네트워크 보안 ​솔루션(WAF) ​운영 ​담당자는 컬리의 ​웹방화벽(WAF) 운영 전반을 맡아 ​정책을 ​관리하는 역할을 ​수행합니다. 웹 서비스와 ​API로 들어오는 ​트래픽에 ​대한 WAF ​정책 ​관리와 ​탐지 룰 튜닝을 ​주로 ​담당하며, NAC·SSL·VPN·망연계 솔루션 ​운영도 ​함께 ​맡게 됩니다. 정상 ​고객의 이용에 ​영향을 ​주지 않으면서 ​웹 공격과 ​어뷰징 ​트래픽을 줄여 고객 ​계정과 서비스 ​데이터를 안전하게 보호하는 데 기여합니다.

[주요 업무] • 웹방화벽(WAF) 운영 및 정책 관리(신규 서비스·API 적용 검토 포함) • WAF 탐지 룰 점검 및 튜닝(오탐·미탐 개선) • 웹 공격 및 어뷰징 트래픽(크리덴셜 스터핑, 무단 크롤링 등) 모니터링 및 차단 대응 [기타 업무] • NAC, SSL VPN 운영 및 정책 관리 • 망연계 솔루션 운영 및 자료 전송 정책 관리 • 장애·보안 이벤트 발생 시 근무 시간 외 대응 참여 • 보안 정책 적용에 대한 유관 부서 협의 및 운영사·벤더 커뮤니케이션 • 반복 운영 업무 개선 및 자동화

[경험] • 정보보호 분야에서 6년 이상의 실무 경험이 있으신 분 • 웹방화벽(WAF) 운영과 탐지 룰 관리를 실무 담당자로 맡아본 경험이 있으신 분 • NAC, VPN, 망연계 등 네트워크 보안 솔루션 운영 경험이 있으신 분 • 보안 정책 적용 과정에서 유관 부서와 협의해 본 경험이 있으신 분 [지식] • HTTP/HTTPS 등 웹 프로토콜과 웹 애플리케이션 취약점(OWASP Top 10)에 대한 이해가 있으신 분 • WAF 탐지 방식(시그니처 기반 탐지, 예외 처리 등)과 정책 구성에 대한 이해가 있으신 분 • TCP/IP 등 네트워크 기본 지식과 망분리·망연계 구조에 대한 이해가 있으신 분 • 정보보호 관련 법령 및 ISMS-P 인증 기준에 대한 이해가 있으신 분 [스킬] • 로그와 트래픽을 분석해 원인을 파악하고 대응할 수 있는 분 • 유관 부서와 원활하게 소통할 수 있는 분 • 스크립트(Python 등)나 생성형 AI를 활용해 반복 업무를 개선하는 데 관심이 있으신 분

• 크리덴셜 스터핑, 무단 크롤링 등 어뷰징 트래픽 대응 경험이 있으신 분 • 클라우드 WAF나 CDN 보안 서비스 운영 경험이 있으신 분 • 웹 취약점 진단 또는 모의해킹 경험이 있으신 분 • 정보보안기사 등 관련 자격을 보유하신 분 • 이커머스 또는 온라인 서비스 환경에서 보안 운영 경험이 있으신 분

• 지원서 제출 ＞ 1차 직무적합성 인터뷰 ＞ 2차 종합 인터뷰 ＞ 처우 협의 ＞ 최종 합격 꼭 확인해주세요! * 1차 직무적합성 인터뷰에서는 생성형 AI를 활용한 문제해결 수행이 함께 진행됩니다. * 2차 종합 인터뷰 전, 온라인 직무적합성 검사가 진행됩니다. * 세부 절차는 서류 합격자 분들께 개별 안내드릴 예정입니다. * 프로세스는 일정과 상황에 따라 사전 안내 후 일부 변경될 수 있으며, 각 전형의 결과는 개별 안내드립니다.

• 고용형태는 정규직(수습 3개월) 입니다. • 국가 유공자, 장애인 등 취업보호대상자는 관계 법령에 따라 우대합니다. • 해외 여행에 결격 사유가 없어야 하며, 남성은 군필 혹은 면제자여야 합니다. • 지원서에 기재된 내용 중 허위 사실이 발견될 경우 채용이 취소될 수 있습니다.