김성수 Email & Phone Number

핵심 역량 및 업무 강점1. 침해사고 예방 및 대응 전문가- 18년 이상 다양한 침해사고 예방 및 대응 실무 경험 축적- 침해사고 재발 방지 대책 수립 및 수행- 다양한 침해사고에 대한 전문화, 고도화된 분석 경험 다수- 기업 악성코드 관리체계 수립 및 실무 경험 보유2. 주요 산업에서 다양한 정보보안체계 경험 축적- 통신, 금융, 공공 등 다양한 기업 환경에서 정보보안 정책 경험 축적- 온프레미스 및 클라우드 기반의 정보보안체계 경험 보유3. 기업 정보보안 기술 실무 전문가- 웹, OS, 모바일, 네트워크 기술에 대한 보안취약점 관리 경험 보유- 기술 실무자 관점의 정보보안 교육 기획 및 수행- 최신 해킹 트렌드를 반영한 보안 모의훈련 기획 및 수행4. 다양한 정보보호 솔루션 경험 보유- IPS, SIEM, 침해사고관리 솔루션 제안 평가 및 구축 경험- PC, 네트워크 보안솔루션 정책 수립 및 사용 경험5. 공공기관 정보보안 기술 컨설팅 수행- 공공기관 정보보안시스템 취약점 진단 컨설팅 경험- 지자체 홈페이지 보안취약점 진단 계획 수립 및 수행보육 기술 및 성과@주식회사 Ahnlab 보안관제팀/부장 2014.12 - 현재 재직중1.OOO 보안관제 사업 2022.08 - 현재- 역할 : 프로젝트 리더 및 탐지규칙 개발 및 정책관리- Splunk, 로그프레소를 이용한 네트워크 이상 행위, 정보유출 탐지 시나리오 개발- 클라우드 네트워크 DDoS 보안장비 운영2.OOO 보안관제 사업 2014.12 - 2021.06- 역할 : 프로젝트 리더 및 분석파트 파트장- Splunk, Arcsight를 이용한 네트워크 이상 행위, 정보유출 탐지 시나리오 개발- 악성코드 탐지 시스템별 대응 가이드를 개발하여 APT 악성코드 대응체계 수립- Ahnlab SOAR 솔루션 BMT 평가 및 자동 대응 시나리오 개발, 침해 시도 건당 대응 시간 80퍼센트 감소- Splunk, ELK를 이용한 DDoS 트래픽 모니터링 시각화 개발@이글루코퍼레이션 보안관제팀/과장 2012.04 - 2014.121.OOO 정보시스템 및 웹사이트 취약점 진단 사업- 역할 : 프로젝트 매니저- 정보시스템 215식, 웹사이트 55식 취약점 진단 및 보고2.OOO 전국 지방자치단체 홈페이지 보안취약점 점검 사업- 역할 : 프로젝트 리더- 전국 지방자치단체 120여개 홈페이지 보안취약점 점검 및 대응방안 리포팅- 지방자치단체 22개 윈도우,리눅스 서버 해킹 사고 분석 및 대응 방안 수립@씨아이솔루션 ITO사업부/과장 2005.03 - 2012.041.OOO 사이버안전센터 보안관제 사업- 역할 : 사이버안전센터 보안관제, 침해사고 예방 및 대응- 직원망/서버망 24x365 보안관제 수행- IPS, WAF, DDoS 보안장비 탐지 정책 개발 및 개선- 대내외 보안사고 분석 및 대응방안 리포팅- 악성코드 감염PC 점검 가이드 라인을 개선하여 전년대비 PC 침해대응 시간 22 감소 달성- 10G IPS 보안장비 도입 시 제안서 평가, BMT 수행