안녕하세요. Twodragon입니다. 이번에는 조금 특별한 소식을 가져왔는데요.
먼저 말씀드리면 클라우드 보안 온라인 강의를 시작하게 되었습니다! (와아~~~)
오랜만에 강의를 하게 돼서 많이 떨리면서도 긴장되기도 하는데요! 대학원 시절 조교로 2년 동안 컴퓨터 보안 실습을 담당하여 클라우드 아키텍처, 존더리퍼, 파로스 툴, 모의해킹 사이트 등을 대학생분들에게 정보를 공유했었고 C언어 과목의 실습 과제를 냈었습니다. 그리고 대학원 시절동안 열심히 SCI, SCOPUS 논문을 작성하 것이 도움이 되었는지 운 좋게 KIST 연구소에 입사하게 되었죠~ 그 이후에는 사회에서 필요한 지식과 가까워지기 위해 기업으로 이직했습니다.
열심히 대학원, 연구소를 다니면서 저에게 부족한 기본 지식이 무엇인지, 그리고 어떤 방식으로 발표해서 성과 보고를 해야 하는 지, 협업 툴을 이용해서 보고서 및 제안서 작성을 하는 지 등 여러가지 느끼면서 실력이 쌓여갔습니다. 이 과정들을 겪으면서 회의 준비 및 요약, 발표의 중요성, 글 작성, 영어 문법의 이해 등을 많은 것을 느꼈습니다. 그래서 온라인 수업에서 과제가 있다면 순서대로 해당 목차에 대한 짧은 발표와 토론을 위주로 하고 싶더라구요! (강의 시간에 가능하다면~)
- 짧은 발표를 통해서 여러가지 배우는 점이 많음
- 토론을 하려면 기본적인 공부가 되어 있어야하기 때문에 다양한 질문을 할 수 있음
- 질문과 대답을 통해 다양한 생각을 가질 수 있음
또한 기업을 다니면서 어떤 방식으로 클라우드에 활용되는 취약점을 확인하는지? 그리고 어디 가이드를 보고 메뉴얼을 제작하는지? 등 활용하는 기술과 실무 적용이 주 업무라는 것을 느꼈습니다. 기업에서는 글 작성, 회의 요약, 그리고 커뮤니케이션 등이 굉장히 중요하다는 것을 느꼈습니다.
- 위에 말했던 것처럼 발표를 하려면 작성한 글을 잘 설명 및 요약해야 발표를 잘 할 수 있음
- 질문과 대답을 하면서 커뮤니케이션 스킬이 향상될 것
클라우드 보안은 현재 가장 핫한 분야이며, 이 분야에 대해 알고 있으면 다양한 AI, 클라우드, 데이터사이언스 분야 취업의 기초가 될 것이라고 생각합니다. 최근 클라우드 보안은 클라우드 운영 시 보안 영역에 대한 기초가 있어야 보안담당자 분과 커뮤니케이션이 가능한 상황입니다. 현재 보안담당자가 클라우드 보안에 대한 알람 및 권고를 전달하고 있으며, 조치 및 운영은 각 서비스 담당자가 맡아서 진행하고 있습니다. (회사마다 다르긴 합니다.) 클라우드 보안을 위해 SG, NSG, WAF, VPC NACL 차단 설정 기초 지식이 없다면 업무가 빠르게 진행되기 어렵습니다.
따라서 이에 대한 아키텍처 구조를 파악하려면 천천히 레거시 환경과 클라우드의 환경이 왜 다른지? 그리고 왜 클라우드로 전환하려는 지? 에 대해 정보를 공유하면서 클라우드 아키텍처 구조에 대해 설명하려고 합니다. 아키텍처 구조를 이해하게 되면 AWS, Azure, GCP 다양한 퍼블릭 클라우드를 비교하여 이해할 필요가 있습니다. 그래야 어느 회사를 가더라도 AWS 구조만 알아도 Azure에 대한 이해도가 빠르기 때문입니다. (현재까지는 AWS가 시장 점유율이 높은 편!) 보안 파트인 클라우드 관제 모니터링 및 클라우드 보안 대응 방법 등에 대해 깊게 설명드리고, 개발 파트인 DevOps도 간략히 설명하려고 합니다. 그래서 제 온라인 강의에서는 2가지 파트로 나뉘게 됩니다.
1. (SecOps) 먼저 보안 중심에 대한 설명으로 SG, NSG, WAF, VPC NACL, NSG Deny 등에 대한 파악과 Splunk 툴을 이용해 이벤트 분석으로 공격으로부터 모니터링 및 분석 파트
2. (DevOps) 그 뒤에 개발 중심에 대한 설명으로 개발 코드 (GitLab, Python in Docker)와 운영(Kuebrnetes)이 합쳐지고 있어 Private Cloud 구성에 쓰이는 Docker, Kubernetes에 대한 기초적인 설명 파트
전체적인 클라우드 보안 기초(SecOps)와 DevOps에 대한 기초 설명 강의입니다. 각 파트마다 더 좋은 온라인 강의가 있지만 그 곳에서는 현업 소식과 관련된 기술 등에 대해 알 수 없기에 클라우드 보안 분야 취업에 조금이라도 도움이 되고자 강의를 개설했습니다. 많은 참여 부탁드립니다.
클라우드 보안 온라인 교육 과정에 대해 안내드리면, AI LAB 정보보안 취업 카페 스칼라에서 신청을 받고 있습니다!
클라우드 과정 공지사항= https://cafe.naver.com/itscholar/51354
[과정공지] 클라우드로 세상을 도우며 성공할 혁신가를 모집합니다.
대한민국 모임의 시작, 네이버 카페
cafe.naver.com
클라우드 보안 과정 목차 소개: 컨솔리 클라우드과정 (notion.so)
컨솔리 클라우드정
컨솔리 멘토링 : 클라우드 보안과정
www.notion.so
'* Twodragon > 보안 강의 (Course)' 카테고리의 다른 글
| 클라우드 시큐리티 과정 2기 - 3주차 AWS 보안 심화 (0) | 2022.02.18 |
|---|---|
| 클라우드 시큐리티 과정 2기 - 2주차 클라우드 서비스 비교 및 AWS 심화 (0) | 2022.02.10 |
| 클라우드 시큐리티 과정 2기 - 1주차 클라우드 서비스 기초 (0) | 2022.02.03 |
| 클라우드 시큐리티 과정 2기 온라인 강의 (2022년 01월 22일 ~ 2022년 04월 10일) (0) | 2022.01.23 |
