주요업무
[Cybersecurity 팀을 소개합니다]
안녕하세요. 정보보호실 팀 리드 Noah입니다. 센트비 정보보호실은 글로벌 해외송금 서비스의 안정성과 신뢰를 지키기 위해 금융 규제와 보안 요구사항을 실제 시스템의 기술적 통제로 구현하고, 이를 지속적으로 개선하고 있습니다. Cybersecurity Engineering Manager는 서버 및 네트워크에 대한 이해를 바탕으로 클라우드, 방화벽·VPN, 엔드포인트 및 데이터 보호, 로그·탐지, 취약점 관리 등 다양한 보안 영역의 문제를 직접 분석하고 해결하는 역할입니다. 개발, 인프라, 제품 조직과 긴밀하게 협업하며 보안 요구사항 검토부터 기술적 구현, 운영 개선까지 전 과정에 참여합니다. 또한 탐지 정책 고도화, 보안 사고 대응, 보안 자동화, SBOM 기반 오픈소스 취약점 관리, 생성형 AI 보안 가드레일 운영 등 다양한 보안 과제를 주도적으로 경험할 수 있습니다. 저희는 모든 보안 영역에 대한 경험보다 탄탄한 시스템 및 네트워크 기반 지식, 문제를 구조적으로 분석하고 해결하는 역량, 그리고 새로운 기술을 빠르게 학습하고 적용하는 태도를 더욱 중요하게 생각합니다. 서비스와 함께 성장하며 실질적인 보안 개선을 만들어 나가고 싶은 분들의 많은 관심을 기다립니다.
[기술 스택&사용 툴]
• Linux, Windows Server, Cloud(AWS, Azure), Firewall, VPN
• EDR, E-DLP, 백신 및 매체 통제 솔루션, PMS
• SIEM 및 로그 분석 도구, 취약점 진단/관리 도구, 시스템/네트워크 모니터링 도구
• Python, Shell, API, Jira, Confluence, Google Workspace
• 생성형 AI(Claude, ChatGPT, Gemini)
• 위 기술은 입사 후 다루게 될 업무 환경이며, 모든 도구의 사전 경험을 필수로 요구하지 않습니다.
[합류 후 담당 업무 입니다]
• Linux/Windows 서버, 네트워크, 방화벽 및 VPN 등 주요 인프라의 보안 설정을 점검하고 개선합니다.
• EDR, E-DLP, PMS, MDM, 백신 등 엔드포인트 및 데이터 보호 솔루션을 운영하고 정책 및 기준을 개선합니다.
• 서버, 네트워크 및 보안 솔루션에서 발생하는 로그와 알림을 모니터링하고 이상 징후를 분석하여 초기 대응을 수행합니다.
• 취약점 점검 결과에 대해 담당 조직과 개선 조치를 수행하고 재검증을 진행합니다.
• SBOM을 기반으로 서비스에 사용되는 오픈소스 및 소프트웨어 구성요소를 식별하고 관리합니다.
• 신규 시스템 도입 과정에서 계정·권한, 네트워크, 로깅 및 데이터 보호 관점의 보안 기준을 검토합니다.
• 보안 이벤트 발생 시 관련 로그 및 시스템 정보를 수집·분석하고 유관 조직과 원인을 파악하여 재발 방지 조치를 수행합니다.
• ISO/IEC 27001·27701, PCI-DSS, ISMS-P, 싱가포르 통화청 감사 및 금융기관 보안 요구사항에 대응합니다.
• 생성형 AI 서비스의 접근통제, 로깅 및 데이터 보호 가이드라인과 기술적 가드레일을 운영합니다.
• 보안 개선 과제의 범위와 일정을 관리하고 개발, 인프라 및 제품 조직 등 유관 부서와 협업합니다.