전공 - 근무지 서울특별시 강서구 인원 0명 필수 사항 학사(4년제)이상 IT관련 전공 관련직무 경력 4년 이상 우대 사항 석사이상 관련직무 경력 7년 이상 정보보안기사, AWS 등 자격증 보유 상세 내용 정보보안기술팀은 U+ 환경에 최적화된 제로 트러스트 보안 모델을 설계하고 구축하여, 사이버 위협으로부터 안전한 디지털 환경을 조성하는 데 핵심적인 역할을 수행합니다. 또한 클라우드와 온프레미스 환경 전반의 최신 신기술 트렌드를 빠르게 파악하여 도입함으로써 미래 지향적인 보안 환경을 구축합니다. ■ 우리팀에서 하고 있는 일(주요 R&R) - U+ 환경에 적합한 제로트러스트 구축 - 클라우드 보안 거버넌스 체계 수립 - 전사 보안 기술/솔루션/서비스 표준화 및 신기술 Trend Sensing ■ 수행업무 - 제로트러스트 전환, 신기술 대응 등을 위한 보안솔루션 도입 및 구축 - 퍼블릭 클라우드 웹방화벽, 서버/DB 접근통제, 크리덴셜 관리 등 보안솔루션 운영 - 인증/접근통제 등 보안솔루션의 로그 상관 관계 분석 및 UseCase 개발/운영 - Multi/Hybird 클라우드 환경의 기술적(접근제어, 로깅, 네트워킹 등) 보안 정책 검토 및 수립 ■ 필요 경험 - ZTA&클라우드 기반 신규 보안솔루션 설계/구축/확산 경험 - 프로젝트 추진 및 관리 경험 - 퍼블릭 클라우드 보안솔루션 구축/운영 및 관리 경험 - Identitiy 기반 이상행위 분석 체계를 수립/운영 경험 - 로그수집 관리체계 효율화 및 자동화 경험 - SIEM 연동 및 UseCase & 이상탐지 룰 개발/검증 경험 -퍼블릭 클라우드(AWS, GCP, Azure)에 대한 인프라/보안 관련 지식 - ZTA 개념 및 퍼블릭 클라우드의 인증 및 접근통제 아키텍처 구성, 솔루션 운영 경험 ■ 필요 역량 - 제로트러스트 원칙(ZTNA, 최소권한, 지속 검증 등)에 대한 이해 - 퍼블릭 클라우드에 대한 인프라/보안 관련 지식 - 원활한 커뮤니케이션 및 문서화 역량 - 퍼블릭 클라우드 보안솔루션 구축/운영 역량 - 장애조치 및 효율적인 운영 프로세스 수립 역량 - 보안 이벤트와 데이터 간 상관관계 분석 역량 - 로그수집 관리체계 효율화 및 자동화 경험 - SIEM 연동 및 UseCase & 이상탐지 룰 개발/검증 경험 - 퍼블릭 클라우드 환경에서 발생할 수 있는 보안 이슈를 센싱하고 대안을 제시할 수 있는 역량