자격 요건
• 보안관제 경험: 보안관제 센터 근무 경험(EDR, SIEM, IPS, WAF 등 포함)
• EDR 솔루션 운용 경험: Carbon Black, CrowdStrike, SentinelOne, MDE, Trendmicro EDR, 안랩 EDR 등 주요 EDR 제품 중 1개 이상 운용 경험
• 보안 이벤트 분석 능력: 엔드포인트 로그 분석, 위협 행위 식별, 침해지표(IOC) 기반 탐지/분석
• 운영체제 지식: Windows, Linux 보안 이벤트 및 프로세스/레지스트리/파일 행위 분석 가능
• 기본 네트워크 지식: TCP/IP, 포트/프로토콜, IDS/IPS 탐지 패턴 이해
• 경력 연차: EDR 분석업무 1년 이상, 보안 관제 관련 업무 3년 이상