워리어 인사이더 : 넬넷 - 내부에서부터 보안 챔피언을 지원하고 안전한 개발 문화를 조성하세요

미카 마르티네즈는 미국 교육 금융 서비스 기업 넬넷(Nelnet)의 사이버 보안 분석가이자 영화 제작자입니다. 넬넷은 학자금 대출 관리 및 상환, 교육 금융 서비스를 담당하는 대기업입니다. 그가 개발자들을 위한 안전한 코딩 교육 프로그램을 기획하게 되었을 때, 팀원들의 참여를 유도하기 위해 창의적인 방법을 채택했습니다. 그가 보안 코딩 교육 프로그램을 운영하는 방식에 깊은 인상을 받아, 우리는 그와 인터뷰를 진행하며 자세한 내용을 알아보았습니다.

결국?

안전 문화를 조성하고 개발 팀 내 내부 안전 챔피언들이 '선한 힘'이 되도록 장려하십시오.

« 안전한 코드에 집중함으로써 우리는 기업을 강화하고 더 안전하게 만드는 데 기여했습니다. »

Nelnet에서 Micha와 그의 보안 팀은 처음부터 안전한 코드를 작성하는 것의 중요성을 이해했습니다. 그들은 이를 매력적이고 관련성 있으며 보람 있는 방식으로 달성하고자 했습니다. 그는 보안 코딩에 대한 깊은 관심과 역량을 가진 개발자를 발굴하고 그들을 보안 챔피언으로 육성함으로써, 이 챔피언들이 조직 전체의 보안 교육에 대한 사고방식 변화를 주도하는 촉매제가 된다는 사실을 발견했습니다. 이들은 동료들 중 추가적인 도움이 필요한 이들을 동료 간 지원(peer-to-peer) 방식으로 지도하며, 조직 내에서 안전한 코딩 관행의 변화를 주도하는 리더로 성장합니다.

미카는 자신과 팀이 어떻게 안전 예방에 대한 사고방식과 문화를 발전시켜 그들의 기업이 "더 강하고 더 안전해질" 수 있었는지 설명합니다.

모든 것은 자랑할 권리의 문제... 그리고 취약점 감소의 문제다

미카는 다른 보안 교육 프로그램과는 다르게 운영합니다. 그는 경쟁과 영화 제작자로서의 재능을 활용해 대회를 매우 매력적이고 성공적으로 만듭니다. 개발자들은 매우 실용적인 지식을 습득하여 더 견고한 보안 코드를 작성할 수 있게 됩니다.

기업은 또한 제품의 안전성이 향상되고 소프트웨어 취약점에 대한 보호 수준이 높아짐으로써 이익을 얻습니다. 소프트웨어 보안 학습은 단순히 체크박스를 표시하는 전통적이고 지루한 학습 경험일 필요는 없습니다. 개발자들은 일상 업무에 부합하면서도 몰입감 있고 흥미로운 교육 경험을 원합니다.

미카가 코딩 보안 훈련을 어떻게 재미있게 만드는지 보세요. 특히 레슬매니아 스타일의 실제 챔피언 벨트를 상으로 걸고 대회를 여는 방식입니다. 건강한 경쟁심만으로도 그의 팀에게 보안이 최우선 과제가 됩니다.

자랑할 권리가 있는 걸 누가 싫어하겠는가?

‍

안전한 코딩 중심의 문화를 채택하십시오... 도구만으로는 충분하지 않습니다

미카는 Secure Code Warrior 추천하는 이유에 대한 마지막 생각을 남겼습니다. 이 플랫폼은 예방 중심의 문화와 능동적인 학습 환경을 조성하는 데 기여했습니다. 교육 프로그램을 설계하고 훈련을 통해 성과를 내는 개발자들에게 투자하는 데는 시간이 필요했습니다. 안전한 코딩을 위한 예방적 접근 방식을 채택하도록 각 개발자의 역량을 발전시키려면 혁신적인 문화가 필수적입니다.

미카가 보안 코딩 문화 채택이 Secure Code Warrior 함께 왜 중요한 차이를 만드는지에 대한 추가 정보를 제공합니다.

Secure Code Warrior 개발자를 위한 몰입적이고 매력적인 보안 코딩 학습 플랫폼을 Secure Code Warrior . 데모에 관심이 있으신가요? 아래에서 예약하세요.