주요업무
전사 임직원의 단말과 사용자 계정을 보호하기 위해 엔드포인트 보안체계를 구축·고도화하고, SIEM/SOAR 기반의 위협 탐지부터 분석·대응까지 End-to-End로 수행하는 역할입니다. 보안솔루션 구축과 운영을 넘어 정책·탐지 시나리오를 지속적으로 개선하고, 생성형 AI와 보안솔루션 API 및 스크립트를 활용하여 보안 운영과 사고 대응을 자동화·고도화합니다.
■ 엔드포인트 보안체계 구축 및 고도화
- EDR/XDR, MDM/UEM, DLP, SASE/ZTNA 등 엔드포인트 보안솔루션 구축·전환 및 정책 고도화
- Windows·macOS 및 사용자 유형을 고려한 보안정책과 예외·통제 기준 설계 및 운영
- 보안솔루션 API와 Python·PowerShell 등을 활용한 정책 배포, 점검 및 반복 운영 업무 자동화
■ 보안 모니터링 및 사고 대응 고도화
- 엔드포인트, 사용자, 계정·인증 및 접근 로그의 SIEM 연계와 이상징후 탐지 시나리오 설계·고도화
- 보안 이벤트 연관분석을 통한 사고 판단, 원인·영향 범위 분석 및 단말 격리·계정 차단 등 대응 수행
- 오탐·미탐 및 사고 분석 결과를 기반으로 탐지 정책과 대응 프로세스 지속 개선