Home Forums Job & Work Life Cyber Security이라는 직업에 대해서 어떻게 생각을 하세요? Cyber Security이라는 직업에 대해서 어떻게 생각을 하세요? Name * Password * Email 실제로 화이트해커급의 해박한 지식을 보유하지 않고도 cyber security 일을 할 수 있습니다. penetration testing 은 많고 많은 cyber security domain 중 일부일 뿐이라서요. 컴퓨터 지식보다 컴플라이언스에 중점을 둔 인력들이 있고, 그쪽길로 방향을 잡아야 합니다. 흔히 인더스트리에서 자주 쓰이는 프레임워크는 NIST 라고 있습니다. 회사별 이 NIST를 적용시키고 NIST에 따라오는 300여 가지의 프로세스와 컨트롤을 현 회사에 접목시키고 상시 모니터링을 통해 보안환경을 전반적으로 강화시키는 일을 합니다. 해킹류의 테스팅은 이 NIST 프레임워크의 일부분에 불과하고, 꼭 그쪽에 해박한 지식이 요구되지도 않습니다. 다만 이 고버넌스 부분은 따로 공부하면서 risk, 감사 기초수준의 ITGC가 아닌 심화된 risk assessment 관련 경력과 지식이 있어야 수월합니다. I agree to the terms of service Comment