게으르기 위해 움직이는 사람, 그게 나다

미시적으로는 업무를 최소화하기 위해, 거시적으로는 은퇴후 유유자적한 삶을 살기 위해, 최소한으로 일하기 위해 고민하고 움직이는 사람

Info

Name: 최민우
Career: 2022.04.~현재
Phone: -
Address: -
E-mail: pong75491@gmail.com
github: github.io/colorlion

핵심 역량

보안성검토 진행
보안관제 구축 및 운영 진행
정보보안 솔루션 운영
내·외부 보안감사 지원
취약점점검 / 모의훈련(메일, 해킹)

경력 및 이력

국립암센터(2022.04~현재, 1년 8개월)

보안성검토(1년 6개월)

기간 : 2022.06 ~ 현재
성과 : 국가정보보안기본지침 보안성검토 기준으로 16건의 보안성검토 진행
역할

• 사업 담당자 대상 보안성검토 교육자료를 개선하여 정보보안감사 증빙서류 누락율 개선(기존 40% -> 20%)
• 보안성 검토에 필요한 가이드라인을 정리하여 검토 사업의 보안대책 누락율 1% 미만 유지

기술 및 역량

• 국가정보보안기본지침 보안성검토 기준 준수
• 각종 국가/공공기관 보안 가이드라인 준수

보안관제 시스템 구축 및 운영

기간 : 2022.12 ~ 현재(1년)
성과 : 보안장비 모니터링 커버리지 확대 및 상위 관제 기관의 관제 조치 요구 대응 시간 감소(기존 3~5일 -> 1~2일 이내)
역할

• 보안장비 별 모니터링 커버리지 구조도를 작성하여 신규 도입되는 IDS 위치 선정(보안장비 모니터링 커버리지 확대)
• 일일, 월간 보안관제 보고서를 정보보안감사의 증빙서류 및 상위기관 관제 조치확인서로 쓰일 수 있도록 개선

기술 및 역량

• 모니터링 커버리지 구조도 작성
• 일일/월간 보안관제 보고서 검토
• SIEM 보안장비 연동 : UTM(Paloalto), WAF(PentaSecurit), DLP(somansa), DDoS(Secui), Network/Mail APT(Trend Micro) 등

기관 내·외부 보안감사 지원(1년 6개월)

기간 : 2022.06 ~ 현재(1년 6개월)
성과 : 2022년 공공기관 대상 개인정보 관리수준진단 부문 S등급(상위 1% 이내)
역할

• 개인정보 관리수준진단 정성, 정량지표 자료 수집
• 개인정보 안전성확보조치 기준에 따른 주기적인 개인정보처리시스템 점검

기술 및 역량

• 개인정보보호법, 개인정보보호법 시행령, 개인정보 안전성확보조치 기준 등 준수
• 정보보호/개인정보보호 관리체계 PDCA 사이클 경험

취약점점검

기간 : 2022.06 ~ 현재(1년 6개월)
성과 : 2023년 취약점 점검 조치 이행률 85% 달성(전년대비 25% 상승)
역할

• 정보시스템/홈페이지 취약점 점검 관리(대상시스템 : 140식)
• 시스템 담당자 대상 취약점 조치 상세 가이드 제공

기술 및 역량

• 취약점 점검 솔루션(VADA) 사용
• KISA 주요 정보통신기반시설 취약점 분석 가이드 기준 취약점 점검

가명정보 비식별화 및 데이터 연계(1년 6개월)

기간 : 2022.06 ~ 현재(1년 6개월)
성과 : 연 2회 통계청 사망원인 데이터 연계(회당 100,000건 이상의 가명정보 연계)
역할

• 가명정보 연계를 위한 SQL문 개발(고유식별번호 비식별화 및 식별코드의 연계키 치환)
• 두 기관 간 가명정보 연계를 위한 키 테이블 생성

기술 및 역량

• SQL 문 개발
• 개인정보보호법(3절 가명정보 처리에 관한 특례) 준수

학력 및 교육

2022.07.11~2022.07.15　　한국인터넷진흥원 가명처리 담당자 대상 실무자 교육
2021.10.05~2021.11.16　　한국표준협회 AI 고급과정
2017.09.01~2020.02.08　　아주대학교 정보통신대학원(사이버보안전공)
2016.08.02~2016.12.02　　오라클 DB엔지니어 양성과정

자격증

2022.03 ADsP(데이터분석준전문가)
2022.01　　AWS Certified Solutions Architect - Associate
2021.12　　인공지능 자격(전문가)
2021.10　　SQL 개발자(SQLD)
2018.11　　정보처리기사

Skill Set

Language: Python, JavaScript, C
Database: MySQL, Oracle, MS-SQL
Framework: Vue
OS: CentOS, KaliLinux, Ubuntu
ETC: Git