Psecurity engineer insight
IT & Data 포지션 · Chapter 2 — 08
Security Engineer ·
정보보안 포지션 인사이트
정보보안 엔지니어 포지션의 도메인별 핵심 스택, 자격증 로드맵, 레벨별 기대치, 면접 준비 포인트를 실전 중심으로 정리합니다.
01포지션 개요 & 시장 현황
보안 엔지니어 수요는 클라우드 전환 가속화, 개인정보 규제 강화(PIPA, GDPR), 랜섬웨어·APT 공격 증가로 전 산업에서 빠르게 증가하고 있습니다. 특히 금융·의료·공공 분야의 수요가 두드러집니다.
보안은 단일 직군이 아닙니다. 침투 테스트(모의해킹), 클라우드 보안, 앱시큐리티(AppSec), 보안 운영(SOC/SIEM), 컴플라이언스로 세분화되며, 지원하는 포지션의 도메인을 명확히 파악해야 합니다.
02보안 도메인별 핵심 스택
침투 테스트 · 모의해킹
Kali Linux / Metasploit
Burp Suite (웹 취약점)
Nmap / Nessus / OpenVAS
OWASP Top 10 이해
Python / Bash 스크립트
CTF 참여 경험
클라우드 보안
AWS IAM / Security Hub / GuardDuty
Cloud Security Posture Management
Zero Trust 아키텍처
Terraform (보안 IaC)
컨테이너 보안 (Falco, Trivy)
CSPM / CWPP 도구
앱시큐리티 (AppSec)
SAST / DAST / SCA 도구
Secure SDLC 구축
소프트웨어 공급망 보안
코드 리뷰 (보안 관점)
DevSecOps 파이프라인
Web/API 보안
보안 운영 (SOC/SIEM)
SIEM (Splunk, QRadar, Elastic)
EDR / XDR 운영
침해 사고 대응 (DFIR)
위협 인텔리전스
로그 분석·포렌식
플레이북 자동화
03보안 자격증 로드맵
입문
정보보안기사 / CompTIA Security+ — 국내 공공·금융 기관 필수 자격. 기본 보안 개념 검증.
중급
CEH / OSCP — 침투 테스트 전문가. OSCP는 실기 기반으로 업계 인정도 매우 높음.
클라우드
AWS Security Specialty / CCSP — 클라우드 보안 전문성 증명. 수요 빠르게 증가 중.
고급
CISSP / CISM — 보안 관리자·CISO 레벨. 조직 보안 전략 수립 역량 증명.
04레벨별 기대 역량
JUNIOR
주니어 (0~3년)
보안 기본 개념 이해. SIEM 로그 분석 기초. 취약점 스캐닝 도구 사용. 보안 정책·가이드라인 적용. 정보보안기사 취득 권장.
MID
미드레벨 (3~6년)
침투 테스트 또는 AppSec 전문화. 클라우드 보안 아키텍처 설계. 침해 사고 대응 경험. DevSecOps 파이프라인 구축. 위협 모델링(STRIDE/PASTA) 적용.
SENIOR
시니어 (6년+)
전사 보안 아키텍처 수립. Zero Trust 전환 주도. 규제 대응(ISMS-P, ISO 27001). 보안 예산·인력 계획. CISO 보고 자료 작성 및 커뮤니케이션.
보안 면접에서 가장 중요한 것은 "실제 침해 사고 또는 취약점 발견 경험"입니다. 이론보다 실제 대응 경험 — 무엇을 발견했고, 어떻게 조치했으며, 재발 방지를 위해 무엇을 바꿨는가를 구체적으로 준비하세요. CTF 입상 경력과 버그바운티 경험도 강력한 차별점입니다.