Victoria, 시니어 보안 테스트 엔지니어이자 독서 애호가를 만나보세요

저는 사이버 보안 관련 업무를 담당하고 있으며, 업무의 변동 폭이 큽니다. 저는 품질 보증(QA) 업무를 담당하고 있어서 당연히 보안 테스트 작업을 하지만, 또한 Axis 내에서 SSG(Software Security Group)라는 조직의 일원으로 활동하며 안전한 개발 관행을 지원하고, 소프트웨어 개발 시 조직 내에 보안 문화가 정착되도록 하고 있습니다.

그 역할에서는 제 업무가 주로 교육에 중점을 둡니다. 저는 ASDM(Axis Security Development Model)이라는 도구 세트를 사용하여 엔지니어링 팀이 더 안전한 제품을 개발할 수 있도록 지원합니다. 이 모델에는 위협 모델링, 취약점 스캐닝, 침투 테스트 등 다양한 요소가 포함되어 있습니다.

저는 사무실에 꽤 일찍, 보통 아직 조용한 오전 7시쯤 도착하는 것을 좋아합니다. 이메일과 일정을 확인하고 예정된 미팅을 준비하여 하루를 맞이할 준비가 되었다는 느낌을 받습니다. 그 후에는 8시 30분 정각에 동료들과 함께 아침 피카(fika)를 즐깁니다. 우리는 피카(fika)가 제공될 때 가장 먼저 줄을 서는 것을 좋아합니다.

그 후로는 하루 일정이 매우 다양해질 수 있습니다. 어떤 날은 주간 동기화 회의, 계획 논의 또는 어떤 조치를 누가 취해야 하는지 결정하는 미팅 등 많은 회의가 있습니다. 저는 자신의 업무를 계획해야 할 책임이 많으며, 그것은 저에게 잘 맞습니다. 그래서 회의가 많지 않은 날에는 보통 최신 보안 뉴스를 접하는 데 시간을 보냅니다. 제 업무에서 가장 흥미로운 점 중 하나는 Axis 전반에 걸쳐 업무를 수행할 수 있다는 것입니다. 제가 수행하는 사이버 보안 업무는 제 팀이나 SSG에만 국한되지 않습니다. ASDM은 소프트웨어를 개발하는 모든 사람을 위한 것이므로, 저는 전체 개발 조직과 협력합니다. 또한 업무를 통해 약간의 출장을 가기도 하는데, 예를 들어 UITP 사이버 보안 위원회와 함께 일하기도 합니다. 

Axis를 생각하면 편안함, 도전, 그리고 협력의 이미지가 떠오릅니다. 사무실에 오면 그냥 편안한 느낌이 듭니다. 해야 할 일이 많을 때가 많지만, 보통 스트레스를 받지는 않는 것 같습니다. 필요할 때 사람들은 항상 시간을 내주며, 이해가 안 되거나 도움이 필요한 부분이 있으면 언제든지 이야기할 수 있습니다. 우리는 모두 업무에 매우 진지하며 성과를 내고 결과물을 전달하기를 원하지만, 배우고 가르치는 방식에 있어서는 편안한 접근 방식을 가지고 있습니다. 그것이 편안한 분위기에 기여합니다.

또한 도전적이기도 합니다. 저는 이곳에서 항상 업무적으로 도전을 받아왔으며, 개인으로서 그리고 직무적으로 성장하기 위해서는 그렇게 느끼는 것이 중요하다고 생각합니다. 제 역할이 우리 제품의 사이버 보안과 관련되어 있기 때문에, Axis 내에서 소프트웨어를 개발하는 모든 다양한 팀과 접촉하게 됩니다. 따라서 다양한 제품군 전반에 걸쳐 작동할 수 있는 솔루션을 찾는 데에는 항상 어려움이 따르지만, 저는 그 어려움을 즐깁니다.

또한 Axis의 모든 직원들은 협력적입니다. 사람들은 자신의 시간을 내어 서로를 돕고, 도움이나 지원, 조언이 필요하면 기꺼이 피카(fika)를 함께 합니다. 사람들과 함께 앉아서 서로 좋은 교류를 나누고 도움을 주고받은 느낌이 드는 것은 좋은 일입니다. 여기서 만나는 모든 사람들이 도움이 되기 때문에, 저도 다른 사람들에게 그만큼 도움이 되고 싶은 마음이 듭니다. 그것이 바로 여기 우리의 문화의 일부입니다. 또한 대학에서 많은 학생들을 졸업 논문 프로젝트를 위해 영입합니다. 그들과 통찰력과 관점을 교환하고, 혁신과 새로운 아이디어를 추진하는 데 서로 도움을 주고받을 수 있다는 것은 훌륭한 일입니다.