에스지시큐리티컨설팅 전략개발팀 4년차 개발자 최성윤입니다.업무 : 협업 솔루션 개발, 사내 정보교류 솔루션 개발, 정보보호솔루션 개발, 사무실 네트워크 관리보유 기술 : AWS EC2, S3 / Docker / Spring MVC / Spring Boot / jsp / mybatis / ibatis / 전자정부프레임워크 / AngularJS / React.js / Java / JavaScript프로젝트취약점 이력관리 시스템 개발2021.01~2021.02(2개월)정보보호컨설팅에서의 취약점 이력을 관리할 수 있는 페이지를 개발하는데 있어단위메뉴 5개중 3개를 개발사용기술 : spring framework(java), html, css, javascript, angularJS, jquery, ibatis, mariadb정보보호솔루션 페이지 QA대응 및 추가개발2021.03~2021.05(3개월)정보보호솔루션 페이지 QA 150가지 사항들 대응, 추가 개발사항 10가지 대응전자서명시스템 개발2021.09~2021.12(4개월)고객사의 상주로 업무하시는 자사 직원들의 도움이 되고자 컨설턴트 투입 전 정보보호서약서에 서명을 하는 것을 착안하여 정보보호서약을 솔루션 페이지에서 실시할 수 있는 기능을 개발.서명 인증방식은 googleOTP, 페이지에서 직접 사인, sms 인증, 이메일 인증 4가지를 차용하였고기능으로는 png파일을 다수 업로드하면 pdf로 바꾸어주는 기능, 전자서명 요청 시 해당 인원에게 이메일로 url 링크 보내주어 사이트로 접속 후 서명하는 방식분쟁을 대비하여 서명 시 암호화된 값이 DB와 문서 내에 저장되며 위변조를 검증하도록서버 구축 및 유지보수2022.02~2023.05(1년 4개월)자사 물리서버의 하드웨어 보증기간 만료로 인하여 물리서버 하드 교체 후 서버 재 구축 및개발 방향의 전환으로 인하여 업무플랫폼 개발서버를 AWS로 새로 생성하여 구축 및 운영관리자 페이지와 유저 페이지의 패키지가 분리되어있는 관계로 docker로 admin docker, user docker생성하여 apache ajp통신을 통해 admin docker 혹은 user docker 로 통신.2022년 7월 경 팀원 중 채팅 기능 개발로 인하여 apache의 ssl.conf 파일에 https를 통한 wss 웹소켓 통신 구축.업무플랫폼 솔루션 개발2022.05~2022.12(8개월)업무 협업 플랫폼 개발로 메인페이지를 구글 메인페이지과 같은 포맷으로 변경 후 프로젝트 관리(Slack과 유사) 개발을 완료. 지식나눔이라는 위키백과, 유튜브, 네이버 지식인과 같은 성격을 지녔고, 활동량에 따라 점수를 부여하는 방식의 페이지가 기존에 있었지만 전부 새로 개발한 후 고도화 작업 실시. 메인페이지에서 구글 메인페이지 처럼 전체 검색으로 협업 플랫폼에 해당하는 글이 검색되는 페이지까지 1차 개발 완료.업무플랫폼 리뉴얼2023.01~2023.05(5개월)1차 런칭을 목표로 업무솔루션 전체 QA및 대응. UI/UX 디자인 대폭 변경.QA 사항 200개 대응. 권한관리 개발. 유실된 게시물 자동처리시스템 개발.로그인 세션 탈취 방어 로직. (JSESSION쿠키값에 https 미적용 수정) ,파라미터 변조 등 모의해킹 취약점 대응 완료. 다른 팀원 서포팅 및 단위메뉴 연계 개발 작업 실시브레드뮤직 외주개발2023.05~2023.05(1개월)정적웹페이지 개발 착수.가족의 요청으로 개발하여 AWS S3를 이용하였고 github와 연동하여 github action을 통해 소스에 커밋/푸쉬를 입력받는 순간 AWS S3에 자동 배포되며 웹서비스에 반영.또한 검색엔진에 breadmusic 이라고 치면 나오게 meta 태그 처리.(구글, 네이버)https://www.breadmusic.co.kr사용기술 : React, html, react-styled, bootstrap5, javascript, AWS S3, route 53, 가비아 도메인, AWS certificate ssl 인증서 발급, front cloud로 ssl 최적화