[모의해킹]- 시나리오로 기반 모의해킹 진단 및 대응- 금융 취약점 분석 평가 기준 모의해킹 및 취약점 진단- 모바일 앱 보호 서비스 취약점 진단 및 보안 가이드- 사물인터넷(IoT) 모의해킹(IoT 하드웨어 모의해킹)- 리버스 엔지니어링(C/S 진단)[CVE 및 버그바운티]- CVE-2024-34805- CVE-2024-32079- CVE-2024-32078- CVE-2024-29122- CVE-2024-22306- 다수 KVE 및 버그바운티 보유[전체 경력]신한DS / 프로젝트 PL, PM (2023.08 ~ 재직중)- 신한 계열사 보안성 심의 프로젝트 관리- 소스코드 진단 및 결과 보고서 가이드라인 작성- 클라우드 보안 진단 및 모의해킹- 침투테스트 및 시나리오 기반 점검- 금융 취약점 분석 평가 기준 모의해킹 및 취약점 진단SK쉴더스 / 프로젝트 PL ( 2021.02 ~ 2023.07)1. SK 쉴더스 자사 및 계열사 보안성 검토 및 취약점 진단- 자사 보안성 심의 프로젝트 관리- 침투테스트 및 시나리오 기반 점검- 금융 취약점 분석 평가 기준 모의해킹 및 취약점 진단- 모바일 앱 보호 서비스 취약점 진단 및 보안 가이드- Mobsf 모바일 보안 자동화 프레임워크 개발 및 활용- 클라우드 및 API 취약점 진단 및 보안 가이드- 소프트웨어 모의해킹 진단 및 신규 시나리오 모의해킹- IoT 모의해킹 진단 및 신규 시나리오 모의해킹- 사내 교육 멘토 담당2. 원스토어 - 금융 취약점 분석 평가 기준 모의해킹 및 취약점 진단- 시나리오 기반 모의해킹- 모바일 앱 보호 서비스 취약점 진단 및 보안 가이드- 대내 및 대외 서비스 웹, 앱, API, 클라우드 진단- 파이썬을 이용한 포트스캔 및 도메인 자동화 점검툴 개발- 임직원 및 개발자 등을 대상으로 보안 교육3. EQST RS 랜섬웨어 점검 도구 운영 및 관리 - 랜섬웨어 점검 솔루션 운영 및 관리- 랜섬웨어 유효성 검증 및 랜섬웨어 위협 사전 진단 품질 강화트래블록 / 웹페이지 개발 PL (2018.01 ~ 2019.01)- 스타트업 웹페이지 프론트엔드 및 백엔드 개발 담당- 웹 모의해킹 진단 및 조치- 시큐어코딩 개발 적용국방부 / 네트워크 보안 담당관 (2014.04 ~ 2017.04)- 네트워크 및 보안 체크리스트 점검- 내부 보안 관리- 보안 솔루션 관리