Python이나 Terraform을 사용해 보안 운영을 자동화한 경험이 있다면, 그 프로젝트에 대해 설명해 주세요.

보안 운영 자동화에서 예상되는 자리는 네 곳입니다.

첫째, 인프라 정의의 코드화 — IaC. Terraform·CloudFormation으로 설정 표류 방지. 둘째, 권한·키 관리 자동화. 키 회전·접근 권한 점검을 주기적으로. 셋째, 취약점 스캐닝. 의존성·이미지·코드를 PR 단계에서. 넷째, 알림과 대응 흐름.

알림이 행동으로 이어지는 자리.

동아리 앱에서 4단계 알림을 안 깐 실패가 있었고, 취약점 한 건이 한 주 늦게 발견된 자리가 있었습니다. 그 일이 알림은 자동화의 일부라는 자세를 만들었습니다. 실무에서도 사수의 양식과 순서를 첫 자리에서 손에 익히고, 그 흐름이 매일의 자세로 굳어지게 만드는 자리부터 들어가고 싶습니다. 그 자세는 어떤 자리에서도 같은 결을 만든다고 봤고, 새 직무에서도 첫 한 달의 작은 자리에서부터 그 결을 그대로 가져가는 자세로 들어가고 싶습니다.