[보안] Security Engineer Jobs · Security Engineer는 보안 이슈와 취약점을 식별하고 이를 완화하기 위한 보안 정책을 수립·실행·관리하며 정책 운영 및 사고 대응을 통해 인프라의 구조적 개선을 담당합니다. 모집 분야 담당 업무 지원 요건 필요경력 근무지 그룹사 보안솔루션 구축/운영_서울 [오피스보안팀] - 그룹사 보안솔루션 1/2선 대응 역할 - 온프레미스 또는 SaaS 보안솔루션 구축 및 운영 - 엔드포인트 보안 제품군 관리(인증, 유출방지 등) - 서버(서버백신, 서버/DB접근제어) 또는 네트웍(IPS/WAF) 제품군 관리 - 보안솔루션 보안정책 적용 및 검증 - 보안 아키텍처 기획 및 적용 - 보안취약점 및 장애, 문제관리 - 협력사 인원 관리(1선대응) - 보안솔루션과 관련 심사/감사 대응 Minimum qualifications : - 기업 IT보안 영역 전반에 대한 기술 및 솔루션 이해 - 네트워크 및 OS 관련 전반적인 이해 - PC/네트웍/서버 보안솔루션 중 1개 영역 이상 운영 경험 Preferred qualifications : - 대규모(1만 user 이상) 엔드포인트 보안솔루션 구축 경험 (Client/Server 분산 환경) - 보안인증/심사 경험자(ISMS, ISO27001) - 유출, 공격 등 보안사고에 대비한 엔드포인트 및 네트워크 인프라 강화에 대한 지식 - 원인 분석 및 문제 해결 기술 - 원할한 커뮤니케이션 능력(서면, 언어) 3년 이상 8년 이하 서울 그룹사 보안솔루션 구축/운영_의왕 [오피스보안팀] - 그룹사 보안솔루션 2선 대응 역할(품질관리) - 온프레미스 또는 SaaS 보안솔루션 구축 및 운영 - 엔드포인트 보안 제품군 관리(인증, 유출방지 등) - 서버(서버백신, 서버/DB접근제어) 또는 네트웍(IPS/WAF) 제품군 관리 - 보안솔루션 보안정책 적용 및 검증 - 보안 아키텍처 기획 및 적용 - 보안취약점 및 장애, 문제관리 - 협력사 인원 관리(1선대응) - 보안솔루션과 관련 심사/감사 대응 Minimum qualifications : - 기업 IT보안 영역 전반에 대한 기술 및 솔루션 이해 - 네트워크 및 OS 관련 전반적인 이해 - PC/네트웍/서버 보안솔루션 중 1개 영역 이상 운영 경험 Preferred qualifications : - 대규모(1만 user 이상) 엔드포인트 보안솔루션 구축 경험 (Client/Server 분산 환경) - 보안인증/심사 경험자(ISMS, ISO27001) - 유출, 공격 등 보안사고에 대비한 엔드포인트 및 네트워크 인프라 강화에 대한 지식 - 원인 분석 및 문제 해결 기술 - 원할한 커뮤니케이션 능력(서면, 언어) 3년 이상 8년 이하 의왕 보안시스템 운영 - 일본_원격운영 [오피스보안팀] - 보안시스템 운영/개선, 장애대응 - 보안 취약점 대응 및 조치관리 - 시스템 가용성관리 Minimum qualifications : - 엔드포인트/네트워크/서버 영역의 보안시스템 2종 이상 운영 경험자 - 기업 IT보안 영역 전반에 대한 기술 및 솔루션 이해 - 네트워크 및 OS 관련 전반적인 이해 Preferred qualifications : - 퍼블릭 클라우드 환경에서 보안 운영 경험 (AWS, Azure) - 연 2회 일본 출장 가능자 (1회 출장 시 1주일) - 비즈니스 영어 가능자 3년 이상 서울 엔드포인트 보안시스템 운영관리 [오피스보안팀] - 엔드포인트 및 보안업무 관련 보안 제품군 관리 : 온프레미스 또는 Saas 보안솔루션 구축 및 운영 : 배포된 인프라 및 엔드포인트 보안 제품군 관리 : 보안솔루션 보안정책 적용 및 검증 : 보안 신기술 검토 및 검증, 기획, 구축, 운영 : 보안취약점 및 장애, 문제관리 Minimum qualifications : - 기업 IT보안 영역 전반에 대한 기술 및 솔루션 이해 - 변화하는 보안 환경에 따라 구성할 수 있는 인프라 및 엔드포인트 보안 솔루션 관리를 제공 - 보안솔루션 2개 이상 운영 경험자 Preferred qualifications : - 대규모(1만 user 이상) 엔드포인트 보안솔루션 구축 경험 (Client/Server 분산 환경) - 보안인증/심사 경험자(ISMS, ISO27001) - 유출, 공격 등 보안사고에 대비한 엔드포인트 및 네트워크 인프라 강화에 대한 지식 - 원인 분석 및 문제 해결 기술 - 원할한 커뮤니케이션 능력(서면, 언어) - 클라우드 보안관련 구축/운영 경험자(AWS, Azure, GCP) - M365 보안영역 구축/운영 경험자 - 1년 이상의 스크립팅 경험(Powershell, Python, bash 등) - 1년 이상의 이기종 OS 경험(Linux, Mac), DBMS(mssql, maria db) 3년 이상 서울 M365 보안운영 [오피스보안팀] - 완성차 MS365 관련 보안시스템(AIP, CASB, Intune 등) 정책 운영/관리 - 신규 보안 솔루션 구축 및 운영 - 3rd party 솔루션 보안성검토 Minimum qualifications : - MS365 보안서비스 관련 지식 보유(AIP, CASB, Intune 등) - 기업 IT보안 영역 전반에 대한 기술 이해 - 보안 솔루션에 대한 이해 및 경험 - 네트워크 및 OS에 대한 이해 Preferred qualifications : - MS365 및 AD에 대한 구축/운영 경험 - M365 보안영역 구축/운영 경험자 - 보안솔루션 1개 이상 운영 경험자 - 보안인증/심사 경험자 - 클라우드 보안관련 구축/운영 경험자 3년 이상 서울 퍼블릭클라우드 3rd party 네트워크 보안솔루션 구축 및 운영 관리 [클라우드보안팀] - 퍼블릭클라우드 3rd party 네트워크 보안솔루션 구축 및 운영 관리 - 보안솔루션 보안정책 분석 및 적용 진단 - 보안솔루션 로그 분석 및 사고 대응 - 보안 취약점 및 장애, 문제관리 Minimum qualifications : - 기업 IT보안 영역 전반에 대한 기술 및 솔루션 이해 - WAF/IPS(IDS)등의 네트워크 보안솔루션 또는 서버 및 DB 접근제어 솔루션 운영 경험자 - 보안솔루션 정책 최적화 Preferred qualifications : - 퍼블릭 클라우드 보안 구축 또는 운영 경험자 - 엔터프라이즈 기업 보안운영 경험자 - 보안인증/심사 경험자/보안거버넌스 수립 경험자 - Cert 경험자 - AWS WAF 운영 경험자 - AWS, Azure 관련 자격증 보유 2년 이상 서울 클라우드 보안성 검토 및 형상관리 [클라우드보안팀] - 클라우드 인프라 보안성 검토 및 인프라 형상관리 - 클라우드 기반 서비스 보안위협 식별/탐지/분석 - 컨테이너 보안솔루션 구축, 보안정책 적용 및 검증 - 클라우드 신기술 검토 및 검증 Minimum qualifications : - 클라우드 보안 업무 경력 2년 이상 경험자 - AWS WAF, IAM, Network Firewall 등 AWS Native 리소스 운영 경험자 - AWS 아키텍처 수립 가능자 Preferred qualifications : - IaC 형태의 인프라 관리(Terraform 사용 등) 전문 인력 - DevSecOps 경험 또는 CI/CD Pipeline 설계 경험자 3년 이상 서울 네트웍 영역 보안시스템 구축/운영 [인프라보안팀] - 보안솔루션 구축 및 운영 (네트웍 영역) : 보안솔루션 구축, 보안정책 적용 및 검증 : 사용자 요청 대응 및 보안솔루션에 반영 : 보안솔루션 로그 분석 및 사고 대응 : 보안 신기술 검토 및 검증, 기획, 구축, 운영 : 보안 취약점 대응 및 장애, 문제관리 Minimum qualifications : - 기업 IT보안 영역 전반에 대한 기술 및 솔루션 이해 - 네트워크 영역 보안 솔루션에 대한 이해 및 경험 - 보안솔루션 2개 이상 운영 경험자 - 네트워크에 대한 이해 Preferred qualifications : - 네트웍 보안 관련 지식 보유 및 네트웍 영역 보안솔루션 운영 경험자 - 보안인증/심사 대응 경험자 - 클라우드 보안관련 구축/운영 경험자 3년 이상 서울 완성차 서비스 보안기획/관리 [인프라보안팀] - 국내/해외 IT 인프라에 대한 보안 예방 활동 및 관리/개선 - 보안 솔루션 및 정보 시스템에 대한 보안 점검 - 보안 취약점 대응 및 장애/문제관리 Minimum qualifications : - 엔터프라이즈 IT보안 영역 전반에 대한 기술 및 솔루션 이해 - 네트웍/서버 보안 솔루션 관련 운영 경험자 - 보안 솔루션에 대한 이해 및 구축 또는 트러블 슈팅 경험 Preferred qualifications : - 비즈니스 영어 가능자 - 보안인증/심사 대응 경험자 - 원할한 커뮤니케이션 능력(서면, 언어) - 클라우드 환경의 보안솔루션 경험/지식 3년 이상 서울 보안로그 모니터링 시스템 구축 및 운영 관리 [인프라보안팀] - 보안로그 모니터링 시스템 신규 구축 및 운영 관리 - 이기종 보안로그 수집 및 전처리 관리 - 이상징후 탐지 시나리오 개발 및 구현 Minimum qualifications : - Splunk 운영 및 활용 경험이 있는 자 - 각종 보안 솔루션에서 발생하는 로그에 대한 이해가 있는 자 - DB/시스템/네트워크 등 IT 지식을 갖춘 자 Preferred qualifications : - Splunk/SIEM 구축 업무 경험 - bash/python 스크립팅 경험 - 대용량 데이터에 대한 ML 등 통계분석 활용 경험 3년 이상 서울 보안 업무시스템 개발/운영 _DevSecOps [인프라보안팀] - Spring MVC를 사용한 웹 애플리케이션 개발 및 유지보수 - 시스템 아키텍처 설계 및 개선 작업 참여 - 다양한 스테이크홀더와의 협업을 통한 프로젝트 관리 및 리드 - 협력사와의 원활한 커뮤니케이션 및 관리 - 코드 리뷰, 테스트 자동화 및 배포 프로세스 강화 - 문제 해결을 위한 능동적인 대응 및 효율적인 해결책 제시 Minimum qualifications : - Spring MVC를 이용한 웹 개발 경험 5년 이상 - Java, JSP, Servlets, JavaScript, HTML, CSS에 대한 풍부한 지식 - RESTful API 설계 및 구현 경험 - RDBMS 및 SQL에 대한 실무 경험 - Git 등 버전 관리 도구 사용 능력 Preferred qualifications : - 협력사 관리 경험 - 팀/파트 단위 리드 경험 - 클라우드 서비스(AWS, Azure 등) 사용 경험 - DevOps/DevSecOps Engineer 경력 - Technical/Application/Software/Solutions Architect 경력 3년 이상 서울 서버 영역 보안시스템 구축/운영 [인프라보안팀] - 보안솔루션 구축 및 운영 (서버 영역) : 보안솔루션 구축, 보안정책 적용 및 검증 : 사용자 요청 대응 및 보안솔루션에 반영 : 보안솔루션 로그 분석 및 사고 대응 : 보안 신기술 검토 및 검증, 기획, 구축, 운영 : 보안 취약점 대응 및 장애, 문제관리 Minimum qualifications : - 기업 IT보안 영역 전반에 대한 기술 및 솔루션 이해 - 서버 영역 보안 솔루션에 대한 이해 및 경험 - 보안솔루션 2개 이상 운영 경험자 Preferred qualifications : - 리눅스 관련 지식 보유 및 서버영역 보안솔루션 운영 경험자 - 보안인증/심사 대응 경험자 - 클라우드 보안관련 구축/운영 경험자 3년 이상 서울 개인정보 모니터링 시스템 운영 [인프라보안팀] - 개인정보 모니터링 시스템 운영 : 개인정보처리시스템 로그 연동/파싱/정합성/ 표준화 관리 : 모니터링시스템 운영 관리 : 시나리오 변경/생성 관리 : 소명 등록 지연 관리 Minimum qualifications : - Splunk 운영 및 활용 경험 - 개인정보보호법에 대한 이해 - DB, 시스템, 네트워크 등 IT지식 - bash/python 스크립팅 경험 Preferred qualifications : - Splunk 구축 업무 경험 - Jira API 활용 경험 - SIEM 구축 및 운영 업무 경험 - 대용량 데이터에 대한 ML/DL 통계 활용 경험 - AWS, GCP, Azure 관련 운영 경험/지식 3년 이상 서울