주요업무
- Microsoft Azure 환경에서의 클라우드 보안 아키텍처 및 평가 관련 최소 5년 이상의
경험.
- Azure 보안 아키텍처 및 클라우드 네이티브 보안 복원력 패턴에 대한 깊은 지식.
- 보안 프레임워크 및 방법론(예: NIST CSF, ISO/IEC 27001)에 대한 강력한 경험.
- 취약점 관리, 리스크 평가, 보안 컴플라이언스 표준에 대한 숙련도.
- 기술 및 비기술 이해관계자에게 복잡한 보안 개념을 명확히 전달할 수 있는 능력.
- 뛰어난 서면 및 구두 커뮤니케이션과 문서 작성 능력.
- Azure 보안 및 거버넌스 서비스에 대한 실무 경험: Microsoft Defender for Cloud, Sentinel, Key Vault, Azure AD (Entra ID), PIM, Azure Policy, Azure Monitor, Log Analytics.
- Microsoft 보안 평가(예: Well-Architected Review Assessment (WARA), Microsoft Security Assessment Frameworks)에 대한 친숙도.
- 고객 대면 역할에서 고객과 직접 협력하여 보안 평가 및 솔루션을 제공한 경험.
- 프로세스 거버넌스, 보안 인시던트 대응 계획, 주요 인시던트 대응 계획(MIRP) 개발에 대한 확실한 이해