면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
교내 보안 프로젝트에서 4인 팀 중 저는 클라우드 스토리지 접근 권한 설계를 전담했습니다. 나머지 팀원은 네트워크와 애플리케이션 보안을 맡았습니다.
제가 맡은 부분에서는 버킷 정책을 최소 권한으로 재설계하고, 불필요한 퍼블릭 접근을 차단하는 작업을 진행했습니다. 팀 전체 결과물 중 제가 기여한 부분을 명확히 구분해 설명할 수 있습니다.
프로젝트를 함께했다고만 말하기보다 제 몫을 정확히 아는 것이 중요하다고 생각합니다.
보안 실습 과제에서 로그 모니터링 도구를 선택할 때, 단순히 유명한 도구를 고르지 않고 팀의 예산과 학습 곡선을 함께 고려했습니다.
오픈소스 도구 두 가지를 비교해 문서화 수준과 커뮤니티 활성도를 확인한 뒤 하나를 선택했고, 그 이유를 팀 회의에서 설명했습니다.
도구 선택은 성능만이 아니라 팀이 실제로 유지보수할 수 있는지까지 고려해야 한다고 배웠습니다.
스터디 그룹에서 클라우드 보안 점검 프로젝트를 진행하며, 제가 먼저 조사한 취약점 점검 항목을 팀원들에게 공유하고 각자 역할을 나누는 역할을 맡았습니다.
처음엔 제가 정한 항목을 그대로 따르길 바랐지만, 팀원의 의견을 반영해 우선순위를 다시 조정했습니다. 그 결과 더 많은 팀원이 적극적으로 참여했습니다.
리딩은 방향을 정하는 것뿐 아니라 팀원의 의견을 반영해 함께 실행하도록 만드는 과정이라고 배웠습니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.