[올리브영] 침해사고 분석 및 대응 담당자

직무명 IT정보보안 근무형태 정규직 채용구분 경력 근무지 서울 직무소개 ■ 보안 모니터링 체계 구축 및 운영 - SIEM 구축 및 확장, 보안 위협 시나리오 분석 및 생성 - 탐지 데이터 기반 자사 보안 위협 트랜드 분석 및 사고 예방 활동 수행 ■ 보안 위협 이벤트 및 악성코드 분석을 통한 내/외부의 보안 위협 대응 - 신규 취약점 및 악성코드 PoC를 위한 테스트 베드 구성 및 분석 - 분석 결과 도출에 따른 보안 탐지 정책 룰셋 생성 ■ 클라우드 보안 서비스(Natvie Services & 3rd Party) 운영 및 고도화 - AWS, GCP, OCI 보안 서비스, Cloudflare WAF 등 ■ 대내/외 보안 동향 파악 및 트랜드 분석 - 정기적 보안 사고 동향 및 공격 트랜드 분석을 통한 자산 보안 수준 측정 및 강화 지원자격 [Education] - 4년제 학사 이상 [Experience] - 관련 업무 4년 이상 경험 보유 - 멀티 클라우드(AWS,GCP,OCI 등) 보안 업무 경험 2년 이상 - 온/오프라인 유통 기업, IT서비스 기업 등 정보보안 부서 업무 경험 [Skill/Knowledge] - 멀티 클라우드 & 하이브리드 인프라 환경의 보안 침해 사고 대응 역량 보유 - SIEM, Jira, Slack 연동을 통한 모니터링 및 대응 자동화 개발 역량 보유 - Web/OS/Application 취약점 및 로그 분석 역량 보유 - DB 쿼리 수행 역량 보유 - 악성행위 분석 및 탐지 정책 관련 역량 보유 우대사항 [Skills & Experience] - 국내/외 해킹대회 또는 디지털포렌식 대회 수상 경험 - 침해 사고 및 개인정보 유출 사고 대응 업무 경험 보유 - SIEM(Splunk, Datadog 등), WAF(Cloudflare, Akamai ) 운영 및 이벤트 분석 경험 보유 - 멀티 클라우드 & 하이브리드 인프라 환경의 보안 로그 파이프라인 구축 역량 보유 - 멀티 클라우드 & 하이브리드 인프라 환경의 SIEM 구축 및 운영 역량 보유 [Character & Responsibility] - 신기술에 대한 학습과 새로운 도전을 즐기시는 분 - 다양한 직군과 어울리며 적극적인 커뮤니케이션을 하려고 노력하시는 분 - 목표 달성을 위해 필요한 경우 본인의 역할을 적극적으로 확장할 수 있는 분