가상 이력서 예시입니다. 이름·재직 이력·성과는 설명을 위해 만든 내용이며 실제 직원의 기록이 아닙니다.
진아름
제3자 위험·통제 증빙·개선 판단·지속 모니터링 지도 실습 경험을 갖춘 리스크 분석가 인턴. 주요 수행 분야: 제3자 위험 · 통제 평가 · SOC 보고서 · 위험 개선
경력
Toyota USA
플레이노 · 미국
리스크 분석가 인턴
2026년 6월 - 2026년 8월
- 지도 아래 협력사 접근 권한·데이터 민감도를 평가 범위에 연결; 통제 담당자와 SOC 보고서 예외를 확인하고 보증 갱신 전에 지연된 개선 증빙 추적
- 서비스·데이터 접근·업무 중요도·지역·의존 집중도를 기준으로 제3자 평가 범위 지정. 조사 자료 준비와 검증·문서화를 지원하고, 맡은 작업을 멘토에게 검토받음. 모든 업체에 같은 설문을 쓰지 않고 실제 노출에 맞게 평가 깊이를 조정
- SOC 보고서·ISO 인증·PCI 증빙·정책·테스트 결과로 통제 설계와 운영 효과성을 검토. 조사 자료 준비와 검증·문서화를 지원하고, 맡은 작업을 멘토에게 검토받음. 검증된 통제와 주장·만료된 증빙을 구분
- 지도 아래 보증 자료를 활용한 제3자 사이버 보안 위험 평가 책임; 통제 설계 불일치 해결 및 위험 담당자와 개선 권고 완료
- 지도 아래 검토한 증빙 시점·심각도를 활용한 위험 지표 배포; 기한 초과 개선 후속 조치 28% 감소 및 잔여 위험 수용 결정 문서화
주요 프로젝트
리스크 분석가 실무 사례 연구
인턴 프로젝트 참여자
2025년 9월 - 2026년 5월
- 멘토의 검토를 받는 모의 실습에서 서비스·데이터 접근·업무 중요도·지역·의존 집중도를 기준으로 제3자 평가 범위 지정. 모든 업체에 같은 설문을 쓰지 않고 실제 노출에 맞게 평가 깊이를 조정
- 후속 지도 실습에서 SOC 보고서·ISO 인증·PCI 증빙·정책·테스트 결과로 통제 설계와 운영 효과성을 검토. 검증된 통제와 주장·만료된 증빙을 구분
- 지도 아래 노출·가능성·통제 공백·보완책·기한·위험 담당자를 포함해 평가 결과를 기록. 조사 자료 준비와 검증·문서화를 지원하고, 맡은 작업을 멘토에게 검토받음
- 합성 계정·공개 통제 체계로 실습 평가 구성; 발견 사항을 영향받는 접근 경로에 연결하고 취약 상태·개선 상태 증빙 함께 보관
- 승인된 실패 사례로 제안 통제를 재시험하고 잔여 위험 기록 작성; 실험실 검사 통과와 조직 전체 환경의 보증 구분
- 합성 계정을 활용한 승인된 실습 재시험 책임; 접근 통제 누락 해결 및 차단 요청·허용 경로를 함께 보여주는 보고서 완료
학력
University of Washington
워싱턴주 시애틀 · 미국
컴퓨터과학 학사 · 재학 중
2023년 9월 - 2027년 6월
관련 과목: 알고리즘, 운영체제, 데이터베이스, 컴퓨터 네트워크
핵심 역량
직무 전문성
제3자 위험 · 통제 평가 · SOC 보고서 · 위험 개선 · 지속 모니터링
발행물
독립 실습 환경의 통제 검증 — 리스크 분석가
2026년 5월
- 비식별 실습 증빙을 활용한 개인 보안 글 발행; 검증한 통제·잔여 위험 구분 및 단일 검사 통과가 전체 시스템 보증이 아닌 이유 설명


