Psecurity engineer insight
IT & Data 포지션 · Chapter 2 — 08 Security Engineer · 정보보안 포지션 인사이트 정보보안 엔지니어 포지션의 도메인별 핵심 스택, 자격증 로드맵, 레벨별 기대치, 면접 준비 포인트를 실전 중심으로 정리합니다. 후보자·헤드헌터·HR 대상 보안 도메인 분석 자격증 로드맵 포함 01 포지션 개요 & 시장 현황 보안 엔지니어 수요는 클라우드 전환 가속화, 개인정보 규제 강화(PIPA, GDPR), 랜섬웨어·APT 공격 증가로 전 산업에서 빠르게 증가 하고 있습니다. 특히 금융·의료·공공 분야의 수요가 두드러집니다. 보안은 단일 직군이 아닙니다. 침투 테스트(모의해킹), 클라우드 보안, 앱시큐리티(AppSec), 보안 운영(SOC/SIEM), 컴플라이언스 로 세분화되며, 지원하는 포지션의 도메인을 명확히 파악해야 합니다. 02 보안 도메인별 핵심 스택 침투 테스트 · 모의해킹 Kali Linux / Metasploit Burp Suite (웹 취약점) Nmap / Nessus / OpenVAS OWASP Top 10 이해 Python / Bash 스크립트 CTF 참여 경험 클라우드 보안 AWS IAM / Security Hub / GuardDuty Cloud Security Posture Management Zero Trust 아키텍처 Terraform (보안 IaC) 컨테이너 보안 (Falco, Trivy) CSPM / CWPP...