우문현답이라고 할까.
보안회사에서 일하고 싶어서 시스코 자격증을 준비중이라는 질문자에게 한 답변이다.
읽으면서 감탄했다.
이게 꼭 보안분야 취업 희망자에게만 적용되는 이야기인가?
아니다.
나에게도 충분히 적용될, 아니 우리 인생에 적용될 공부방법 아닐까.
나에게 있어 아래 구체적 공부내용에 해당하는 것은 무엇일까?
일단 민법? 그리고 보전, 집행, 잡다한 실무지식. 그리고 끊임없이 변하는 환경을 꾸준히 따라가는 판례 법령 공부와 학회지나 논문을 통한 정보습득... 이 정도 되려나.
2.
이하 답변이다.
현재 저는 secui.com이라는 보안회사다니고 있는 ?대리입니다. 나이는 올해 30 곧 31가 되는군요..(세월이 왜 이렇게 빠른건지? -.-;;)
회사명과 제 나이를 적은것은 이러면 도움을 요청하신 분에게 좀더 사실적으로 와 닿지 않을까 해서 적었습니다. 그렇다고 제가 잘났다는 얘긴 절대 아닙니다. 여기 회사에 저보도 뛰어나신 분들도 아주 많고, 단지 제가 다니면서 느끼고 알고 있는것을 전해드리기 위합입니다.
그럼 이제부터 제 생각을 말씀드리겠습니다.
정보 보안쪽으로 일을 하고 싶으시다구요?
그래서 시스코 자격증 공부를 하신다구요?
시스코 자격증은 시스코 장비로 네트웍을 어떻게 구성할지가 주 내용이라고 알고 있습니다. 지금 준비 하시는 자격증을 취득하면 물론 도움이 됩니다. 그러나 그 자격증이 취업문을 활짝 열어 주지는 않습니다. 자격증이라는것이 있으면 좋고, 없어도 그만.. 이라서요
특히 컴퓨터 관련 자격증은 사실 회사에서 이제 더이상 메리트를 두지 않습니다. 그러나 지금 준비하고 계시다니 끝까지 해서 꼭 획득하세요. 뭔가 이루었다는 자신감도 생기도 대략 네트웍에 대한 지식도 쬐금(자격증을 따기 위해서 공부하는것엔 솔직히 한계가 있습니다. 저도 외국계 자격증을 몇개 따봤기에..)보탬이 될겁니다.
구체적이지 않고 그냥 보안쪽으로 하신다고 말씀을 하셨는데 그럼 실질적으로 무엇을 해야 할까요?
보안 회사에 취업을 하기 위한 길을 아주 현실적으로 말씀을 드리겠습니다.
우선 학점이 좋아야 합니다. 지방대이니 특히 더 그렇습니다. 지방대인데 학점이 않좋다면 서류에서 바로 탈락입니다. (참 가슴아픈 현실이죠?)
그 다음이 더 중요합니다. 보안이면 대부분 네트웍보안입니다. 아니 이제는 100%입니다. 그러니 당연히 네트웍에 대한 지식이 아주 풍부해야겠죠? 제가 말한 네트웍 지식은 시스코 자격증 준비하면서 얻는것은 당연히 기본으로 깔리는것이고 그 위에 네트웍 프로그래밍을 잘 할 수 있는냐는겁니다.
네트웍 프로그래밍을 잘할려면 기본으로 tcp/ip, udp는 아주 빠삭하게 꿰고 있어야 합니다. 이것이 진짜 아주 기본입니다. 그다음 각종 프로토콜로 SMTP, POP3, HTTP, FTP등등을 잘 알아야 합니다. 그리고 프로그래밍을 하기위한 언어 ..바로 C언어를 아주 잘 알아야 합니다.
그다음으로 리눅스 커널이라는 놈이 있는데 (요즘 제가 이놈과 씨름을 하고 있죠..ㅜ.ㅜ) 어떤 리눅스든지 설치를 하면 커널 소스도 볼 수 있습니다. 한마디로..커널도 잘 알아야 된다는 말이죠 ~ 입사하기전에 커널 프로그래밍은 아니더라도, 커널 소스는 혼자서 분석 할 줄 알아야 합니다.
요즘 취업할때 영어가 큰 비중을 차지 하는데.. 물론 영어 잘하면 좋죠~ 그러나 우리에겐(ㅎㅎ 벌써 가까워진 듯한) 회화보다는 영어로 된 기술서적을 국어책처럼 읽을수 있는 Reading이 절대적으로 필요하니 영어는 Reading쪽으로 많이 신경을 쓰시면 됩니다.
자..이만큼 준비를 했다면...우리나라에 있는 보안 회사중엔 못 들어갈때가 없습니다. 그럼 이력서에 내가 할 수 있는 것을 적어야겠지요?
단순히 "나 네트웍 프로그래밍 잘하고 프로토콜 잘 알고 커널도 잘 다룬다."라고 쓰면 당체 이놈이 무엇을 잘하는지 모르겠지요?
본인이 스스로 프로젝트를 하나 만드세요! 그리고 그것을 완성시키세요. 바로 그 내용을 이력서에 쓰는겁니다.
무엇을 해야 할지 모르겠다구요? 그럼 제가 하나 알려드리죠.! 현재 리눅스커널 (버전 2.4)에는 보안적으로 취약한 부분이 많습니다. 그 취약한점을 찾아서 해킹을 하세요.(사실 해킹한것만도 훌륭함!) 그 다음 그 해킹에 대한 보안책을 만드는겁니다. (여기서 보안책은 커널 소스를 수정하거나, Application level에서 해킹방어 프로그램을 만드는 것을 얘기함!) 그리고 그 내용을 상세히 이력서에 적는겁니다.
만약 이정도로 했는데도 취업이 않된다구요?(거의 된다고 봄!) 그럼 저를 찾아오세요 ~ 그정도 실력인데 취업이 않된다면..제가 책임지고 취업시켜 드리죠! (우리회사에 직책이 대리고 나이가 30살인 사람중에서 이 까페에 가입되어 있는 사람은 아마 저 밖에 없을듯. ㅎㅎ)
와 ! 공부할게 너무 많네요. 네트웍에 프로토콜에 C언어에 커널까지..
자 어서 책을 펴시고 시작을 하세요!
