• 보안 분석가 대상 기술적 리딩 및 역량 개발 지원
• 전사 보안 사고 탐지 및 대응
• 디지털 포렌식 및 침해사고 대응(DFIR)
• 위협 인텔리전스를 기반으로 한 선제적 위협 헌팅 수행
• 보안 탐지 규칙 개발 및 튜닝
• 보안 사고 대응 Runbook 작성 및 고도화
• 근본 원인 분석(RCA) 및 사고 사후 리뷰 수행
• 침해사고 대응계획의 효율성과 효과성 개선
• 보안 탐지·대응 역량 향상을 위한 신규 보안 기술 검토 및 평가
• 취약점 관리 업무 지원
• 식별된 취약점의 유효성 검증 및 우선순위 분류(Triage)
• 취약점 조치 현황 추적 및 완료 관리
• 긴급 보안조치 및 비상 대응 업무 참여
• 정기적인 보안 현황 및 대응 결과 보고
자격 요건
• 침해사고 탐지·대응, 보안관제 또는 DFIR 분야 경력 5년 이상
• 정보보안 관련 경력 최소 10년 이상
• SIEM·EDR/XDR를 활용한 보안 이벤트 분석, 탐지 규칙 개발·튜닝 및 사고 대응 경험
• 보안 사고 대응을 기술적으로 리딩해본 경험
• 업무상 영어 활용 능력 (영어 면접 진행)
우대사항
• 제조업의 IT 및 OT/ICS 환경에서 보안관제 또는 침해사고 대응을 수행한 경험
• 신규 SOC·CSIRT 구축 또는 보안 탐지·대응체계 전환 및 고도화 경험
• 위협 인텔리전스와 MITRE ATT&CK을 활용한 Threat Hunting 및 탐지 Use Case 개발 경험