워리어 인사이더: 넬넷 — 보안 전문가를 육성하고 내부에서부터 안전한 개발 문화를 조성하세요

미카 마르티네즈는 미국 기업 넬넷(Nelnet)의 사이버 보안 분석가이자 카메라맨으로, 학생 대출 관리 및 상환, 교육 분야 금융 서비스를 담당하고 있습니다. 개발자를 위한 안전한 프로그래밍 교육 프로그램 개발을 맡게 되자, 그는 팀을 참여시키기 위해 창의적인 방법을 모색했습니다. 그가 안전한 코딩을 위한 교육 프로그램을 운영하는 방식에 깊은 인상을 받아, 우리는 그와 함께 앉아 더 자세히 알아보기로 했습니다.

결론은?

안전 문화를 조성하고 개발 팀 내부의 안전 전문가들을 육성하여 "선한 영향력을 발휘하는 존재"가 되도록 하십시오.

„안전한 코드에 집중함으로써 우리는 회사를 더욱 강력하고 안전하게 만드는 데 기여했습니다.“

Nelnet에서 Micha와 그의 보안 팀은 처음부터 안전한 코드 작성의 중요성을 인지하고 있었습니다. 그들은 이를 매력적이고 관련성 있으며 보람 있는 방식으로 달성하고자 했습니다. 그는 안전한 프로그래밍 분야에 깊은 관심과 우수한 지식을 가진 개발자들을 발굴하고 그들을 보안 전문가로 육성함으로써, 이 챔피언들이 보안 교육 전반에 대한 사고방식 변화의 촉매제가 될 수 있음을 발견했습니다. 이들은 동료들 중 더 많은 도움이 필요한 이들을 피어 투 피어(Peer-to-Peer) 수준에서 지원하며, 기업 내 보안 코드 관행 개선을 주도하는 선구자 역할을 수행합니다.

여기서 미카가 자신과 팀이 어떻게 안전 예방에 대한 사고방식과 문화를 변화시켜 회사를 "더 강하고 안전하게" 만들었는지 자세히 알아보세요.

그것은 단지 자랑하기 위한 것뿐입니다... 그리고 보안 취약점의 감소를 위한 것입니다

미카는 평범한 보안 교육 프로그램을 운영하지 않습니다. 그는 경쟁과 자신의 영화적 재능을 활용하여 대회를 극도로 흥미진진하고 성공적으로 만듭니다. 개발자들이 얻는 것은 보안 코드를 강화하는 데 기여하는 매우 관련성 높은 실용적인 지식입니다.

기업 역시 제품의 보안성이 강화되고 소프트웨어 취약점에 대한 보호 수준이 높아짐에 따라 이익을 얻습니다. 소프트웨어 보안 학습은 단순히 체크박스를 표시하는 것에 불과한 전형적이고 지루한 학습 경험이 될 필요는 없습니다. 개발자들은 일상 업무와 관련성이 높으면서도 몰입감 있고 도전적인 교육 경험을 원합니다.

미카가 안전한 프로그래밍을 재미있게 만드는 방법을 설명하는 모습을 보세요. 그는 대회를 개최하며, 레슬매니아 스타일의 실제 챔피언 벨트를 상으로 걸기도 합니다. 팀의 안전을 최우선으로 삼기 위해 필요한 건 건강한 경쟁심뿐입니다.

누가 자랑 좀 하는 걸 좋아하지 않겠는가?

‍

안전한 프로그래밍을 핵심으로 하는 문화를 정착시키십시오... 도구만으로는 충분하지 않습니다

미카는 Secure Code Warrior 이유에 대한 마지막 생각을 남겼습니다. 이 플랫폼은 그가 예방적 문화와 능동적 학습을 구축하도록 이끈 수단이었습니다. 교육 프로그램을 구축하고 잘 훈련되어 우수한 성과를 내는 개발자들에게 투자하는 데는 시간이 걸렸습니다. 안전한 프로그래밍을 위한 예방적 접근 방식을 추구하려면 각 개발자의 역량을 발전시키기 위한 변혁적인 문화가 필요합니다.

여기서 Micha가 Secure Code Warrior 안전한 코딩 문화를 도입하는 것이 왜 Secure Code Warrior 만드는지에 대해 더 자세히 설명합니다.

Secure Code Warrior 개발자에게 안전한 프로그래밍을 위한 몰입적이고 매력적인 학습 플랫폼을 Secure Code Warrior . 데모에 관심이 있으신가요? 아래에서 예약하세요.