주요 업무
- SIEM·SOAR 환경에서 다계층 보안 로그 연계 분석 및 탐지 룰 제작
- AI 기반 공격 벡터 분석 및 행위 기반 탐지 체계 수립
- IDS/IPS·WAF·방화벽 등 네트워크 기반 보안 솔루션 운영 및 정책 관리
- 정보보호솔루션 탐지 룰 검증 및 오탐·미탐 개선, 보안 설정 기준 수립
및 취약점 개선 활동 수행
- 공격자 관점의 내부 보안 취약점 식별 및 대응 방안 도출
역량 및 기술
- 침해사고 분석 (EDR 운영 및 프로세스 트리 분석 경험) 능력 보유
- SEIM 플랫폼 기반 탐지 룰 작성 및 로그 파이프라인 구성 경험
- 행위 기반 이상징후 탐지 룰 또는 ML 모델 수립 경험
- AI 기반 악성코드 등 신규 공격 기법 분석 경험
- 커뮤니케이션, 협업, 논리적/분석적 사고, 보고서 작성 능력
우대 사항
- IT 및 정보보안 분야 학사 이상 보유
- 보안관련 자격증 소지자 (정보보안기사 등)
- Python 등 스크립트 언어를 활용한 업무 자동화 경험 보유
- 금융 IT 및 정보보안 컴플라이언스에 대한 경험과 이해 보유