홍수민

- AWS : 관리 및 Terraform 적용 기존 규칙 없이 사용되던 AWS 환경의 현황 조사를 진행하고, 리소스들을 모두 Terraform State로 import하였으며, 운영 정책과 tagging convention을 수립해 적용하였습니다. 자체 Terraform Module을 개발해 신규 리소스 구축 시의 공수를 대폭 줄였으며, 자체 운영 정책을 강제하였습니다. 또한 Code 가독성을 위한 연구를 많이 하여, 팀원들이 Code를 통해 더 쉽게 현재 인프라 현황을 파악할 수 있도록 추상화된 Module을 구현했습니다. 계정 분리를 위한 리소스 마이그레이션 작업을 지원했습니다. 데이터 플랫폼을 위한 리소스들 (elasticache, glue, athena, emr, + 관련 iam 및 security groups) 을 쉽게 관리할 수 있도록 yaml file을 통한 terraform provisioning을 지원하였습니다. - AWS : 보안 및 네트워킹 관련 AWS 리소스 현황을 파악해 전반적인 아키텍처를 그렸습니다. Multiple account 환경에서의 전반적인 네트워킹 환경을 읽기 쉽게 한 file로 관리할 수 있도록 terraform module을 구성하였습니다. ECR Image의 취약성을 검사하는 Inspector의 결과 중 필요한 정보를 골라 Slack으로 전달하는 스크립트를 작성했습니다. ISMS 심사 시 인프라 담당자로 인터뷰를 진행하였습니다. IAM Policy 및 Networking 관련 보안 그룹을 필요에 맞게 직접 조정하고, json file 및 Code로 관리할 수 있는 시스템을 구축하였습니다. (Terraform) 더 나은 권한 관리 시스템을 연구중입니다.

- Terraform Leading AWS에서의 IaC 프로젝트를 진행하며, EKS & CICD & AD 환경을 Terraform으로 구현하였습니다. 더 운영 친화적인 Terraform Code를 구현하기 위해 끊임없이 연구하였으며, 팀원들을 대상으로 테라폼 세미나를 진행했습니다. - AWS AI PoC 진행 AI PoC 프로젝트를 이끌며, Amazon Rekognition & Amazon Lookout for Vision & Amazon SageMaker Ground Truth를 활용한 ML Flow 및 AWS Amplify & AWS CodeCommit & AWS Lambda를 활용한 서버리스 개발 Flow를 직접 구현하였습니다. - SAP System AWS Migration AWS 내의 기본 네트워킹 환경 구성 및 SAP System 이관을 여러 번 진행했습니다. CloudEndure를 사용해 서버 이관을 진행했으며, AWS Python SDK (boto3)를 사용해 다양한 AWS 리소스 자동화 스크립트를 작성했습니다. HA 구성 & Zabbix Monitoring 설정 & AWS Backup 서비스를 활용한 백업 환경 구성을 하였습니다. - AWS Directory Service & Workspace 사용 환경 구축 및 운영 (AD) Directory Service를 사용해 AD를 구축하고, GPO를 통해 Workspace를 관리했습니다. LinOTP & RADIUS 를 구축해 MFA를 연동했고, Squid Proxy Server를 구축해 Domain 제어를 구현했습니다.