워리어 인사이더: Nelnet - 보안 전문가를 양성하고 내부로부터 안전한 개발 문화를 조성하세요

미샤 마르티네즈 (Micha Martinez) 는 학자금 대출 및 교육 금융 서비스의 관리 및 상환을 담당하는 미국 대기업인 Nelnet의 사이버 보안 분석가이자 촬영 감독입니다.개발자를 위한 보안 코딩 관련 교육 프로그램을 만드는 임무를 맡았을 때 그는 창의적인 방법으로 팀을 참여시켰습니다.우리는 그가 보안 코드 교육 프로그램을 운영하는 방식에 깊은 인상을 받았고, 그에 대해 자세히 알아보기 위해 그를 만났습니다.

결론은?

보안 문화를 조성하고 개발팀 내에서 “선의의 힘이 될 수 있는” 내부 보안 전문가를 양성하세요.

“보안 코드에 중점을 두어 회사를 더 강력하고 안전하게 만드는 데 도움이 되었습니다.”

Micha와 그의 보안팀은 Nelnet에서 처음부터 보안 코드 구축의 중요성을 잘 알고 있었습니다.그들은 매력적이고 관련성이 높으며 보람 있는 방식으로 이 목표를 달성하고자 했습니다.그는 보안 코딩에 대한 강한 관심과 숙련도를 갖춘 개발자를 발굴하고 이들을 보안 챔피언으로 육성함으로써 이러한 챔피언이 보안 교육 전반에 대한 사고방식을 바꾸는 촉매제가 된다는 사실을 발견했습니다.이러한 개인은 P2P 수준에서 더 많은 도움이 필요한 동료를 멘토링하고 조직 내에서 보안 코드 관행의 변화를 구현하는 데 있어 리더가 됩니다.

다음은 Micha와 그의 팀이 보안 예방에 대한 사고방식과 문화를 어떻게 변화시켜 회사를 “더 강력하고 안전하게” 만들었는지에 대한 자세한 내용입니다.

자랑할 수 있는 권리... 그리고 취약점을 줄이는 것이 전부입니다.

Micha는 일반적인 보안 교육 프로그램을 운영하지 않습니다.그는 경쟁과 영화 촬영 재능을 활용하여 토너먼트를 매우 흥미롭고 성공적으로 만듭니다.개발자들이 얻는 것은 관련성이 높고 실용적인 지식이며, 이를 통해 더 강력한 보안 코드를 만들 수 있습니다.

제품의 보안이 강화되고 소프트웨어 취약성에 대해 더 높은 수준의 보호 기능을 제공하므로 비즈니스에도 도움이 됩니다.소프트웨어 보안 학습이 꼭 체크박스에 체크만 하는 전형적인 지루한 학습 경험이 될 필요는 없습니다.개발자는 일상 업무와 관련이 있을 뿐만 아니라 몰입도 높고 도전적인 교육 경험을 원합니다.

Micha가 실물 챔피언십 벨트와 라 레슬 매니아를 상금으로 포함한 토너먼트를 통해 보안 코딩 트레이닝을 재미있게 만드는 방법에 대해 이야기하는 것을 지켜보세요.팀의 보안을 최우선으로 생각하려면 약간의 건전한 경쟁만 있으면 됩니다.

자랑할 수 있는 권리를 싫어하는 사람이 있을까요?

‍

보안 코딩 중심의 문화를 받아들이세요... 도구만으로는 충분하지 않습니다

미샤는 마지막으로 시큐어 코드 워리어를 추천하는 이유에 대해 한 가지 더 생각해 보았습니다.플랫폼을 통해 그는 예방적 문화를 조성하고 능동적인 학습을 할 수 있었습니다.교육 프로그램을 구축하는 데에도 시간이 걸렸으며, 훈련과 성과가 좋은 개발자에게 투자하기도 했습니다.각 개발자가 코딩에 대한 예방적 접근 방식을 안전하게 채택할 수 있는 기술을 배양하려면 혁신적인 문화가 필요합니다.

보안 코딩 문화를 수용하는 것이 Secure Code Warrior와 큰 차이를 만드는 이유에 대해 Micha의 이야기를 더 들어보겠습니다.

Secure Code Warrior는 개발자를 위한 몰입도 높고 매력적인 보안 코딩 학습 플랫폼을 제공합니다.데모에 관심이 있으세요?아래에서 예약하세요.