직무 Summary

보안 ​인프라를 ​구축 ​및 운영하며, ​비즈니스와 유관 부서의 업무에 ​대한 ​이해를 바탕으로 ​회사의 보안 정책을 ​구현합니다. 인프라 ​및 ​자산에 대한 ​취약점 ​점검과 ​실시간 보안 이벤트 ​모니터링을 ​통해 침해사고를 사전에 ​식별하고 ​대응하며, ​보안 정책을 기술적으로 ​구현하고 자동화하는 ​역할을 ​수행합니다. ​ 보안운영을 ​담당하는 ​담당자로서 각종 보안 ​시스템의 구현과 ​적용을 종합적으로 이해하고 안전한 환경에서 서비스가 제공되고 구성원이 업무를 수행할 수 있도록 합니다.

[주요 업무책임] 

• 클라우드 보안 서비스(WAF, NFW, GuardDuty, CloudArmor 등) 구성 및 운영
• CSPM 도구 및 자체 스크립트를 활용한 취약점 점검 및 정책준수 모니터링
• 클라우드 인프라에 대한 보안설정 진단
• 실시간 로그 기반 위협 분석 및 침해사고 분석 및 대응
• 멀티 어카운트 및 클라우드 환경에 대한 보안 정책 통합 적용 및 자동화
• 보안 시스템 운영 절차 수립 및 관리, 개선 및 고도화 기획
• 엔드포인트 솔루션의 대한 이해 및 운영(EDR, DLP)

[주요 업무환경]

• 이슈 및 프로젝트 일정에 따른 집중 업무기간이 존재함

[필수 자격요건]

• 학사 이상
• 전공 무관
• 6년 이상 관련 업무 경험자
• 로그분석시스템(Google SecOps, Opensearch, Splunk 등) 또는 유사 로그 분석 시스템을 활용한 탐지 시나리오 운영 경험이 있는 분
• 보안시스템 API 연동 및 개발 경험이 있는 분
• 웹 어플리케이션 방화벽 구축 및 운영 경험이 있는 분
• ISMS인증 실무 경험 (정보시스템 취약점진단 수행 및 리포팅 등) 을 보유한 분
• MS-Office/Google 문서를 활용한 문서 작성 능력을 보유한 분 (중급 이상)
• IT인프라 (서버, 네트워크, 클라우드, 개발) 업무 환경 보안성 검토 경험이 있는분
• 대규모 클라우드 시스템에 대한 실시간 보안 규정 준수 여부 모니터링 환경을 구축한 경험이 있으신 분

[선호 자격요건] 

• 정보보호/보안 관련 전공자
• 국내/외 관련 법규에 대한 충분한 이해도가 있는 분
• 원활한 커뮤니케이션 능력을 보유한 분
• 정보 보안 시스템 기획 경험을 보유한 분
• IaC 기반의 클라우드 보안 인프라 구축 및 운영 경험을 보유한 분
• 외국어 커뮤니케이션이 원활한 분 (영어, 일어 등)
• 네트워크 및 보안시스템에 대한 이해가 있는 분(방화벽 등)
• 엔드포인트 보안 솔루션(EDR, DLP 등) 운영 경험이 있는 분

[필요역량]

• 자기 주도적으로 도전 과제를 설정하고 달성하는 성취지향성
• 논리적 분석력 및 문제 해결력
• 업무 영향도를 폭 넓게 파악하는 종합 사고력
• 상대방의 니즈를 파악하고 이에 맞추어 대응할 수 있는 고객 지향성

-----------------------------------------------------------------------------------------------------------

[우대사항]

・장애인 및 국가보훈대상자는 지원 시 관련법에 의거하여 우대합니다.

[주의사항]

・ 제출자료와 채용 프로세스 전반에서 허위사실이 발견될 경우 채용이 취소됩니다.

・ 모든 채용은 수시채용으로, 합격자가 발생할 경우 공고가 조기마감될 수 있습니다.

・ 모든 면접은 일대일, 혹은 다대일로 진행되며 시간은 최대 1시간 가량 소요됩니다.

・ 포지션에 따라 채용 프로세스가 변경 또는 추가될 수 있습니다.

・ 중복 지원은 가능하나, 여러 포지션의 서류 전형에 합격할 시 채용 전형을 동시에 진행하는 것은 불가능하기에

이 경우 채용담당자와 사전 논의가 이뤄집니다

[WIN TOGETHER PROGRAM]

・ 모든 신규 입사자는 온보딩을 위한 Win Together Program을 진행합니다.

・ 자세한 설명은 HOW WE WORK > Win Together 내용을 참고해 주십시오.

・ 프로그램 기간 동안 급여 및 복리후생에 차등은 없습니다.

・ 최종 평가결과가 사내 기준에 부합하지 않을 경우, 채용이 취소될 수 있습니다.