황지상 Email & Phone Number

대한민국

1. 사내 인프라 구축 및 보안 1.1. 사내 네트워크 환경 개선 및 운영 - 층 구역별/층별 SSID를 변경하여 WAP로 인증하는 구조로 구성원의 불편함 개선 : 층 구역별/층별 Switch 구성 변경 및 사용자 VLAN 대역 통합/불필요한 VLAN 제거 : WPA 인증에서 사용자 식별을 위한 개별 인증서 기반의 인증으로 변경 1.2. 사내 방화벽 운영 - UTM 방화벽의 SSL-VPN / IPS / Webfilter 적용하여 운영2. 엔드포인트 보안 - Okta를 통한 인증체계 운영 - 백신 및 개인정보검출 솔루션 구축 및 운영 - Workspace One 제품을 통한 엔드포인트 솔루션 배포3. AWS Cloud 보안 3.1. TGW + AWS NFW 구축 - 복잡한 네트워크 구조를 단일 TGW 로 구성하고 용도별 VPC 통신을 할 수 있게 끔 AWS NFW로 구성 : VCP Peering 과 VPC 별 TGW로 산재되어 있는 구성을 RAM(Resource Access Manager)를 통한 단일 구성 마이그레이션 3.2. 외부에 오픈된 LB에 WAF 적용 - 정오탐을 판단하여 오탐 없는 Rule 적용 3.3. GuardDuty 와 Security Hub 적용 - GuardDuty와 Security Hub에서 finding된 항목을 Slack alert 및 ticket 화 3.4. 보안 로그 통합 체계 구축 - 컴플라이언스에서 요구하는 로그를 수집하여 장기 보관은 S3로 적재 - S3에 적재된 로그들은 모니터링을 위해 OpenSearch에 적재하여 커스텀 alert 정책에 의해 Slack으로 모니터링

1. 클라우드 정보보호 관리 체계 수립 및 이행1.1. 컴플라이언스별/단말별 AWS Accounts 접근 환경 구축1.2. AWS 보안관련 기술 검토 및 사용 가이드 작성- 사내에서 AWS Management Console 및 AWS CLI 사용을 가능 환경 제공 : IAM Role Policy의 condition key인 aws: SourceIp 와 aws:ViaAWSService를 이용- Programmatic access 방식을 이용한 AWS account 보호 가이드 : EC2 Instance에 Role 부여하여 다른 AWS Components 접근하는 방법 : 임시자격증명을 통한 코드 구현 방법- VPC endpoint를 이용한 AWS 퍼블릭 서비스 사용 가이드- SecurityGroup 적용 가이드 및 S3 사용 가이드1.3. AWS CloudTrail 로그 Dashboard 생성 및 모니터링- Console Login 현황 / SecurityGroup 현황 / Components 생성 및 삭제 현황 외 121.4. AWS 인프라 보안성 검토- 서비스 오픈 전 내/외부 서비스 통신 파악 후 Inbound/Outbound SecurityGroup 재조정- VPC Endpoint 사용 여부 확인 및 AWS WAF 적용 포인트 확인- 서버접근제어 및 DB접근제어 사용 여부 확인 1.5 Cloud Portal 기획 - 130여개의 multi-account의 리소스 정보 통합 : multi-account의 리소스의 정보를 쉽게 검색할 수 있도록 기획하여 내부 시스템으로 개발

1. 역할- 보안 총괄: 보안정책/보안기술/보안개발/게임보안2, 정보보호 기획 및 예산 수립3. Compliance- 내부 보안 정책 PDCA 확립- ISMS 인증 , PIMS 인증 유지- 법률 준수 및 변경에 따른 정책 반영4. 보안성 검토- 인프라 구축/변경 및 서비스 구축/변경- 업무환경 서비스 개선5. 침해사고 예방/탐지/대응- 보안 솔루션 도입/운영 및 자체 개발 진행- 보안 관제 체계 구축- 침해사고 분석 및 대응

대한민국 서울

1. 보안솔루션 구축기간 : 2013년 3월 ~7월- 엔드포인트 보안 강화 (개인정보검색솔루션/DLP 구축)- 서비스망 보안 강화 (F/W 구축)역할 : 구축 실무성과 : 엔트포인트 및 서비스망 보안 강화2. 개인정보 및 compliance 준수기간 : 2013년 3월 ~7월역할 : ISMS 증적 관리 및 개인정보 이슈 대응 / 위탁사 점검성과 : ISMS 인증 유지 및 compliance 준수 / 위탁사 보안 수준 향상

대한민국 서울

1. 아주그룹 임직원 정보보안 교육기간 : 매년 2회, 계열사 방문역할 : 그룹 정책/지침, 개인정보보호, 정보보안 교육 강의 진행2. 아주캐피탈-아주그룹 연계망 구축 및 관리/운영망 구축기간 : 2012년 역할 : 구축 계획 작성 및 보안성 검토, 보안 정책 적용성과 : 아주캐피탈에서 그룹내 그룹웨어 접근의 속도 향상 및 관리/운영망 구축으로 인한 접근통제 보안성 향상3. 아주그룹 보안 정책/지침 작성4. 아주그룹 개인정보 프로젝트기간 : 2012년 역할 : 정보통신망법, 개인정보보호법 준수에 따른 기획 및 적용성과 : 정통망법 제23조의 2에 따른 계열사 홈페이지 수정 작업 완료개인정보 취급/처리 지침 작성 및 게재내부관리계획작성5. ISO2000 인증 취득기간 : 2012년 5월~10월역할 : 정보보안 파트 PO성과 : ISO20000 인증 취득

대한민국 서울

1. 기관협의체 참여기간: 2010년 4월 ~ 2012년 4월 역할: 악성코드 분석/보고서 작성성과: 기관 및 협의체 회원간의 정보 공유로 인해 타사 보다 제품에 신속하게 대응함.2.CVE Compatible 획득기간: 2010년 7월~ 2010년 8월역할: 프로젝트 기획 및 진행성과: CVE Compatible 획득 (http://cve.mitre.org/compatible/organizations.html#WinsTechnet.co., Ltd.)3. 호스트웨이 Cloud 보안 서비스 런칭기간: 2011년 9월 ~ 2011년 12월역할: 사업 기획성과: 호스트웨이 신규 사업부분에 Cloud 보안 서비스 런칭 및 코로케이션 사업 협약4. 보안관제요원 교육기간: 2012년 1월 ~ 2012년 4월 역할: 패킷 분석, 패턴 개발, 정오탐 판단, Snort 관련 교육 강의성과: OP 관제요원이 아닌 CERT 관제요원으로 능력을 향상 시킴

대한민국 서울

1. Soligate V3.0 IPS 패턴 개발기간: 2009년 5월 ~ 2010년 4월역할: 1500여개 IPS 패턴 개발 및 CC 인증, 패턴 입력 방식 개발성과: Soilgate V3.0 인증 통과2. CERT 구축 기획기간: 2009년 5월 ~ 2010년 4월역할: CERT 구축 기획성과: 지식기반 서비스 기획안

대한민국 서울

1. IPS BMT 기간: 2006년 12월 ~ 2008년 12월역할: BMT 수행성과 : 100% 수주2. CC 인증기간: 2006년 12월 ~ 2008년 12월역할: IPS, WAF 시험서 작성 및 테스트성과 : IPS/WAF 인증 획득, 민간평가기관 1호 계약/인증3. 침해사고 대응웹 서버 로그를 통한 침해사고 분석 보고서 작성기간: 2006년 12월 ~ 2008년 12월역할: 패턴 추출 및 보고서 작성성과 : 통신사, 민간 침해사고 분석 및 보고서 작성4. 패턴 추출 및 분석 보고서 작성기간: 2006년 12월 ~ 2008년 12월역할: 패턴 추출 및 보고서 작성성과: 패턴 SLA 기준 준수, 매월 1회 보고서 배포

대한민국 서울

- ㈜ 두산산업개발 VPN 망 구축 사업- IP 할당 및 R2SKYIP(PPTP) 서버 운영- 보안 솔루션 담당(Xcurenet-Vinus Viruswall, Astaro-V7)

석사 수료, 정보보안협동과정

학사, 컴퓨터공학