인프런 - 라이프타임 커리어 플랫폼

취약점 진단의 신입 보안컨설턴트의 지속적인 투입 및 타분야 경력직의 지속적인 관리직 투입으로 가장 기본적인 리눅스 서버 점검 방안 및 점검항목 교육 위험평가(조치계획) 및 이행점검을 위한 리스크 평가 서드파티의 보안솔루션 이해 및 적용 기술과 관리영역의 적절한 분석으로 ISMS-P 관리체계 수립

네트워크 점검 시 점검항목 구분 및 점검계획(전략) 수립 조치의 위험도 및 조치의 어려움을 고려하여 점검기준 수립 네트워크 서비스 항목 점검 및 서버접근제어 솔루션 활용 전략 네트워크 원격 접근 후 명령어 기반 점검 및 위험평가 보고서 작성 네트워크 담당자 대상 인터뷰 및 수동점검 항목 적용

보안컨설턴트 중에 Linux, DB, WEB, 네트워크, 보안장비만 경험하고 PC는 경험하지 못한 자들을 위한 강의 PC를 보안솔루션으로 점검 대체하는 경우 또는 스크립트로 점검하는 경우 각각 대응실력 확보 또한 점검경험을 바탕으로 점검전략 준비 및 대응전략 수립을 위한 점검항목 구분 점검시간 단축 및 정확도를 높이기 위한 업무개선(KPI) 중 하나

데이터베이스와 같이 스크립트 또는 솔루션으로 보안장비는 점검불가 경험자 투입 필수 경험자 또는 열심히 진단하는 인력, 프리랜서 포함 구인의 어려움 보안장비의 ISMS-P 인증 시 결함 다수, 보안장비 점검하는 사람에 따라 실력 천차만별 보안장비의 점검방법과 관리의 전략(방법론 등) 필요한 분들에게 공유드립니다.

공공분야 주요정보통신기반시설의 보호를 위한 취약점 점검 중 데이터베이스 점검 교육 법적 의무사항으로 취약점 점검의 수요 발생 특히 공공분야의 충분한 점검시간 확보와 예산확보 특징 공공분야 취약점 점검의 전문인력 부재 주요정보통신기반시설의 개정 및 매년 변경되는 보호대책에 대한 수립을 위한 강의

신입부터 경력 35년까지 금취평/주정통 취약점 분석평가 업무수행을 하는 경력자의 다양한 시각을 알아보며 신입 또는 타분야에서 넘어오는 경력직이 알면 좋을 내용으로 구성했습니다. 유형 중 데이터베이스를 선택했으며, 기준은 금취평입니다. 기본 교육 또는 인수인계 받을 때 작년기준으로 받을텐데, 다양한 분석기법도 알아두시면 도움이 되지않을까 싶습니다. 적은시간에 정확하고 빠른 진단을 위해서는 다양한 전략이 필요하기때문에 방법론과 접근수단의 차원에서 기획을 하는 PM에게도 도움이 되지 않을까 싶습니다.

비전공자도 1달 만에 100% 합격할 수 있는 디포전 2급 필기 핵심요약집입니다.

정보보안기사 필기 시험 대비를 위한 강의로, 핵심 이론을 간결히 정리하고 문제풀이 중심으로 실전 감각을 강화할 수 있습니다. 기출문제 분석과 실전 대비 전략으로 정보보안기사 자격증 취득에 한 걸음 더 다가가 보세요.

CPPG 자격증 시험에 도움이 되는 두음 5개 분야 140 두음을 제공합니다. 또한 매번 다르게 출제되는 111문제 자동 생성 도구를 통해 사용방법을 소개하고 1회및 해설 강의를 제공합니다.

ISMS-P 인증심사원 시험의 60%를 차지하는 인증기준 선택의 노하우를 공개합니다.

ISMS-P 인증 심사원 자격검정의 입문부터 실무 활용까지 모두 담아낸 통합 과정 중 다섯 번째 시리즈 "ISMS-P 인증심사원 자격검정 기본/실무 과정 - 개인정보보호 법규 (2022년 버전)"입니다. 실제 정보보호 실무 사례를 바탕으로 인증제도, 정보보호관리체계의 상세 업무도 습득할 수 있습니다.

ISMS-P 인증심사원 자격증을 준비하는 분들을 위해 실전 모의고사 비공개 해설 과정을 준비했습니다. ISMS-P 인증 대비 공부를 하시고 있다면 모의고사 과정을 통해 정리하고 합격을 하시기 바랍니다.

ISMS-P 인증 심사원 자격검정의 입문부터 실무 활용까지 모두 담아낸 통합 과정 중 일곱 번째 시리즈 "ISMS-P 인증심사원 자격검정 기본/실무 과정 T5. 클라우드 및 네트워크 보안 " 입니다. 실제 정보보호 실무 사례를 바탕으로 인증제도, 정보보호관리체계의 상세 업무도 습득할 수 있습니다.

ISMS-P 인증 심사원 자격검정의 입문부터 실무 활용까지 모두 담아낸 통합 과정 중 다섯 번째 시리즈 "ISMS-P 인증심사원 자격검정 기본/실무 과정 T3. 개인정보보호 법규 (1/2)"입니다. 실제 정보보호 실무 사례를 바탕으로 인증제도, 정보보호관리체계의 상세 업무도 습득할 수 있습니다.

오로지 시험 합격을 위해AWS(AWS Certified Solutions Architect-Associate) 자격증 준비를 위한 시험 영역 별 핵심 내용들을 요약, 정리하였습니다.

대기업, 금융기관 등 대부분 모의해킹 외에도 모의침투를 진행하고 있어서 최근에는 RED TEAM 용어 그대로 침투를 수행할 수 있는 업무 신설 및 역량 확보 필요 따라서, 단순 WEB, APP 모의해킹 외에도 서버를 침투할 수 있는 시나리오 발굴 후 대규모 개인정보 유출을 할 수 있는 실습을 할 수 있는 교육과정을 개설함 +모의침투를 수행할 수 있는 서버 및 홈페이지 환경 제공 +해킹 툴 및 해킹 방법 공유

-금융회사를 대상으로 매년 실시하는 정보보호 상시평가의 항목에 대해서 배우고, 금융보안 담당자로서 준비 및 대응력을 강화 -최고등급의 정보보호 상시평가 사례를 토대로 배우며, 정보보호 상시평가 최고등급 달성 및 유지 노하우 교육

-매년 점검하는 금융회사 대상 전자금융기반시설 관리체계 점검 항목별 우수사례를 이해하고, 적용하여 적절한 침해사고 및 유출사고 대비 관리체계 개선과제 도출 가능 -금융보안 담당자 대상 관리체계 수립 및 ISMS-P/ISO27001인증과 함께 수립할 수 있는 관리체계 사례 제시 -1기업에서 근무하는 보안담당자 대상 관리체계 사례 활용 및 전자금융기반시설 관리체계 점검 프리랜서 대비 우수자료 제공 -금융거래법 및 전자금융감독규정에 따른 전자금융기반시설 관리체계에 대한 추가 교육이 필요한 컨설턴트 및 R&D 등 산업계, 학계, 법조계 대상 전문 교육

- 침해사고 대응 매뉴얼 및 훈련 계획 수립 - 모의침투, DDoS , APT 등 훈련 사례 소개 - 국내 대표 기업의 정보보호 중장기 전략(~2027 또는 ~2030) 공유 - 국내 대표 기업의 정보보호 활동 소개 - 전자금융회사의 자율보안체계(RMF) 및 제로트러스트 도입 사례 교육

- 개인정보 영향평가 점검항목에 따른 점검 이해도 강화 - 개인정보 흐름도 오류 찾기 및 개선 - 개인정보 침해요인 도출 및 개선 - 개인정보 영향평가에 대한 이해 및 오류 찾기 - 개인정보 보호법에 대한 이해 및 오류 찾기