Namjun Kim (KR)

Last updated: 2024.10.08

Security와 관련된 문제를 해결하는 것을 제일 좋아합니다.

About

Python(Flask, Django, FastAPI), Typescript(Next.js), Go, Java(Android, Spring Boot), Flutter, C++
Amazon Web Service
Elasticsearch, Logstash, Filebeat, Kibana, Nginx, Apache, Redis, Traefik, Keycloak, Vault
Docker, Kubernetes, OpenTelemetry, ArgoCD, Jenkins
MariaDB, MongoDB, MySQL, PostgreSQL, SQLite
UIAutomation, Selenium
Computer Forensic, Malware Analysis

보안서비스개발팀

서버 보안 이벤트 모니터링 시스템 개발 및 운영
- 사내에서 자체 개발하여 운영 중인 서버 보안 이벤트 모니터링 서비스(SAMS)의 Windows 에이전트와 서비스 관리 서버에 대한 개발과 운영을 담당하였습니다.
- 에이전트에서 서버 별 고유 하드웨어 ID를 생성하는 기술을 개발하여 사내·외 클라우드 환경에 대응할 수 있도록 하였습니다.
- Keycloak 기반 RBAC 미들웨어를 개발하고 Traefik과 연동하여 팀 내 개발자들이 별도의 권한 제어 없이 사용 가능하도록 하였습니다.
- Windows Agent: WinAPI (C++), Gradle
- 관리 서버: Python (FastAPI), Next.js (Typescript), Docker, Traefik, Keycloak, ArgoCD, Kubernetes
서버 보안점검 자동화 시스템 개발
- 기존 사내에서 수동으로 진행되던 ISMS 기반 서버 보안점검을 자동화 및 진단 결과 중앙화 하는 작업을 진행하였습니다.
- 기존 Excel 기반으로 공유되던 진단 결과를 Kafka에 Produce하는 방식으로 개선하여 유관부서 에서 진단 즉시 공유될 수 있도록 개선 하였습니다.
- Python (FastAPI), Kafka, Paramiko, Parallel-SSH, Docker