자바취업반 - 자바보안코딩기반

과정소개

- 우리가 일상생활에서 사용하는 네이버, 다음, 쇼핑몰등이 모두 웹어플리케이션이며, 웹 어플리케이션을 만들기 위해서 현재 가장 많이 JAVA언어가 많이 사용되고 있다.
자바기반의 웹페이지를 작성함으로써 프로그램 코딩의 전체적인 흐름을 파악할 수 있으며 이를 토대로 주변에서 발생하는 많은 양의 데이터를 취합하고 저장할 수 있다.

            
                                 “빅데이터의 세계로 들어갈 수 있는 초석을 다질 수 있다“

- 오픈 API(Open Application Programming Interface, Open API, 공개 API)는 누구나 사용할 수 있도록 공개된 API를 말하며, 개발자에게 사유 응용 소프트웨어나 웹 서비스에 프로그래밍적인 권한을 제공한다. 오픈 API를 통해 파생되는 해당 데이터를 어떻게 활용할 수 있는가가 중요한 문제로 떠오른다고 할 수 있다.

우리나라는 API 개방이라는 국제적 추세에 빠르게 대응하고, 현행 API 운영체계를 더욱 고도화하기 위해 전반적인 개선을 추진하고 있다.

공공기관이 생성 또는 취득하여 관리하고 있는 공공데이터를 최대한 잘 활용하고, 공공데이터에 대한 아이디어를 가진 사람들이 모여 경험과 기술을 서로 교류하고, 사업화와 창업으로 성장할 수 있는 기반을 다질수 있으며, 훈련생들이 오픈API 와 공공데이터를 최대한 잘 활용하게 함으로써 공공데이터의 사회경제적 부가가치를 높일 수 있는 기회를 제공 한다

자바프로그래머

프로그래밍 언어 ‘자바(JAVA)'를 통해서 프로그램을 개발하거나 웹사이트 제작, 어플리케이션을 개발할 수 있는 프로그래머

꾸준히 인기있는 ‘자바’

IT매체 테크리퍼블릭이 발표한 2018년 수요가 많은 프로그래밍 언어 7가지(자바, 파이썬, 자바스크립트, C++, C#, PHP, 펄)에 속해 있기도 합니다.

자바는 아주 잘 만들어진 언어로 전 세계 수십억 개의 디바이스에서 수백만 명의 개발자들이 사용하고 있는 프로그래밍 언어입니다.

자바 프로그래머의 전망

4차 산업혁명 시대를 맞아 개발자 또는 프로그래머 직업이 전망이 밝은 취업직종으로 떠오르고 있습니다. 4차 산업혁명 시대에 소프트웨어 부문 일자리 전망이 밝기 때문입니다.

"소프트웨어는 인공지능, 사물인터넷, 지능형 로봇, 빅데이터 분석.활용 등
4차 산업혁명 시대 주요 산업분야에서 공통적으로 쓰이는 핵심기술"

기존 일자리가 사라지더라도 소프트웨어 분야 일자리는 오히려 늘어날 것이라는 전망이 많습니다.

학습목표

- 다양한 라이브러리를 활용할 수 있는 자바 프로그램을 이용해서 Backend단에서 데이터를 가공하고, Frontend단에서 화면설계 및 구현후 네트워크를 통해 사용자에게 제공할 수 있다.

- 간결하고 생산성 높은 파이선 프로그램을 통해 복잡하고 어려웠던 코딩문법을 초보자도 쉽게 배울 수 있도록 학습한다

- 웹크롤링과 수집된 공공데이터를 다양한 방식으로 재가공하여 시각화, 데이터베이스 저장, 웹페이지를 구축하여 서비스를 제공할 수 있다.

과정강점

- 프로그램 코딩의 시작 단계인 웹페이지를 구축, 배포, 운영, 관리 할 수 있다

- 빠른 사이클로 변화되고 있는 다양한 문법을 학습할 수 있고, 웹 페이지 소스 분석능력을 키울 수 있다.

- 우리나라 각 분야의 공공기관에서 생성하거나 취득하여 관리중인 공공데이터 Open API를 이용하수 있으며, 제공된 다양한 형식의 XML, CSV, JSON등의 데이터를 가공, 변환할 수 있다.

- 가공되지 않은 공공데이터들의 분석 결과를 쉽고, 빠르고, 효과적으로 전달할 수 있도록 시각적으로 표현해서 웹서비스를 할 수 있다.

- 웹크롤링 및 Open API 활용등 수집된 데이터를 활용하여 관련된 프로그램을 개발할 수 있다.

교육진행

- 이론과 실습을 병행
- 훈련생들이 수업 소스를 공유하고 협업해서 공부할 수 있도록 스터디 그룹 활성화하기
- 난이도가 있는 수업은 보충 자료(보조 교재 및 참고 문서)를 충분히 제공하여 학업 능력 향상하기
- 수업 내용에 대한 복습과 예습을 수시로 이용할 수 있는 온라인 공간 제공하기
- 수업 진도에 따른 과제물 제시하기
- 완료된 과제물에 대해서 본인 동의하에 소스 공유, 발표, 질문할 수 있도록 시간 배려 하기

솔데스크 강의장

· OOP 언어의 이해, 자바 개발 환경 설치, Eclipse 설치 Eclipse 환경 설정, 컴파일, 자바의 구조
· 식별자, Data Type(int, float, char, String, double등), 상수형변환, 분기문(If문), 반복문(Switch)
· Class 구조(클래스 이름 지정 방법), 클래스 선언 new 객체 생성, Attribute(멤버 변수), 인터페이스
· 동기화 처리를 위한 Thread, Socket 네트워킹 ServerSocket의 이해 및 실습, 채팅 프로그램 제작
· DBMS MySQL 서버 설치 및 설정, 데이터베이스 생성계정 생성, 자바와 연동, PreparedStatement의 사용
· Generics를 이용한 개발 타임의 형 검사, Connection Pool을 통한 속도 향상, 응용 Application 제작

· Oracle 설정, SID 오라클 데이터베이스 식별자 SQL Explorer Plugin, Oracle Client 설치
· system 계정을 통한 계정의 생성, 권한 부여 테이블 스페이스 할당, 계정 잠금과 해제
· 자료처리 기본 SQL, SELECT, INSERT, DELETE, UPDATE, WHERE 조건, 정렬
· tot, avg, max, min등 단일행 함수, 그룹화 함수, SubQuery, Transaction
· 프로그래밍 가능한 SQL의 기능, PL/SQL의 이해, PL/SQL의 종류, PL/SQL의 구조, Script
· SQL을 DBMS에 내장하는 기술, Stored Procedure Stored Function, Trigger, 자바 연동

· Java Server Script, Servlet의 이해, JDK 7, TOMCAT 7.0, Eclipse WTP 설정
· Oracle JAVA 연동 설정, SQL Explorer Plugin, Servlet, JSP 기본 문
· 자료 등록, 자료 목록, Paging, 자료 보기, 자료 수정, 자료 삭제, 답변, 인쇄
· Beans, 회원 추가, 중복 아이디 검사, 우편번호 검색, 목록 보기 정보 보기, 수정, 삭제
· Mail의 발송(JavaMail API 1.3.3 Release, JAF), 파일을 메일로 발송하기
· Apache DBCP Connection Pool, web hosting 서비스 가입 및 배포

· JSP Model 2(MVC:Model, View, Controller)의 이해 MVC 개발 순서, Properties 제작
· Request JSP 내부 객체, JSP forward action tag, JSP Servlet class 변환 분석
· Apache Spring 3.0의 설치, DI(Dependency Injection)의 구현 @Component 에노테이션
· AOP(Aspect Oriented Programming)의 구현, 메소드 처리 시간의 추적
· Spring MVC 기반 자료실 Application 제작 실습, 파일 업로드, 다운로드의 구현
· Spring MVC 기반 회원 Application 제작 실습, 사용자 및 관리자의 세션 관리 구현

· SQL삽입, 명령어 삽입, LDAP 삽입과 같은 취약점의 처리
· 인증 및 세션관리와 관련된 애플리케이션의 비정상적인 동작으로 인해 패스워드키, 세션토큰 및 사용자 도용과 같은 취약점 처리
· 신뢰할 수 없는 외부 값을 적절한 검증 없이 웹 브라우저로 전송하는 경우 발생되는 취약점 처리
· 파일, 디렉토리, 데이터베이스 키와 같은 내부적으로 처리되는 오브젝트가 노출되는 경우의 취약점 처리
· 애플리케이션, 프레임워크, 애플리케이션서버, 데이터베이스서버, 플랫폼 등에 부족한 보안설정으로인한 취약점 처리
· 카드번호 등과 같은 개인정보의 암호화, 민감 데이터 저장 시 암호화 및 데이터 전송 시의 SSL 처리

· 크로스 사이트 스크립트 공격 취약점(XSS) 대응 코드, Javascript DOM 대응
· SQL 주입, SQL 주입 공격 대응 코드, Statement와 PreparedStatement 분석
· 비정상적인 서버 파일 시스템 접근, 상대 디렉토리 조작, 절대 디렉토리 조작 공격 대응 코드
· 어플리케이션 서버의 불안정한 설정, 시스템 또는 구성 설정의 외부 제어 프로세스 제어
· 신뢰되지 않는 URL 주소로의 자동 접속 연결, 사이트간 요청 위조
· 직접 연결 관리, null 매개변수 미검사, 취약한 암호화 대응, 민감한 데이터의 암호화 실패

· 프로젝트 개발 방법론 XP, Agile 프로세스, 폭포수 모델의 이해 SVN 형상 관리 서버 구축
· 데이터베이스 개념적, 논리적, 물리적 모델링, 역 정규화, 웹 서비스 시스템 프로세스 설계
· 화이트 박스 테스트, 블랙 박스 테스트의 필요성 및 테스트 지침 설계
· UML 사용법, 사용자 요구 사항 정의 Usecase Diagram, 분석 객체 모델 설계
· Object Dynamic Modeling, Class Diagram, Sequence Diagram 설계
· ajax, jQuery, HTML, Javascript를 이용한 사용자 User Interface용 Component UI 임시 제작

· 데이터베이스 저장 DTO(VO), DAO, Process, Spring Controller 콤포넌트 구현
· Ajax, jQuery, JSP, HTML, Javascript를 이용한 사용자 페이지 제작
· 구현된 서버 콤포넌트와 사용자 인터페이스에 시큐어 코딩 적용 구현
· 콤포넌트와 UI 연동, 프로젝트 테스팅 및 버그 처리, Log4J의 구현을 통한 서버 에러 추적
· 프로젝트 조직도, 관련 기술, 데이터베이스 설계, 객체 설계 다이어그램 기초 소스코드, 화면 인터페이스 캡쳐
· 프로젝트 발표

숭실 대학교 정보과학 대학원 공학 석사

(A Study on Message Transmission Performance Comparison between AR application and Middleware)

아이티윌정보처리학원 수석 강사

한신대학교 정보통신 학부 청년취업 아카데미 강의

성신여자 대학교 전산정보팀 CBD & FLEX 강의

울산 과학대학교 정보통신학부 자바 전문가 과정 강의삼성전자 정보통신연구소 신입사원(2005년)

Mobile Platform 강의

서울지하철공사 전산직원 C, C++, Oracle Database Modeling(Erwin 4.1) 강의

직업 능력 개발 훈련 교사 2급 (정보기술전략·계획 / 정보기술개발)
직업 능력 개발 훈련 교사 3급 (문화콘텐츠 / 영상 제작)
직업 능력 개발 훈련 교사 3급 (디자인)
직업 능력 개발 훈련 교사 3급 (정보기술운영·관리)
모바일앱 개발 전문가 공인 강사(MAP-CPI)
정보처리기사/사무자동화산업기사
네트워크 관리사 2급/리눅스 마스터 2급
전자시스템 제어사 2급/유비쿼터스 기술 관리사 2급
전자상거래 운용사/해킹 보안 전문가(HSE) 3급
RFID-GL/SCJP2(Sun)/SCJP5(Sun)

CISCO Systems Korea - Security TAC 엔지니어 7년 근무
GlobalKnowledge 시스코 공인 강사 - CISCO 공인과정 다수강의

 (R&S, Security, Wireless, CCNA, CCNP, CCIE)
서울디지털 대학교 컴퓨터 공학과 - 네트워크 엔지니어 전문가 과정 강의,

시스템엔지니어 전문가 과정 강의
명지전문대학교 - 네트워크 통합솔류션 CCIE양성 과정
한국폴리텍 대학 - 네트워크 엔지니어 양성과정
한국전파진흥 협회 - 시스코 파트너사 엔지니어 Security, Wireless 과정

CCSI (시스코 공인강사)
CCNA, CCNP
CCIE 13666 R&S
CCIE 13666 Security
CCIE 13666 Service Provide