📈 함께할 스쿼드를 ​소개해요 • DevSecOps ​스쿼드는 ​'강남언니' 플랫폼의 ​한국, 일본, 태국을 넘어 ​글로벌 ​유저와 파트너의 ​데이터를 안전하게 보호하는 ​미션을 가지고 ​있어요. ​단순히 보안 ​정책을 ​수립하는 ​'GateKeeper'를 넘어, 개발팀의 ​가장 ​신뢰받는 'Security Partner'가 ​되어 ​제품의 ​설계 단계부터 배포까지 ​전 과정에 ​참여해요. ​우리의 목표는 ​빠르고 안정적인 ​서비스 ​확장 속에서 위협을 ​선제적으로 탐지하고, ​견고한 아키텍처를 설계하며, 자동화된 프로세스로 대응하는 글로벌 수준의 Security 체계를 구축하는 것이에요. 📈이런 경험과 성장을 할 수 있어요 • 사내의 다양한 팀과 협력하며 전사 보안 개선 활동을 리드하는 경험을 쌓을 수 있어요. • 클라우드 네이티브 환경에서 대규모 서비스 보안 이벤트 분석 및 침해사고 대응 경험을 쌓을 수 있어요. • 수백만 글로벌 유저의 데이터를 보호하는 환경에서 보안 자동화 체계를 설계하고 운영하는 경험을 쌓을 수 있어요.

클라우드 보안 통제 설계 및 구축 • AWS·GCP 환경의 조직·계정 구조, 네트워크 노출, 감사 로그·암호화 기준 수립과 IaC·Policy as Code 기반 보안 통제 구현 • 서비스 계정·워크로드 아이덴티티와 KMS·시크릿 등 머신 자격증명의 최소 권한·수명주기 관리 • Kubernetes 클러스터의 접근 통제·런타임 보안 설정과 감사 로그 수집 기준 수립 • WAF와 클라우드 네이티브 보안 서비스를 활용한 외부 노출 관리, 설정 오류·비정상 행위 탐지 및 대응 자동화 SIEM 구축·운영 및 탐지 룰 고도화 • SIEM 요구사항 정의부터 솔루션 선정 및 PoC 진행, 아키텍처 설계·구축·운영과 고도화까지 전 과정 주도 • 운영 결과를 바탕으로 반복되거나 불필요한 알람을 줄이고 탐지 룰을 지속적으로 개선 이벤트 분석과 사고 대응 및 운영 체계 고도화 • 보안 알림의 분류 및 심층 분석, 오탐·정탐 판정과 후속 조치 및 에스컬레이션 • 다양한 보안 이벤트와 로그 분석을 통한 위협 헌팅 및 침해사고 조사·대응 • SOAR 및 프로그래밍·API 기반 대응 플레이북 설계·구현·운영 • 개발·인프라·Enterprise Security 담당자와 협력하여 클라우드 보안 통제와 감사 로그를 • 개선하고, 대응 훈련·사고 회고를 통한 운영 체계 고도화

• 5년 이상의 보안 엔지니어링 또는 이에 준하는 개발·인프라 경험을 보유하신 분 • AWS 등 퍼블릭 클라우드의 IAM·네트워크·감사 로그 구조를 이해하고, 보안 설정을 직접 점검·개선해 보신 분 • SIEM의 요구사항 정의·솔루션 선정·PoC·구축부터 운영·고도화까지의 과정을 직접 수행해 보신 분 • 다양한 로그 소스를 SIEM에 연동하고, 파싱·정규화·상관 분석 룰을 구현한 경험이 있으신 분 • 실제 보안 운영 환경에서 이벤트를 분석해 오탐·정탐을 판정하고, 필요한 조치와 에스컬레이션을 수행해 보신 분 • 알람 처리 결과를 바탕으로 탐지 룰·임계치·예외 조건을 조정하고, 탐지의 유효성을 검증하며 불필요한 알람과 반복 분석 업무를 줄여 보신 분 • SQL 또는 로그 검색 언어로 데이터를 분석하고, Python·Go 등 1개 이상의 프로그래밍 언어로 조사·운영 업무를 자동화할 수 있으신 분 • ISMS 등 보안 요구사항을 이해하고, 담당 영역의 기술적 보호조치 구현·운영과 이행 점검에 적극적으로 참여할 수 있으신 분 • 각자의 역할과 책임을 존중하면서도, 공동의 문제를 해결하기 위해 직무 경계를 넘어 적극적으로 협업할 수 있으신 분 • 복잡한 보안 문제를 명확하게 정의하고, 확인된 사실과 추정·관측의 한계를 구분하여 다양한 직군과 효과적으로 협업할 수 있으신 분

• AWS·GCP 멀티클라우드 환경에서 IAM·네트워크·로깅 등 보안 통제를 설계·구축·운영해 보신 분 • SIEM의 로그 수집 장애, 대용량 데이터 처리, 검색·탐지 성능 및 라이선스·인프라 비용을 개선해 보신 분 • 일반적인 위협 시나리오를 적용하는 데 그치지 않고, 담당 서비스의 구조와 동작 방식을 깊이 이해해 서비스 특성에 맞는 위협 시나리오를 설계해 보신 분 • 멀티계정·멀티프로젝트 환경의 보안 가드레일과 중앙 로그·탐지 체계를 구축해 보신 분 • Terraform 등 IaC 또는 클라우드 API를 활용한 보안 설정 관리·점검·대응 자동화 경험이 있으신 분 • SOAR와 SIEM·EDR·티켓 시스템을 연동하고, 대응 플레이북의 승인 단계·실패·예외 처리까지 구현·운영해 보신 분 • 탐지 룰과 수집 파이프라인을 코드로 관리하고 테스트하거나, 알람 처리 시간·미처리 티켓·반복 발생률 등 운영 지표로 탐지·대응 품질을 개선해 보신 분 • AI 또는 LLM 기반 도구를 활용하여 보안 이벤트 분석, 위협 탐지, 침해사고 조사 및 대응 업무를 자동화해 보신 분 • 보안 관련 전공 학위 또는 CISSP·GCIA·GCIH 등 관련 자격증을 보유하신 분

• 서류지원 ＞ 직무 인터뷰(온라인) ＞ 협업 인터뷰(오프라인) ＞ 바레이저 인터뷰(오프라인) ＞ 평판조회 ＞ 최종합격

📈동료의 성장을 위해 • 업무 관련 비용 100% 지원(개인 법인카드 제공) • 강의, 컨퍼런스 비용 지원 • 도서 구매 지원 • 최신 고사양 업무 장비 지원 🏃🏻회사 밖에서도 건강하게 • 최대 1억원 주택자금대출 이자 지원 • 본인, 배우자, 자녀 의료보험 지원 • 미용의료비 지원 • 전문 심리상담 지원 • 연 1회 건강검진 지원 ☕️동료들과 함께하는 휴식과 소통 • 동료들과의 점심/저녁 식사비용 지원 • 커피 타임 지원 • 사내 길드(동호회) 활동 지원