Microsoft Server Certs 어떤걸 따야 하나요

  • #3375047
    자격증 질문 141.***.70.105 876

    안녕하세요
    저는 헬프데스크 일하는 30대 후반 아줌마 입니다.
    Microsoft server 관련된 자격증을 따서 서버 관리 하는 쪽으로 일을 알아보고 싶은데요.
    어떤 자격증을 공부해야 저한테 도움이 될까요.
    제가 성격이 그렇게 활발하고 하질 못해서
    가만히 혼자 앉아서 하는 일이 저한테 맞는것 같아요.
    일하는 팀 멤버 친구들하고는 아무런 트러블 없이 잘 지내고요.
    다행히 씨크릿 클리어런스 가 있어서 정부 컨트랙일을 하고 있어요.
    어떤 쪽으로 앞으로 해야할지 어떤 자격증을 취득하는게 저한테 맞는지 잘 모르겠습니다.
    영어는 뛰어나게 못하지만 자격증은 시간이 오래 걸려도 계속 열심히 공부하면
    딸수 있지 않을까 생각하고 있어요.
    경험자 여러분에 조언 부탁합니다.

    • Answer 67.***.203.147

      경력이 없을 경우 자격증이 당연히 도움은 됩니다.

      그리고 현재 일하는곳에서 윈도우즈 서버 사용을 하고 있다면 관련 부서/그룹에 문의해보세요. 나름데로 방향을 알려줄겁니다.

      그런거는 정해진거 없어요 … 본인이 필요하다 싶으면 하는겁니다.

    • -_- 98.***.164.198

      정부 업체관련 이라면 적지않은 포지션이 MS certificate 쪽인것으로 기억 합니다.
      오래된 기억이라 최근은 어떠한지..
      State, City job open position site 가서 본인에 알맞은 position 에 대한 job minimum requirement 하나하나 꼼꼼히 보시면 어느정도 윤곽이 잡힐겁니다.
      Upcomming open postion + past position title requirement 다 확인해보세요 적지않을 시간을 투자하다보면 길이 보이는거 같더군요 ( 이거 흛어 보는거또한 상당한 시간이 걸리더군요 ) .
      대부분 정부 업체들은 꽤나 오래된 기술관련 요구가 있는데 가능한 최근 기술 관련된 공부하셔서 만약 정부업체가 아니더라도 private 도 들어갈수있는 준비를 해두시는게 좋을겁니다.
      처음에는 막막해도 일단 시작하고 꾸준히 하다보면 길이 열리는거 같습니다.

    • PenPen 98.***.96.130

      IT쪽으로 여자분들이 많았으면 좋겠다고 생각하는 아재로써 반갑습니다.

      서버나 네트웍쪽 보다는 보안쪽으로 방향을 잡으시는 것을 추천합니다.
      저도 Helpdesk,서버,네트웍 이거저거 다 따고 짬뽕하다가 보안으로 넘어왔는데, 이쪽을 추천하는 이유가 2가지 입니다.
      1.클라우드니 머니 해서 점점 짭이 줄어드는 추세입니다. 컴터 먹통되면 자료 백업하고 뒤집어 엎고 다시 자려 넣어주고 하는데 하루걸렸으면, 이제 20분이면 됩니다. 헬프데스크만이 아니에요. 클라우드쪽으로 가면 서버도 네트웍도 할일이 줄어들고, 각 오피스마다 뒀던 인원들 HQ에 몇명만 두고, 리모트로 서폿하면 됩니다.
      2.보안은 짭이 늘어나는 추세입니다. 점점 서포트 하는 일이 자동화되고 쉬워지고 그러면, 중간에 이런것들이 잘 돌아가는지, 악용오용되는지 확인하는 사람이 필요하기 때문이죠. 이건 AI가 안되요, 왜냐하면 AI가 하는일을 점검하는 개념이기 때문이죠. 물론 아주 먼 미래로 가면 점점 AI가 하는 일이 더 많아지고, 점검은 줄어들겠지만, 님이 은퇴할때까지는 괜찮을겁니다.

      >팀 멤버 친구들하고는 아무런 트러블 없이 잘 지내고요.
      보안은 이거 중요합니다. 생각보다 보안쪽이 일이 광범위하기 때문에, 테크니컬한것 외에 교육,Policy,점검등등 혼자 다 할수가 없어요. 팀웍 중요합니다. 반대로 위에 다른 분야는 서로 경쟁자로 보기가 더 쉽죠.

      >가만히 혼자 앉아서 하는 일이 저한테 맞는것 같아요.
      이것은 극복과제입니다. 회의도 많이 다니고 (리드도 해야하고) 사람들 왕창 두고서 교육도 할일이 생기고, 다른 IT/보안과 팀웍도 하지만 non-technical하고도 communication많이 해야합니다.

      >씨크릿 클리어런스 가 있어
      연방정부쪽으로 알아보시면 되겠네요. 군대까지 갔다오셨으면 더 좋기는 하겠지만, 그래도 이쪽이 사람이 많이 부족하기 때문에 지금 당장은 아니더라도 방향을 잡고 천천히 준비하시면 좋을듯합니다.

      CompTIA Security+, ISC^2 CISSP, ISACA CISA, ECC CEH 많은데,
      가성비가 젤 좋은건 CISSP, 그다음은 CEH가 아닐까 생각이 되네요.
      근데 이쪽 자격증들은 보통 보안 경력이 있어야 또 인정이 되요. 근데 우선 시험 통과하면 시험통과한 자격을 주고, 경력이 5년되면, 그때는 Fully인정하고 뭐 그런것도 있는것 같더군요.
      Security+는 위에 다른것 보다 좀 아래인데, 시험도 더 쉽고 경력 Requirement가 없기때문에 우선 이거 해보시면 좋겠네요.

      정부쪽 보안일 하는 사람들중에 군대 갔다오고 Clearance있어서 자격증 없이 일하는 사람들도 있고 Security+만 있는 사람도 있고 그런것 같습니다.

      • sec 45.***.59.35

        제가 지금 준비하고 있는 거를 정확하게 설명해주셔서 많은 도움 되었습니다. 현재 군대에있고 정부쪽 보안으로 컨트랙잡부터 시작해보려고 알아보고있습니다. 종종 it관련해서 글남겨주시면 감사하겠습니다!

        • PenPen 98.***.96.130

          Thank you for your service.

          한국 출신 군인이나 연방 정부 공뭔 (INS인터뷰어라든지) 들이 많아지고 건설적으로 서로 도움이 될수 있도록 숫자가 많아졌으면 좋겠습니다.

          군인이시니까 잘 될거에요.

      • . 207.***.26.26

        보안쪽은 반드시 security clearance가 있어야하나요? security clearance는 시민권이 있지 않으면 발급받기가 거의 불가능하다고 알고 있는데…

        • PenPen 98.***.96.130

          security clearance에 대해서는 아주 잘 알지는 못하는데, hopefully다른분이 잘 설명해주시면 좋겠네요.

          시민권없으시면, 사기업에서도 보안 일하시면 됩니다. 내년 1월1일부터 캘리포니아에서는 개인정보보호 법이 실행되는데, 이것 때문에 인력이 더 필요할것 같구요, 다른주나 연방에서도 비슷한 법이 생길수도 있습니다. 이 캘리포니아 법 자체가 EU에서 얼마전부터 시행한 GDPR이라는 법 보고 비슷하게 만든겁니다.

          그런데 사기업은 profit이 먼저이기 때문에, 뭐 할려면 그거 꼭해야되? 그럽니다.
          연방정부는 아.. 이런것까지..? 할정도로 해야 할일이, 더군다나 어떻게 해야하는지 까지 정확하게 다 되어있습니다. 바꿔말하면 보안에서 할일이 (Job)이 많다는 거죠. 그래서 사기업에서 경력쌓고서 시민권 따고 40초반.. 또는 그전이면 정부쪽 알아보는 것이 좋을것 같습니다.

    • 자격증 질문 141.***.70.105

      소중한 시간 내어서 저를 위해 답글 달아주신 모든 분들께 정말 감사드립니다.
      이렇게 좋은 분들이 많으시니, 앞으로 나아갈 힘이 생기네요.
      특히 펜펜님 디테일하게 하나하나 다 짚어 가면서 설명 해주시니, 감동입니다.
      안그래도 팀 리더가 저보고 자꾸 보안쪽 자격증 CYSA+ 따서 그쪽으로 가라고 계속 말했었는데,
      내가 할수 있을까 두려운 맘이 더 커서 이생각 저생각 만 하고 있었거든요.
      아무래도 미래를 위해서 보안쪽 공부를 차근차근 해서 도전해 봐야겠군요. 쉬울것 같진 않지만..
      하다보면 언젠간 뭐라도 할수 있지 안겠어요?
      저에게 자세한 방향과 힘을 주신 여러분께 정말 감사합니다.
      아자아자 화이팅!!!

      • PenPen 98.***.96.130

        저는 자격증을 딴지가 좀 되어서 CYSA+가 뭐지? 하고 찾아보니 CompTia에서 새로 만든건가 보네요. 찾아보니 정부관련되어서는 Security+나 CEH보다도 더 좋아보입니다.

        관심있으시니까 지금부터 하시면 충분히 잘 하실겁니다. 참고로 ISC2나 ISACA 자격증은 처음 칠때 공부 범위가 너무 넓어서 조금 힘드실수 있는데, 따고 나서는 매년 Webinar등만 하면 계속 valid합니다. 다른 자격증은 아마 몇년 마다 다시 쳐야할거에요. (이거 상당히 귀찮습니다. 저는 이거 귀찮아서 Microsoft랑 Cisco다 expire됬습니다. )

Cancel