정보 보안 1000제

현재 삼성SDS에서 사업부 품질보안그룹의 품질담당자이자, SAP ERP컨설턴트로 약 20여 년간 IT 인력으로 재직 중이다. 현재까지 총 15여 개의 프로젝트를 수행하였고 개발자부터, 설계자, 프로젝트리더, 프로젝트관리(PMO)까지 수행한 명실공히 IT 프로젝트 전문가이다. 또한 ISACA Korea 협회에서 글로벌협력 부문 간사 역할을 수행하고 있으며, 현재는 CIA(국제공인내부감사사)를 준비 중이다. 회사 내 보안 동호회도 진행하며 신규 보안 트렌드 지식도 꾸준히 쌓고 있다. 주요 프로젝트는 재정경제부의 디지털예산회계, 삼성전자 ERP, 삼성 관계사 ERP, 삼성금융(화재) 프로젝트가 있으며, 사업부 품질관리뿐만 아니라 중국 서안까지 코드 품질을 확산하는 데 공헌했다. 주요 수행 업무는 품질관리 및 성능 개선(Performance Tuning)이며, 특히 삼성 내 SAP에서 코드인스펙션 활용 도구를 개발하여 개발 품질 및 성능 개선에 일조했다. 주요 관심사는 IT 거버넌스에 맞게 효과적이고 효율적으로 내부 통제 구축 및 평가하여 리스크를 관리하는 것이다. 또한 PMP 방법론을 응용한 COBIT IT통제 프레임워크를 기반으로 보안 영역부터 감사 영역까지 전세계 어디서든 활용할 수 있는 체계적인 검증 및 컨설팅 활동을 구축, 운영 및 평가하여 조직의 목표를 달성하고자 한다. 보유 자격 · CISA(Certified Information System Auditor) · PMP(Project Management Professional) · CISSP(Certified Information Security Professional) · SAP: MM(Procurement), SD(Order Fulfillment), PP(Production Planning & Manufacturing), FI(Financial Accounting), CO(Management Accounting), ABAP(SAP Development), B1(Business one), BC(System Administration), BI(Business Intelligence), PI(Process Integration), SRM(Supplier Relation Management), HANA(Production Planning & Manufacturing), MCP(Microsoft Certified Professional) 저서: 《정보보안 1000제》 CISA, PMP, CISSP, SAP 관련 문의사항: tulip125.kim@samsung.com

현재 삼성SDS ERP 사업팀에서 SAP 솔루션을 기반으로 고객사의 프로세스를 혁신하고 시스템 운영 수준을 향상하는 데 이바지하고 있으며 지난 16년간 공공, 금융, 국방, 방송, 게임 등 다양한 업종의 개발/운영 프로젝트에서 개발자, 설계자, DBA, 아키텍트, QA 업무를 폭넓게 경험한 IT 전문가이다. 전문 분야로는 성능진단 및 튜닝, 시스템 설계와 개발, 운영이며 다양한 경험을 기반으로 프로젝트 및 운영 감리 업무를 다년간 수행했다. 주요 프로젝트로는 삼성전자, 삼성생명, 현대건설기계, 국방부, 육군본부, 교육부 등이 있다. 2017년 정보관리기술사 취득 후 출판 및 멘토링, 기고 등으로 대외활동을 이어가고 있으며, 현재는 건국대학교 정보 보안 석사 과정에서 지식의 깊이를 더하고 있다. 본 서적은 저자의 프로젝트 경험과 역량의 총체이므로 많은 정보보안 수험자들에게 도움이 되기를 바란다. Certificatoin: - 정보관리기술사 - OCP 10g(Oracle Certified Professional 10g) - RHCSA(Red Hat Certified System Administrator) - ISTQB Foundation