Cloud Solution Architecture-Cloud Security

담당업무

• Microsoft Sentinel 및 Microsoft Defender for Cloud 기반 보안 전략·아키텍처·현대화 주도

• Microsoft Sentinel 워크스페이스·멀티테넌트 설계, AMA·DCR 아키텍처, 커넥터, Syslog·CEF 온보딩, KQL 탐지 엔지니어링, 인시던트 워크플로, UEBA, 위협 인텔리전스, 헌팅, 자동화 규칙, Logic Apps 플레이북 구축·운영

• Defender CSPM·CWPP를 서버, 컨테이너, Kubernetes, 데이터베이스, 스토리지, 애플리케이션, API, AI 워크로드에 적용

• Secure Score 개선, 공격 경로 분석, 규제 준수, Azure Policy 거버넌스, 에이전트리스 스캐닝, DevOps 보안, 멀티클라우드 온보딩 주도

• 기존 제3자 SIEM에서 Microsoft Sentinel로의 평가, 데이터 온보딩, 콘텐츠 변환, 병행 운영, 검증, 운영 전환 주도

• Security Copilot, Sentinel Data Lake, Defender for AI, Defender for Cloud AI-SPM, DSPM for AI, MCP 서버와 에이전트 보안 기능을 활용한 AI 워크로드 보호

• AI 애플리케이션·에이전트·기반 데이터의 탐지, 조사, 대응, 거버넌스 및 보호 체계 구축

• 기술적 사용 계획, 워크로드 온보딩, 상태 평가, 비용 거버넌스, 보존 전략, 장애 요인 제거를 통한 운영 안정성·가치 실현 추진

• 탐지 범위, 자동화 수준, Secure Score, 클라우드 위험 상태, 경보 품질, 수집 효율, 플랫폼 상태의 지속적 최적화

• Sentinel, Defender for Cloud, Defender XDR, Microsoft Entra, Microsoft Purview, Security Copilot, Azure 보안 서비스를 통합한 엔드투엔드 보안 아키텍처 설계

• CISO·보안 아키텍트·플랫폼 팀·계정 팀·서비스 조직·파트너와 협업하여 보안 아키텍처를 실제 구축·운영으로 연결

• 아키텍처 워크숍, 설계 세션, PoC, 상태 평가, 실무형 enablement 진행

• 제품 공백 및 고객 피드백을 엔지니어링·제품 팀에 전달하고 로드맵과 재사용 가능한 가이드·모범 사례 개발

자격요건

• Microsoft Sentinel의 엔터프라이즈 설계·배포·운영 경험

• 보안 모니터링, 탐지 엔지니어링, 자동화, 대규모 SOC 운영 경험

• 엔터프라이즈 SIEM 현대화 및 Microsoft Sentinel 마이그레이션 주도 경험

• Azure 및 멀티클라우드 환경의 Defender for Cloud, CSPM, CWPP, 클라우드 거버넌스, 워크로드 보호 경험

• Azure Landing Zone, Azure Policy, Management Groups, RBAC, PIM, Zero Trust 기반 클라우드 보안 경험

• Azure Firewall, Firewall Manager, WAF, DDoS Protection, Private Link, NSG, ASG, Virtual WAN, SASE, 마이크로세그멘테이션 기반 네트워크 보안 경험

• 대규모 SOC, GSOC, MSSP 또는 관리형 보안 운영 조직에서의 SOC 전환·운영 개선 경험

• Defender XDR, Microsoft Entra, Microsoft Purview, Security Copilot을 포함한 Microsoft Security 포트폴리오 통합 역량

• SIEM 전환, 클라우드 보안, Zero Trust, SOC 현대화, 엔터프라이즈 보안 아키텍처 관련 고객 대면 프로젝트 수행 경험

• 위협 헌팅, 탐지 엔지니어링, 보안 분석, 인시던트 대응, 자동화, SOC 성숙도 개선 지식

• AI 보안 상태 관리, 거버넌스, 데이터 보호, 관측성, 위협 방어, 책임 있는 AI 통제 경험

• KQL, PowerShell, Python, Logic Apps, REST API, Microsoft Graph 및 보안 오케스트레이션 기술 활용 능력

• NIST, CIS, ISO 27001, PCI DSS 등 보안 프레임워크·표준 지식

• DevSecOps, CI/CD, 플랫폼 엔지니어링에 보안을 적용하고 엔지니어링 팀·MSSP·파트너와 협업한 경험

• SC-200 Microsoft Security Operations Analyst Associate 필수

• AZ-500 Microsoft Azure Security Engineer Associate 필수

우대사항

• SC-100 Microsoft Cybersecurity Architect Expert

• SC-300 Microsoft Identity and Access Administrator Associate

• SC-900 Microsoft Security, Compliance, and Identity Fundamentals

• AI-900 Microsoft Azure AI Fundamentals

• CISSP, CCSP, GIAC 또는 동등한 업계 인증

마감기한

채용시 마감