주요업무
■ 보안관제, 정보보안 사고 예방 및 대응
• 악성코드 감염, 계정 탈취, 내부 정보 유출, 랜섬웨어 등 사고 대응
• SIEM, EDR, NDR, DLP 등 보안 솔루션 기반 이벤트 분석 및 위협 식별
• 보안사고 초기 대응, 원인 분석(Forensic), 영향 범위 파악 및 복구 활동 수행
• 사고 대응 프로세스 및 대응 플레이북(Incident Response Playbook) 수립·고도화
• 보안 취약점 및 사고 원인에 대한 개선 과제 도출 및 재발 방지 대책 수립
• 정기적인 모의훈련(Tabletop Exercise) 및 사고 대응 역량 강화 활동 수행
• 국내외 보안 트렌드 및 공격 기법(TTP) 분석 및 대응 정책 반영