면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
학회 보안 프로젝트에서 팀 내 모의 인증 심사 준비를 제가 주도해 각 팀원에게 문서화·취약점 점검·정책 검토 역할을 나눠 배정했습니다. 중간 점검에서 한 팀원의 취약점 점검 결과가 다른 팀원이 작성한 정책서와 맞지 않는 것을 발견해, 두 팀원을 조율해 기준을 통일시켰습니다. 리딩은 역할 분담뿐 아니라 산출물 간 정합성을 계속 확인하는 역할이라는 것을 배웠습니다.
동아리 연합 정보보안 캠페인을 준비하며 여러 팀의 협조가 필요했는데, 각 팀이 우선순위가 달라 일정 조율이 어려웠습니다. 각 팀의 참여 부담을 최소화하는 체크리스트를 만들어 배포하고 필요한 작업만 명확히 요청하니 협조가 수월해졌습니다. 여러 이해관계자를 움직이려면 요청을 구체적이고 부담 적게 만드는 것이 중요하다는 것을 배웠습니다.
보안 관련 수업에서 국내 ISMS-P와 해외 ISO27001의 통제항목을 비교하는 과제를 수행하며, ISMS-P는 개인정보 처리 흐름 전반을 상세히 요구하는 반면 ISO27001은 조직의 위험관리 체계 자체에 더 초점을 둔다는 차이를 정리했습니다. 두 기준을 같은 것으로 착각하면 준비 방향이 어긋날 수 있다는 것을 이 과제를 통해 배웠습니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.