01 · 제가 하는 일
실제 업무
- 반복적인 수작업을 기존 환경에 맞는 Bash, PowerShell, Python 스크립트로 대체합니다
- 로깅, 종료 코드, 알림을 추가해 모든 실행이 드러나고 실패가 묻히지 않고 곧바로 눈에 띄도록 합니다
- 안전한 기본값을 설계에 담습니다. dry-run 모드, 입력값 검증, 그리고 파괴적인 작업 전의 명확한 중단 지점.
- 자격 증명과 비밀 값을 올바르게 다룹니다. 스크립트 본문 밖, 그리고 평문 밖으로.
- 모든 것을 Git으로 버전 관리하고 읽기 쉬운 커밋과 주석을 남겨, 다음 사람이 로직을 따라갈 수 있게 합니다
- 작업을 스케줄링해 cron, Task Scheduler, 또는 CI에 연결하고, 사람이 지켜보지 않아도 실행되게 합니다
- 각 스크립트를 쉬운 말로 문서화합니다. 무슨 일을 하는지, 어떻게 실행하는지, 어떻게 끄는지.
02 · 얻으시는 것
최종적으로 남는 결과물
- 매주 몇 시간씩 들던 수작업을 팀에게 되돌려 드립니다
- 제가 없어도 사내 엔지니어가 직접 읽고, 수정하고, 유지보수할 수 있는 스크립트
- 무엇이 언제 실행되었고 제대로 동작했는지를 보여주는 명확한 로그 기록
- 기억에 의존하던 일상 업무에서 줄어든 사람의 실수
- 다음 사람의 온보딩이 몇 주가 아니라 몇 분 만에 끝나도록 돕는 쉬운 말 문서
03 · 도구와 지식
이 분야에서 다루는 것들
04 · 제 접근 방식
계획하고, 범위를 정하고, 끝까지 책임집니다
30분간의 범위 산정 통화로 시작하고, 당일에 적합성 평가를 서면으로 보내드려 누구도 약속하기 전에 이 일이 할 가치가 있는지 서로 확인합니다. 운영 환경에 영향을 주는 작업이라면 먼저 롤백이 포함된 변경 계획을 문서로 작성하고, 스크립트가 실제로 동작하기 전에 안전 모드에서 실제 데이터를 대상으로 테스트합니다. 전환은 정해진 작업 시간 안에서 진행하고, 사전에 합의한 게이트로 검증하며, 게이트가 실패할 경우에 대비해 롤백을 제가 책임지고 준비해 둡니다. 제가 되돌릴 수 없는 것은 무엇도 적용하지 않으며, 팀이 실제로 활용할 수 있는 문서 없이는 어떤 것도 인계하지 않습니다.
자격과 표준제 Security+ 배경은 자동화를 작성하는 방식을 좌우합니다. 최소 권한, 신중한 비밀 값 처리, 그리고 감사에 충분할 만큼 로그를 남기는 스크립트. 필요한 경우에는 작업을 DoD STIG, NIST 800-53, SCAP 같은 공인 표준에 맞춰, 시간을 아껴 주는 바로 그 자동화가 시스템이 정해진 대로 구성되어 있음을 입증하는 데에도 도움이 되게 합니다.
05 · 질문
좋은 질문에 대한 솔직한 답변
제가 떠난 뒤에도 팀이 이 스크립트들을 유지보수할 수 있나요?
네, 바로 그게 핵심입니다. 읽기 쉬운 코드를 작성하고, Git에 보관하며, 까다로운 부분에는 주석을 달고, 각 스크립트를 실행하고 멈추는 방법을 쉬운 말로 문서화합니다. 저에게 종속되지 않습니다.
자동화 스크립트가 운영 환경에서 무언가를 망가뜨리지 않도록 어떻게 하시나요?
dry-run 모드, 입력값 검사, 그리고 파괴적인 단계 전의 명확한 중단 지점을 설계에 넣고, 먼저 실제 데이터를 대상으로 테스트합니다. 운영 환경 변경에는 전환 전에 항상 롤백이 포함되고 제가 책임지는 문서화된 계획이 있습니다.
아직 무엇을 자동화해야 할지 정확히 모른다면 어떻게 하나요?
흔한 일입니다. 30분간의 범위 산정 통화는 가장 먼저 자동화할 가치가 있는 반복 작업을 찾기 위한 것입니다. 비용을 들이기 전에, 무엇이 적합하고 무엇이 아닌지를 당일에 서면 평가로 받아 보실 수 있습니다.
06 · 관련 경험