주요업무
1. 네트워크 보안 운영 및 관리:
차세대 방화벽(NGFW), 침입방지시스템(IPS/IDS), 웹방화벽(WAF), VPN,
DDoS 방어 솔루션 구축 및 정책 운영
사내망, DMZ, 데이터센터(IDC) 간 네트워크 분리 및 세그멘테이션
(Zero Trust 모델 기반) 아키텍처 수립
네트워크 트래픽 이상 징후 모니터링 및 패킷 분석을 통한 위협 차단
2. 서버 및 시스템 보안 강화:
Linux/Windows 서버 보안 설정(Hardening) 기준 수립, 점검 및 취약점 패치 관리
계정 및 접근 권한 관리(IAM/PAM), 2차 인증(MFA) 체계 구축 및 운영
EDR(Endpoint Detection and Response), 안티바이러스, 무결성 검증 솔루션 관리
3. 클라우드 및 하이브리드 인프라 보안:
클라우드 환경(AWS, Azure, GCP 등) 보안 아키텍처 점검 및 CSPM/CWPP
도구를 활용한 설정 관리
클라우드 보안 그룹(Security Group), VPC Peering, IAM 역할 및 정책 최적화
4. 보안 침해사고 대응 및 모니터링:
SIEM/SOAR 솔루션을 활용한 전사 인프라 보안 로그 수집, 분석 및 위협 상관분석
보안 침해사고 발생 시 원인 분석, 포렌식, 격리 조치 및 재발 방지 대책 수립
정기적인 인프라 취약점 진단, 모의 침투 테스트 수행 및 조치 이행