이선우

고객사마다 다른 원장 시스템과 연동 방식을 공통 패턴으로 정리하고, 대량 인사 데이터 오처리 가능성을 줄이는 안전 가드를 개발했습니다.

• 117개 고객사의 인사 시스템을 LDAP·REST·DB·File·MQ·UDP와 Oracle·MSSQL·PostgreSQL·MySQL·MariaDB로 연동 구현하고 고객사 환경별 예외 대응
• 대량 인사 데이터 오적용을 줄이기 위해 감소율·절대 최솟값·퇴사 임계값 기반의 안전 가드 구현
• Spring Batch 기반 인사 동기화 배치의 병목 구간을 분석하고 처리 흐름을 정리해 운영 이슈 대응성 개선
• Future 기반 비동기 로직을 CompletableFuture 중심 구조로 리팩토링해 예외 처리 흐름과 유지보수성 개선

Tech: Java 21, Spring Boot, Spring Batch, MyBatis, Oracle, MSSQL, PostgreSQL, MySQL, MariaDB, LDAP, REST API, IBM MQ, UDP

표준이 같아도 IdP마다 구현 방식이 달라 연동 장애가 발생했고, 이를 단일 제품에서 처리할 수 있도록 SAML SP 설정과 세션 파기 흐름을 구현·운영했습니다.

• 24개 고객사의 IdP(Okta, OneLogin, MS Entra ID, Ping ID, Authentik 등) 차이를 단일 제품에서 처리하기 위한 SAML SP 연동 구현·운영
• 다중 IdP 지원을 위한 구성 값, 메타데이터 관리, 운영 점검 흐름 정리
• SAML SLO 기반 IdP 로그아웃 및 세션 파기 흐름 구현, IdP별 차이를 고려한 운영 이슈 대응
• 고객사 로그인 장애와 권한 연계 이슈 분석 및 수정 대응 다수 경험

Tech: Spring Boot, SAML 2.0, Okta, OneLogin, MS Entra ID, Ping ID, Authentik, Access Control

팀의 Kubernetes 접근통제 로드맵 과제에 참여해, AWS EKS 클러스터 접근을 개인 단위로 통제·감사하는 기능 개발에 기여했습니다.

• 기존 ServiceAccount 토큰 방식의 계정 공유·개인 추적 불가 한계를, 사용자별 IAM User ARN을 Trust Policy에 등록·해제하는 AWS IAM AssumeRole 기반 접근통제로 개선하는 개발에 참여
• IAM Roles Anywhere(X.509 인증서 기반 STS 임시 자격증명)를 적용해 장기 Access Key 없이 폐쇄망 환경에서 AWS API 자격증명을 연동
• K8S Connector Server 연동으로 클라우드 계정·권한을 수집하고, IAM Role provisioning(/ASA) 백엔드 구현에 참여
• ApiLoggingFilter 연동으로 AssumeRole 세션 기반 kubectl 명령을 사용자 단위로 추적·감사하는 흐름 구현
• Keycloak(OIDC IdP)으로 EKS 인증을 SSO로 일원화해 AWS CLI 의존을 제거하는 PoC 주도 — EKS OIDC Identity Provider 연동·IAM Roles Anywhere(X.509) 검토 (진행 중)

Tech: Java, Spring Boot, Kubernetes, AWS EKS, IAM AssumeRole, IAM Roles Anywhere, STS

관련 오픈소스 구현(K8s-native 일반화): github.com/snwlee/KubeAccessBroker

고객사마다 다른 알림 인프라(사내 메신저, MQ, SMS 등)를 단일 인터페이스로 연결하는 알림·연동 채널 레이어를 개발했습니다.

• 85개 고객사 대상 Slack, KakaoTalk, Email, SMS, MQ, UDP 6개 채널 알림 연동
• 알림 연동 처리 중 발생한 deadlock 원인을 분석하고 처리 순서와 실패 분리 흐름을 정리해 재발 방지 기준 마련
• 실패 유형별 재시도 정책을 정리하고 실패 건을 DLQ로 분리 적재해 재처리 가능한 복구 흐름 구축
• 표준 채널 외 고객사 전용 알림 요건(채널·포맷·발송 조건) 커스터마이징 처리

Tech: Spring Boot, REST API, IBM MQ, UDP

반복 업무와 운영 가시성을 개선하기 위한 내부 자동화 파이프라인과 도구를 구현했습니다.

• AWS Bedrock 사용량 모니터링을 위해 Kinesis Data Firehose → S3 → Glue → Athena 파이프라인과 CloudWatch·CloudTrail·SNS 알림 체계 구축
• 엔터프라이즈 업그레이드 자동화 파이프라인을 주도적으로 설계·개발 — 이슈 수집부터 AI 코드 수정안 생성·빌드 검증·결과 반영까지 전 구간 자동화
• 수집·분류: Redmine 이슈 증분 수집(30분 스케줄) → pgvector 의미 검색 → 업무 5종·커스텀 10종 자동 분류 → Type1/Type2 이원 처리 전략 결정
• AI 영향도 분석: GitLab 저장소 자동 탐색·커스텀 패치 추출 후, 과거 사례·DB 스키마 버전 주의사항을 RAG로 주입한 Claude 기반 분석(risk_score 0~100)
• 검토·코드 생성: Next.js·FastAPI 개발자 검토 대시보드에서 Claude 기반 코드 수정안 자동 생성(dry-run diff·라인별 검토)
• 빌드·반영: Docker·Maven 빌드 자동 실행·상태 추적 → Redmine 코멘트 자동 등록(Textile 변환)
• 함수 단위 코드 인덱싱(tree-sitter·pgvector)과 이슈·소스·Notion 문서를 결합한 RAG 기반 사내 기술 지원 챗봇 및 일감 기반 회의 브리핑 자동 생성 기능을 구현(첨부파일 OCR·인용 매핑 포함)
• 배포 컨텍스트를 자동 수집해 고객사별 NotebookLM 챗봇을 만드는 TypeScript CLI와 사내 AI 뉴스 메일링 파이프라인 운영

Tech: Python, FastAPI, Next.js, PostgreSQL, pgvector, sentence-transformers, tree-sitter, GitLab API, Redmine API, Notion API, Claude Code, AWS Bedrock, Kinesis Data Firehose, S3, Glue, Athena, Docker, Maven, TypeScript, n8n

팀 단위로 반복되던 보안 점검, 환경 전환, 테스트 환경 구성 작업을 자동화·문서화했습니다.

• Sparrow를 CI/CD 파이프라인에 통합해 프로젝트별 수동 보안 점검 작업 감소
• SVN → Git 전환 과정에서 브랜치 전략과 커밋 규칙 정리
• JDK 8 → 21 전환과 민감정보 KMS 암호화 전환을 자동화해 반복 작업을 재사용 가능한 형태로 정리
• Docker 기반 Oracle·MSSQL·PostgreSQL·MySQL·MariaDB 테스트 환경 구성·관리

Focus: CI/CD, Git Migration, Java Upgrade Automation, KMS, Docker