■ 퍼블릭 클라우드 보안 정책 기획 및 관리
- 멀티 클라우드(AWS/Azure/GCP) 환경의 전사 보안 정책 및 기술적 보안 Baseline 수립
- Landing Zone / Control Tower 아키텍처 설계 및 전사 권한 통제 체계 관리
- 정보보안 인증(ISMS, ISO27001) 클라우드 보안 규제 심사 대응 관리
- 인프라/개발 조직과의 협업을 통한 보안 요구사항 적용 및 보안 위협 대응 체계 개선
■ 클라우드 보안 관제 및 위협 대응
- Kubernetes, Docker 등 클라우드 네이티브 환경의 통합 위협 모니터링 체계 운영
- 클라우드 보안 로그 기반의 위협 탐지 시나리오 고도화 및 이상 징후 정밀 분석
- 클라우드 침해사고 발생 시 신속한 대응(IR), 침해 경로 추적 및 클라우드 포렌식 수행
- 신규 보안 위협 및 취약점 동향을 분석하고, 클라우드 환경에 대한 대응책 마련
- 사고 재발 방지를 위한 취약점 개선 및 클라우드 대응 플레이북(Playbook) 고도화
■ DevSecOps 기반 보안 프로세스 내제화 및 설계
- CI/CD 파이프라인 내 보안 점검(SAST/SCA/Container Scan) 자동화 및 보안 게이트 운영
- 신규 서비스 도입 및 아키텍처 변경 시 사전보안성검토 등 리스크 평가 수행
- 설계 단계의 위협모델링(Threat Modeling)을 통한 보안 요구사항 도출 및 가이드라인 제시
- 정보보안 실무 경력 3년 이상 7년 이하
- 퍼블릭 클라우드(AWS/Azure/GCP 중 1개 이상) 보안 운영 및 설정 관리 실무 경험 2년 이상
- 클라우드 네이티브 보안 서비스 및 3rd-Party 보안솔루션 운영 관리 경험
- 취약점 진단 및 보안 모니터링, 침해사고 대응 경험
- 네트워크 보안(VPC, SG, WAF) 및 IAM(계정/권한) 정책 설계 및 운영 가능자
[우대사항]
- 멀티 클라우드(Multi-Cloud) 거버넌스 수립 및 운영 경험자
- CI/CD 파이프라인 내 보안 도구(SAST/SCA) 연동 및 자동화 경험자
- 침해사고 분석(IR) 및 포렌식 수행 경험 또는 사고 대응 프로세스 수립 경험
- IaC(Terraform, Cloudformation 등)를 통한 인프라 자동화 및 운영 경험
- 보안 관련 자격증 보유자 (CCSP, AWS Certified Security, 정보보안기사 등)
- ISMS-P 또는 ISO27001 인증 심사 수검 및 기술 점검 대응 경험자
[보유스킬]
- 기업 전사 클라우드 보안 로드맵 및 Blueprint(Landing Zone 등) 설계 역량 보유자
- 클라우드 보안 플랫폼(CSPM/CWPP) 운영 및 취약점 진단·개선 관리 경험자
- 클라우드 위협 탐지(GuardDuty 등) 분석 및 사고 대응(IR) 실무 프로세스 이해 보유자
- DevSecOps 기반 보안 자동화 도구(SAST/SCA/Container Scan) 운영 및 활용 역량 보유자
- 원만한 커뮤니케이션 스킬을 바탕으로 유관 부서와의 보안성 검토 및 협업 역량 보유자
※ 해당 채용은 수시채용 건으로 영입 완료 시 조기 마감될 수 있습니다.