[보안] Security Analyst Jobs · Security Analyst는 외부의 침입시도를 탐지·분석하며 이를 위한 기술 체계를 수립합니다. 모집 분야 담당 업무 지원 요건 필요경력 근무지 보안데이터 기반 인사이트 발굴 [보안인텔리전스팀] - 대용량 데이터를 분석하여 침해위협 판별을 위한 시그니처 및 적정 임계치 산정 - 각종 대용량 데이터의 저장/파싱 규칙 수립 - 대용량 데이터 처리 시스템의 기획 및 개발 수행 Minimum qualifications : - Splunk, ELK, Hadoop, Mongodb 등 대용량 DB를 이용한 데이터 분석 경험 - Java, Python 등 개발 기술 보유 Preferred qualifications : - 정보보안 관련 프로젝트 기획 및 수행 경험 보유 - AI/ML 관련 업무 수행 경험 보유 3년 이상 서울 보안관제 서비스 기획 [보안인텔리전스팀] - 보안관제 신규사업 발굴 및 상품화 - 보안관제 방법론 설계 및 품질 관리 - 대내/외 보안동향 수집 및 분석, 트렌드 파악 Minimum qualifications : - 보안관제 관련 업무 수행 경험 보유(사업 기획/프로젝트 수행/실시간 모니터링 등) - 레거시/클라우드/OT 등 전반적인 보안관제 서비스에 대한 높은 이해도 - 보안시스템(FW/IDS/IPS/WAF/EDR) 탐지로그에 대한 분석능력 보유 Preferred qualifications : - 프로젝트 PM/PL 경험자 - 퍼블릭 클라우드 관련 자격증 보유자 - 영어 능통자 3년 이상 서울 보안위협 분석 [Blue팀] - 보안이벤트 분석지원(현대자동차 국내 그룹사, 해외 사업장을 포함한 전체 IT 인프라) - 보안 사고 대응(Cyber Security Incident, Abusing, Insider Threat 등) - 보안이벤트 분석을 통해 탐지규칙 고도화 및 개선방안 수립 - 대용량의 로그 기반으로 이상 징후 파악 및 조치 방안 수립 - 그룹사 내 잠재적 위협 식별 및 잔존 위협에 대한 평가 및 조치 - SIEM/SOAR 정책 개선사항 발굴 Minimum qualifications : - 원활한 커뮤니케이션 가능 - 위협분석 유관 업무(TI, 악성코드 분석, 취약점 분석) 경험을 보유하신 분 - SIEM 또는 Splunk 활용역량을 보유하신 분 - 대용량의 로그 기반으로 이상 징후 탐지 및 분석 경험을 보유하신 분 - SOAR 플레이북 개발/개선작업 수행 경험 보유하신 분 Preferred qualifications : - Threat Hunting 경험을 보유하신 분 - EDR을 이용한 사고 대응(e.g. Trellix HX, Sentinel One, CrowdStrike Falcon 등) 경력을 보유하신 분 - Cloud환경(AWS, Azure 등)에서의 보안사고 및 침해사고 대응의 실무 경력을 보유하신 분 - 가상환경(VM, VDI 등) 및 Cloud(AWS, Azure 등) 분석 경험 - 악성코드 동작 방법에 대한 이해 - MITRE ATT&CK 관련 지식 또는 적용 경험을 보유하신 분 - 자동화 및 스크립트(Python, Go, Linux shell, Perl, Powershell)개발 경험을 보유하신 분 - 네트워크 기반 보안솔루션 구축/운영 경험 - 인프라 보안진단 수행경험 3년 이상 서울