[회사소개] 국내 대표 대형 이커머스 플랫폼으로, 수천만 고객과 판매자가 거래하는 대규모 온라인 커머스 서비스를 운영하고 있습니다. 안정적인 트래픽 운영 역량을 기반으로 커머스, 결제, 멤버십, 물류 등 다양한 영역에서 서비스를 고도화하고 있으며, 더욱 안전하고 신뢰할 수 있는 거래 환경 구축을 위해 보안 인프라 투자를 지속 확대하고 있는 조직입니다. [조직소개] Security Operation 조직은 자사의 서비스와 인프라 보안을 책임지는 조직으로, 네트워크·엔드포인트 보안 솔루션 운영과 FDS·ATO 등 서비스 특화 위협 대응을 수행하고 있습니다. 이를 통해 고객과 셀러가 안심하고 거래할 수 있는 환경을 제공하며, 임직원들이 안정적인 시스템에서 업무를 수행할 수 있도록 지원합니다. [직무소개] 이 포지션은 대규모 커머스 서비스의 보안 안정성을 책임지는 핵심 역할입니다. 클라우드 환경(AWS/GCP)에서 Firewall, WAF, EDR, IPS 등 보안 인프라를 직접 구축·운영하며, 안정적인 서비스 운영을 위한 보안 아키텍처를 설계하게 됩니다. 또한 보안 이벤트 및 침해 사고 대응, 장애 원인 분석 및 재발 방지 대책 수립을 통해 보다 안정적인 클라우드 보안 체계를 만들어가는 역할을 수행합니다. 아울러 ISMS-P, ISO27001, PCI-DSS 등 보안 인증 대응과 유관 부서 협업을 통해 전사 보안 수준을 지속적으로 고도화하게 됩니다. 단순 모니터링 중심의 역할이 아닌, 클라우드 보안 설계·구축·운영 전반을 주도할 수 있는 포지션입니다.

■ 클라우드 보안 인프라 구축 및 운영 (60%) - 클라우드 보안 인프라/정책 구현 및 운영 자동화 (Firewall, IPS, EPP/EDR, WAF 등) - 대용량 트래픽 및 중요 서비스 대상 가용성/DR/보안 설계 최적화 - 보안 인프라 장애 모니터링 및 장애 원인 분석/재발 방지 대책 수립 ■ 클라우드 보안 위협 대응 및 관리 (40%) - 클라우드 보안 이벤트 모니터링을 통한 위협 탐지 및 대응 (전사 침해대응 부서와 협업) - 보안 사고 대응 훈련 및 post mortem을 통한 아키텍처/운영 프로세스 개선 - ISMS-P, ISO 27001, PCI-DSS 등 클라우드 보안 관련 규제 및 인증 심사 대응 - 관련 부서 및 비즈니스 팀과 협업하여 보안 요구사항 통합 관리

- 정보보안 업종에서 5년 이상 9년 이하의 경력 보유 (*클라우드 보안 운영 또는 관리 경험 3년 이상) - 학사 이상 학력(※ 정보보호, 컴퓨터공학 등 관련 전공 우대) - 원활한 커뮤니케이션 및 협업 능력 - Public Cloud 보안 서비스 이해 및 운영 경험 - 보안 솔루션(Firewall, IPS, EPP/EDR, WAF 등) 구축·운영 경험 - 네트워크, 운영체제, 시스템 보안 전반에 대한 이해 - 보안 정책 및 컴플라이언스(ISMS, 개인정보보호법 등) 이해

- (우대) 기업 정보보안 조직 내 직무 수행 경험 - (우대) 클라우드 보안 관련 자격증 보유 - (우대) 데이터 보안 인프라(HSM, Vault 등) 설계 및 운영 경험 - (우대) 자동화 및 스크립트 작성(Python, PowerShell 등) 가능

- 전형 절차: 서류전형 > 1차 면접 > 2차 면접 > 최종 합격 * 면접전형의 세부절차 및 진행방식은 상황에 따라 변동될 수 있습니다. * 면접 과정에서 클라우드 환경 아키텍처를 직접 설계하는 화이트보드 인터뷰가 포함되어 있습니다.