불러오는 중
FOR BUSINESS
월 8만 취준생에게 공고를 직접 등록하고, 배너 광고로 더 크게 알려보세요
FOR BUSINESS
월 8만 취준생에게 공고를 직접 등록하고, 배너 광고로 더 크게 알려보세요
에스케이쉴더스 주식회사
전국
경력
경력무관
채용 유형
미래내일 일경험
학력
학력무관
지역
전국
■ 참여기업 - SK쉴더스 ■ 프로그램 - [SK쉴더스] Cloud Security Lab: 보안진단 실습환경 구축 프로젝트 (프로젝트형) ■ 제안 배경 - 클라우드 환경으로 기업의 주요 서비스와 데이터가 이동하면서, 웹·인프라의 보안 취약점을 점검하고 대응할 수 있는 보안 진단 역량의 중요성이 높아지고 있습니다. - 본 프로젝트에서는 이미 구축된 실습 환경을 사용하는 데 그치지 않고, 클라우드 기반의 보안 진단 테스트 환경을 직접 설계·구축합니다. - 이를 통해 웹·인프라·데이터베이스가 연결되는 구조와 취약점 발생 과정을 이해하고, 실무에 필요한 클라우드 보안 진단 경험을 쌓고자 합니다.
■ 제안 내용 - 주요 클라우드 플랫폼을 활용하여 웹·WAS·데이터베이스로 구성된 보안 진단 테스트 환경을 직접 구축하고, 안전하게 보안 진단을 수행할 수 있는 구조를 설계합니다. - OWASP Top 10:2025를 기반으로 취약 환경과 공격 시나리오를 구성하고, 웹 서비스부터 백엔드 데이터베이스까지 단계별 취약점을 직접 진단·검증합니다. - 최종적으로 구축한 환경과 진단 과정을 정리하여 재현 가능한 보안 진단 테스트 환경 및 구축 가이드를 결과물로 완성합니다. ■ 프로그램 내용 ① 클라우드 보안환경 설계·구축 - VPC·서브넷을 활용하여 DMZ와 내부 폐쇄망이 분리된 클라우드 아키텍처 설계 및 구축 ② 취약 웹 서비스 및 공격 시나리오 구현 - 취약 웹 서비스와 백엔드 DB를 구성하고, 웹 장악→ 권한 탈취→ DB 접근으로 이어지는 시나리오 구현 ③ 개인별 보안진단 환경 구성 - 개인별 공격용 인스턴스와 IAM 권한 및 보안그룹 계층 체인 구성 ④ 웹·인프라 보안진단 및 환경 검증 - 인프라 진단 스크립트 구동과 웹 진단 리허설을 통해 구축 환경의 정상 동작 검증 ■ 코칭계획 - 1주차: 클라우드 네트워크 설계 착수 - 사전교육 내용 점검 및VPC·네트워크(망분리) 기반 구성, 서브넷·라우팅 설계 착수 - 2주차: 망분리 환경 및 웹 서버 구축 - VPC·망분리 구성 완료, 공용 타깃 웹 서버 구축 및 보안그룹 기초 설정 점검 - 3주차: 백엔드DB 및 폐쇄망 구축 - 백엔드DB와 인터넷 경로가 없는 폐쇄망 구성, 웹-DB 연동 및 계층 간 통신 디버깅 점검 - 4주차: 취약 웹 서비스 구축 - 기성 취약 애플리케이션(DVWA, Juice Shop 등) 배포 및 직접 제작 취약 페이지 구축 착수·리뷰 - 5주차: 개인별 공격 환경 구축 및 취약 페이지 제작 - 개인별 공격용 인스턴스 4대 구축 및 직접 제작 취약 페이지 구현 진행 - 6주차: 공격 시나리오 구현 및 접근 권한 점검 - 직접 제작 취약 페이지 완성 및 권한 탈취→ DB 피벗 시나리오 연결, 개인별IAM 권한 세분화 및 보안그룹 체인 점검 - 7주차: 보안진단 및 통합 환경 검증 - 인프라 진단 스크립트 구동 및 웹 진단 리허설을 통한 환경 검증, 구축 과정 문서화 착수 - 8주차: 최종 검증 및 성과발표 - 통합 환경 검증 및 미비점 보완, 구축 문서화 마무리, 프로젝트 발표·회고 및 환경 정리 정책 수립 ■ 평가계획 - 프로젝트 계획서 피드백: 1주차 - 중간 프로젝트 점검: 5주차 - 최종 프로젝트 평가: 8주차 ■ 관련 키워드 - #보안 #클라우드 #보안진단 #리눅스 #윈도우서버 #네트워크 #클라우드인프라 #인프라 #SK쉴더스 #클라우드보안
■ 지원대상 - 만 15세 이상 34세 이하 미취업 청년 누구나 - 재학생/휴학생/졸업생 모두 참여 가능 - 1) 군필자의 경우, 의무복무기간에 비례하여 적용(최고 39세로 한정) - 2) 주 30시간 미만 일자리에 근무하는 자는 미취업으로 간주 ■ 필요역량 - 리눅스/윈도우 서버 및TCP/IP 네트워크에 대한 기초 이해가 있는 분 - AWS, Azure 등 클라우드 인프라에 관심이 있고 자기주도적으로 학습할 수 있는 분 - 웹 애플리케이션 동작 원리와 인증·접근 제어 등 기초 보안 개념을 이해하고 있는 분 - 문제 해결을 위해 적극적으로 자료를 조사하고 팀원들과 협업할 수 있는 분 ■ 선발기준 - ★(필수) 이력서 및 사전인터뷰 작성하여 제출★ - 포털 신청: ~10/11(일) - 비대면 면접 심사: 미정 - 면접 심사 결과 발표: 10/16(금) ※예정 - 사전직무교육: 10/21(수) ~ 10/22(목) 2일, 15시간 - ※ 면접심사 및 결과발표 일자는 변동될 수 있습니다. - ★ 사전직무교육을 반드시 수료해야 프로젝트 일경험 참여가 가능합니다. - ★ 사전직무교육 및 8주간 프로젝트에 이탈 없이 성실하게 참여 가능한 분만 신청 부탁드립니다.
- *주 1회 온/오프라인 멘토링
- 프로그램 신청 기간: 2026.09.17(목) ~ 2026.10.11(일) - 프로그램 선발 결과: 2026.10.16(금) ※예정 - 포털 신청: ~10/11(일) - 비대면 면접 심사: 미정 - 면접 심사 결과 발표: 10/16(금) ※예정 - ※ 면접심사 및 결과발표 일자는 변동될 수 있습니다.
