주요업무
• 고객사 아웃바운드 트래픽 경로(인터넷 게이트웨이, Forward Proxy, SWG/SASE, 방화벽, 망연계 구간)를 분석하고, 제품의 배치 지점과 수집 방식(인라인, TAP/SPAN, 로그 연동)을 설계합니다.
• SWG/SASE, 방화벽, 웹 프록시, DNS 로그를 제품 파이프라인으로 수집·정규화하는 연동을 구축합니다.
• 고객의 SSL Inspection 체계에 맞춰 TLS 복호화 구간, 인증서 배포, 복호화 예외 정책을 설계합니다.
• Kubernetes 기반 온프레미스·폐쇄망 환경에 제품을 설치하고, DNS·PKI·로드밸런서 등 고객 인프라와 연동합니다.
• 트래픽 수집 누락이나 오분류가 생기면 네트워크 원인(인증서 핀닝, 프록시 우회, 비대칭 라우팅 등)을 패킷 수준에서 분석하고, 고객 네트워크팀·장비 벤더와 함께 해결합니다.
• 분석 결과를 SIEM·SOAR·SSO/IdP와 연동하고, 고객의 보안 운영 프로세스에 편입되도록 지원합니다.
• 방화벽 정책 신청서, 네트워크 구성도, 구축 완료 문서, 개인정보 처리 방안 등 보안 심사 산출물을 작성하고 고객 보안팀 리뷰에 대응합니다.
• 고객별 네트워크 패턴을 레퍼런스 아키텍처, 배포 플레이북, 연동 커넥터로 자산화하고, 현장에서 발견한 AI 서비스 트래픽 패턴을 제품 방향에 반영합니다.