[CJ OliveNetworks/경력]침해대응 엔지니어

직무소개 ◼ 침해사고 예방 업무 수행, 사고 발생시 원인 분석 후 대책 수립 •보안 리스크 식별 및 분석을 통한 대응 전략 수립하여 지속적으로 보안 수준을 제고합니다. •침해사고 발생시 원인, 목적, 과정, 영향을 분석하여 개선사항을 도출합니다. •정보자산 보호를 위해 보안 침해 사고를 탐지하고 지원하는 업무를 수행합니다. •해킹 방지 및 랜섬웨어 대응을 위한 개선 과제를 수립하고 그룹 내 적용을 단계별 추진합니다. ◼ SIEM/빅데이터 플랫폼/악성코드 인프라 운영 및 관리 •SIEM/빅데이터 플랫폼의 보안 이벤트를 지속적으로 분석하여 리스크를 식별/개선 합니다. •SIEM 구축 및 운영하고 상관 관계 분석을 통하여 효용성 있는 보안 정책을 지속적으로 수립합니다. •빅데이터 플랫폼을 활용한 보안 위협 분석하고 안정성 위한 분석 모델을 기획하고 고도화 합니다. •악성코드 감염 예방/분석 업무를 수행하고, 솔루션 정책을 분석하여 과탐/오탐을 최소화 합니다. ◼ 보안 리스크 식별/분석을 통한 대응전략 수립/실행 및 업무 효율화를 위한 기획 활동 수행 •보안 업무 효율성 및 생산성 제고를 위해 업무 시스템에 대한 시스템 개선/최적화를 수행합니다. •관제 업무 및 대응 레벨 자동 분류를 위한 SOAR/AI 기술을 통해 업무에 검토/적용합니다. •최신 사이버 위협에 대한 국내·외 동향을 분석하고 조기 감지할 수 있는 방안을 검토/적용합니다. 지원자격 [Education] •학사 이상, 전공 무관 (침해대응 역량 보유 必) [Experiences] •CERT/침해사고 분석 및 대응 업무 경험 (5년 이상) • SIEM 기반 위협 시나리오 고도화 및 운영 경험 보유 •악성코드 파일 분석 및 악성코드 솔루션 운영 경험 보유 [Skill / Knowledge] •정보보호기술 및 영역별 취약점에 대한 전문 지식 보유 •신규 취약점/보안 이벤트 탐지 및 분석 가능 •CVE 보안 취약점 분석 및 대응 역량 •다양한 보안리스크 식별 및 분석을 통한 대응전략 수립 역량 •다양한 OS 분석 기술 보유 •DDoS, WAF, IPS, IDS, F/W, SIEM, 빅데이터 플랫폼 등 분석 전문성 [Others] •원활한 커뮤니케이션 능력 및 협업 능력 보유자 •다양한 자동화 Tool 활용 경험 우대사항 [Preferred Qualifications] •보안관제 솔루션 기획 및 신규 구축 경험 有 경험자 •빅데이터 시스템 운영 및 대용량 로그 분석 경험 보유 •C, JAVA, Python 등을 통한 업무 자동화 및 분석도구 개발 경험 •Public Cloud 기반 보안 아키텍처 설계 경험 •리버스 엔지니어링에 능숙하거나 다수 버그바운티 참여 경험 •보안 기술 전문 자격증 보유자 (정보보안기사/CISSP/CISA 등) 기타 안내사항 ◼ 근무지 : CJ올리브네트웍스 본사(서울시 용산구 서울역 인근) ◼ 채용 프로세스 : 서류전형 > 1차면접 > 2차면접 > 평판조회, 처우협의, CJAT(인성검사) > 채용검진 > 최종합격 • 세부 일정은 합격자에 한해 개별 안내드립니다. • 각 단계별 결과에 따라, 일부 전형 과정이 추가 또는 생략될 수 있습니다. • 2차면접 진행 후 추가 역량 검증이 필요하다고 판단될 경우, 처우협의 과정에서 계약직 채용으로 협의가 진행될 수 있습니다. ✨ CJ올리브네트웍스 생활 둘러보기 (👈 Click) CJ올리브네트웍스 구성원들의 일상은 어떤 모습일까요? 올네인들의 일상, 우리들의 이모저모입니다.