담당업무
- Endpoint 솔루션 통제 정책 관리, 정책 예외처리 운영
- 권한 관리 (접근 제어, 정보자산 권한 제어)
- EDR, SIEM/SOAR, 네트워크 블랙박스 등 침해사고 대응 솔루션 운영
- Network 인프라 보안 Configuration 관리
(FW Rule, WAF Rule 및 NW 라우팅)
- 침해사고, DDoS, 악성코드 대응 및 모의 훈련
- 취약점 진단(Web/Application) 및 모의 해킹
- 위협 분석 프로세스 운영 및 이상징후 모니터링 구축 및 운영
- 헌팅을 통한 내부/외부 위협 분석 및 대응
자격 요건
- 학사 이상(정보보안 및 전반분야 전공자 우대)
- 관련 경력 4년 이상 보유자
- 침해사고 대응이 가능한 역량 보유자
- 정적/동적 분석 등 악성코드 분석 역량
- 보안솔루션 이해 및 경험 보유자(DLP, DRM, EDR, 문서중앙화, VDI 등)
우대사항
- 정보보안 관련 자격증 보유자(정보보안기사, 산업보안관리사, CISSP, CISA)
- 디지털 포렌식 작업 가능자
- 정보유출 사고 대응 경험 보유자
- 스크립트 작성, 시큐리티 도구, 자동화 개발 경험 보유자