security-study-plan

Pentest, AppSec, Cloud Security, DevSecOps 등과 같은 역할을 기반으로 성공적인 사이버보안 엔지니어가 되기 위한 실용적인 학습 계획입니다. 무료/유료 리소스, 도구 및 개념을 통해 탁월해질 수 있습니다.

다음 내용을 포함하지만 이에 국한되지 않습니다:

완료

1. 보안 학습 계획을 위한 공통 기술
2. AWS 보안 학습 계획
3. GCP 보안 학습 계획
4. 웹 침투 테스트 학습 계획
5. 애플리케이션 보안 테스트 계획
6. API 보안 학습 계획
7. 위협 모델링 학습 계획
8. GRC 학습 계획
9. Azure 보안 학습 계획
10. DevSecOps 학습 계획
11. Docker 보안 학습 계획
12. Kubernetes 보안 학습 계획
13. 네트워크 보안 학습 계획
14. 암호학 학습 계획
15. 소프트웨어 공급망 보안 학습 계획
16. 안전한 코드 리뷰 학습 계획
17. 안전한 소프트웨어 개발 수명주기 학습 계획
18. 보안 아키텍처 학습 계획
19. GenAI 보안 학습 계획
20. 제품 보안 학습 계획

추가 학습 계획

1. ID 및 액세스 관리 (IAM) 보안 학습 계획
2. 블루 팀, 탐지 및 대응 학습 계획
3. 모바일 애플리케이션 보안 학습 계획
4. 리버스 엔지니어링 및 악성코드 분석 학습 계획
5. OSINT 및 사회공학 학습 계획

저는 이 저장소를 coding-interview-security를 보고 만들었습니다. 이는 제가 풀타임 보안 역할에 진입하기까지의 여정을 반영합니다.

저는 이 학습 계획을 만들어 직무별 기술 세트를 계획하고 준비하는 데 도움을 원하는 사람들을 돕고자 했습니다. 만약 앞으로 6개월 동안 하루에 3-4시간씩 공부하고, 많은 실습 작업을 수행하며, 필요한 각 주제/개념을 세 번 이상 반복하고, 기술 배경을 가지고 있다면, 높은 연봉을 받는 직업을 얻을 수 있습니다. 이는 제 경우에 효과가 있었습니다.

[!TIP] 일부 주제는 나열된 모든 보안 역할에 공통적으로 적용될 수 있습니다. common-skills-study-plan을 확인하세요.

[!NOTE] 초보자 관점에서 학습 참고 자료를 추가하고 고급 수준 주제를 다룰 예정입니다. 보안 여정에 행운을 빕니다!

무엇인가요?

이것은 특정 역할을 준비하기 위한 학습 계획을 제공하는 것입니다. 물론 적절한 로드맵이 필요한 몇 달 간의 노력과 헌신이 필요합니다. 따라서 이 저장소는 모든 학습 계획의 중심 소스가 될 것입니다.

사전 요구 사항:

• 매일 시간을 투자할 준비
• 기술 배경이 있다면 더 많은 시간이 걸릴 수 있지만 사이버보안 분야에서 경력을 쌓는 것은 여전히 가능합니다.
• 포기하지 않는 태도
• 해커 사고방식
• 스스로 탐구할 준비

참고 사항으로 각 학습 계획 아래에는 많은 직무 명칭이 있지만, 이미 알고 있는 것을 체크할 수 있도록 일반적인 학습 계획을 유지하고 있습니다. 이렇게 하면 자신이 얼마나 알고 있고, 성장하기 위해 얼마나 더 배워야 하는지 알 수 있습니다.

YouTube 동영상 "Cybersecurity Roadmap for Beginners" 와 "How to make a career in Cybersecurity"를 확인하세요. 그러면 이 학습 계획을 왜 사용하는지, 그리고 준비에 어떻게 활용하는지 더 잘 이해할 수 있습니다.

왜 사용하나요?

보안 엔지니어로 일하고 싶다면, 다음은 철저히 알아야 하고 배워야 할 기술/주제/개념입니다..

제가 보안 개념을 배우기 시작했을 때, 모든 것이 새로웠고, 무엇이 필요한지 아닌지 파악하기 위해 구글 검색, 유튜브 동영상, 기사 등에 많은 시간을 낭비했습니다. 저는 여전히 배우고 있습니다. 사이버보안이 발전하고 있기 때문에 우리도 그래야 합니다. 물론 여러분과 같은 훌륭한 학습자들의 도움으로 이 저장소를 최신 상태로 유지하는 것이 제 목표입니다.

일부 기술에 자신감을 가지려면 시간이 걸리므로 장기 계획으로 생각하세요. 몇 달이 걸릴 수도 있고, 때로는 1년이 걸릴 수도 있지만, 동기 부여를 유지하고 학습을 멈추지 마세요. 하지만 이미 많은 주제에 익숙하다면 시간이 덜 걸릴 것입니다.

어떻게 사용하나요?

아래의 모든 것은 개요와 같으며, 위에서 아래로 순서대로 이미 다루었거나 알고 있는 항목을 체크할 수 있습니다.

저는 진행 상황을 추적하기 위해 작업 목록을 포함한 GitHub의 특수 마크다운을 사용하고 있습니다. 사이버보안 전문가로서, git을 배우고 학습 목적으로 이 저장소를 클론하는 것을 추천합니다.

이력서 업데이트

직업을 위해 이력서를 업데이트하거나 작성하기 전에 다음을 확인하세요:

1. 어떤 직무를 목표로 하고 있나요?
2. 해당 경력 범위에 속하나요?
3. 어떤 기술을 요구하는지 확인하세요.
4. 직장 위치 또는 원격(재택/어디서나 근무)인지 확인하세요.
5. 무료 오픈 소스 이력서 작성 도구: rxresu.me

위 정보와 기술 세트를 바탕으로 이력서를 준비하세요. 여기서는 정직하게 작성해 주시겠어요?

이력서를 1-2페이지로 작성할 수 있는지 확인하세요. 아래 링크에서 1페이지 이력서를 확인하세요:

1. zety.com의 1페이지 이력서 템플릿
2. Easy Resume
3. qwikresume.com의 다양한 보안 이력서 샘플
4. 보안 엔지니어 이력서 작성 방법 (예제 포함)
5. 네트워크 보안 엔지니어 샘플
6. 클라우드 보안 엔지니어 이력서
7. AWS 보안 엔지니어 이력서
8. 리드 DevSecOps 이력서 예제
9. Sr. DevSecOps 엔지니어 이력서 예제
10. 침투 테스터 컨설턴트 이력서 샘플

적합한 직업 찾기

수백 개의 채용 공고를 볼 수 있으며, 그 중 일부는 꿈의 회사에서 온 것일 수도 있습니다. 하지만 자세히 살펴보면 귀하의 기술과 일치하지 않습니다. 직무 명칭이 약간 오해의 소지가 있고 더 일반적인 설명에 가깝습니다. 보안 연구원이나 보안 분석가는 몇 가지 예에 불과합니다. 따라서 아래 웹사이트를 통해 직업 검색을 세부 조정하고 좁혀 보세요. (이에 국한되지 않음):

1. Linkedin. 네, 요즘에는 구직 알림 설정이 귀하에게 적합한 직업을 더 잘 찾아줍니다.
2. Naukri.com (주로 아시아 국가)
3. indeed.com
4. monster.com
5. instahyre.com
6. cutshort.io
7. Null Jobs 커뮤니티
8. Cybersecurity Jobs
9. 직업, 기술, 급여 등을 찾는 대화형 방법

면접 준비

주어진 역할(들)에 대한 체크리스트에 따라 확실한 지식을 갖추었다면 면접 준비를 시작할 수 있습니다. 살펴봐야 할 몇 가지 일반적인 보안 질문이 있습니다:

1. 모든 가능한 보안 면접 질문을 한 곳에 모은 저장소
2. 사이버보안 면접 질문과 답변 - 유튜브
3. Springboard의 사이버보안 질문과 답변
4. indeed의 사이버보안 질문과 답변
5. guru99의 100개 이상의 사이버보안 Q&A

일반적인 면접 질문

• 보안 분야에서 어떻게 최신 정보를 유지하나요?
• 일반적으로 첫 출근 날 무엇을 할 건가요?
• 가장 자랑스러운 개인적인 성취는 무엇인가요?
• 마지막으로 찾은 어려운 취약점은 무엇인가요?
• 왜 우리가 당신을 고용해야 하나요?
• 지난 6개월 동안 무엇을 배웠으며, 그것이 귀하의 경력/프로젝트와 어떻게 관련이 있었나요?
• 이 조직에서 5년 동안 일한 후에 자신의 모습은 어떻게 생각하나요?

몇 가지 일반적인 답변은 여기에서 확인할 수 있습니다.

함께 기여하고 이 저장소를 성장시키세요

기여하고 싶으신가요? 저장소를 포크하고 리뷰를 위해 PR을 보내주세요