부문 직무 주요 수행업무 및 역할 필수조건 및 우대사항 IT관리 Security ㅇ 보안 솔루션 구축/운영 및 트러블 슈팅 - 소스코드/웹/오픈소스/인프라 취약점 진단 솔루션 구축/운영 및 분석 - 개인정보 검출 솔루션 또는 개인정보 보호 관련 솔루션 구축/운영 및 분석 - 소프트웨어공급망 관리솔루션 구축/운영 분석 [필수조건] ㅇ 정보보안 관련 솔루션 운영 5년 이상 - 소스코드/오픈소스/인프라/CVE 취약점 관리 솔루션 경험 - 개인정보 검출/개인정보 보호/SW공급망관리 솔루션 경험 - 정보보안 관련 솔루션 구축/컨설팅 등 프로젝트 수행 경험 [우대사항] ㅇ 관련 전공학과 졸업하신 분(정보보호, 정보통신, 컴퓨터공학 등) ㅇ 정보보안 관련 자격증을 보유하신 분 (CEH, 정보보안기사, CPPG, CISSP 등) ㅇ ISMS-P 인증 심사/대응 경험자 우대 ㅇ 보안분석(EDR/NDR/CTI 등) - 서버 이상행위 분석 ㅇ 탐지정책 관리(신규생성/추가/변경 등) [필수조건] ㅇ 서버 침해사고 분석 실무 3년 이상 - 악성코드 탐지 동적/정적 분석 가능하신 분 - RAW 분석 및 탐지 정책 생성 가능하신 분 - 서버 악성 프로세스 분석 가능하신 분 [우대사항] ㅇ 윈도우 / 리눅스 / 유닉스 서버 로그 분석 가능하신 분 ㅇ 대고객 서비스 악성코드 분석 경험이 있으신 분 ㅇ 서버EDR / NDR 분석 및 대응 경험이 있으신 분 ㅇ 원활한 커뮤니케이션 역량을 보유하신 분 ㅇ 보안 시스템(IPS/WAF/SSLVA/NDR/CTI 등) 운영 및 이슈/리스크 관리 ㅇ 보안 시스템 구축 [필수조건] ㅇ 보안 시스템 도입, 설계 및 구축 가능하신 분 ㅇ 품질관리 및 구조 개선 가능하신 분 ㅇ 정책수립 및 운영, 이슈 관리가 가능하신 분 ㅇ 장애 예방 활동 및 장애 발생 시 대응이 가능하신 분 ㅇ 정기 점검 및 자산 관리가 가능하신 분 [우대사항] ㅇ 보안 시스템 운영 경력 3년 이상 ㅇ AWS, Azure 기반 보안 서비스 구축 및 운영 경험이 있으신 분 ㅇ ISMS-P 등 정보보호 인증 대응 경험이 있으신 분 ㅇ 대고객 서비스 운영 경험 ㅇ 보안 시스템 효율화 개선 경험이 있으신 분 ㅇ 원활한 커뮤니케이션 역량을 보유하신 분 ㅇ 정보 보안 솔루션 운영 - 정보 보안 관련 로그 분석 및 이상 징후 모니터링 - Azure Cloud 기반 서버 보안 운영 - M365 기반 정보 보안 정책 수립 및 구축 운영 [필수조건] ㅇ 보안 시스템 도입, 설계 및 구축 가능하신 분 ㅇ 품질관리 및 구조 개선 가능하신 분 ㅇ 정책수립 및 운영, 이슈 관리가 가능하신 분 ㅇ 장애 예방 활동 및 장애 발생 시 대응이 가능하신 분 ㅇ 정기 점검 및 자산 관리가 가능하신 분 ㅇ MS 기반의 메일 보안, Defenter 및 Purview, intune 등 설계 구축 운영 경험이 있으신 분 [우대사항] ㅇ 보안 시스템 운영 경력 3년 이상 ㅇ 정보보안 구축/운영/컨설팅 등 프로젝트 PM 경험이 있으신 분 ㅇ AWS, Azure 기반 보안 서비스 구축 및 운영 경험이 있으신 분 ㅇ ISMS-P 등 정보보호 인증 대응 경험이 있으신 분 ㅇ 대고객 서비스 운영 경험이 있으신 분 ㅇ 보안 시스템 효율화 개선 경험이 있으신 분 ㅇ MS 관련 자격증을 보유하신 분 ㅇ 원활한 커뮤니케이션 역량을 보유하신 분 ㅇ 보안 시스템 운영 및 이슈/리스크 관리 ㅇ 보안 시스템 구축 사업 참여 [필수조건] ㅇ 보안 시스템 구축 및 운영 관리 - 보안 시스템 도입, 설계 및 구축 가능하신 분 - 품질관리 및 구조 개선 가능하신 분 - 정책수립 및 운영, 이슈 관리가 가능하신 분 - 장애 예방 활동 및 장애 발생 시 대응이 가능하신 분 - 정기 점검 및 자산 관리가 가능하신 분 ㅇ 클라우드 보안 정책 관리 경험이 있으신 분 [우대사항] ㅇ 보안 시스템 운영 경력 3년 이상 ㅇ AWS, Azure 기반 보안 서비스 구축 및 운영 경험이 있으신 분 ㅇ ISMS-P 등 정보보호 인증 대응 경험이 있으신 분 ㅇ 대고객 서비스 운영 경험이 있으신 분 ㅇ 보안 시스템 효율화 개선 경험이 있으신 분 ㅇ 원활한 커뮤니케이션 역량을 보유하신 분 IT관제 Security (관제) ㅇ 주/야간 침해사고 및 이상징후 발생 시 상황전파 - 보안관제 침해/운영 현황 보고 - 보안 장비 가용성 확인 및 장애 대응 - 로그 및 트래픽 분석, 리포트 작성 [필수조건] ㅇ 네트워크 기본(TCP/IP, 포트, 프로토콜) 보유자 ㅇ 로그 분석 기본 이해가 있으신 분 ㅇ 웹 공격 이해(SQL Infection/XSS/DDoS 등)가 있으신 분 ㅇ 교대근무(24*7)가 가능하신 분 [우대사항] ㅇ 보안관제 경력 2년 이상 ㅇ 보안 관련 자격증을 보유하신 분(정보보안기사, CISA, CCNA 등) ㅇ AWS, Azure 기반 보안 서비스 관제 경험이 있으신 분 ㅇ 대고객 서비스 운영 경험이 있으신 분 ㅇ 보안 시스템 효율화 개선 경험이 있으신 분