Security Analyst, Senior and Staff (CSOC - Cyber Security Operations Center)

담당업무

• 24x7 사이버 위협 보안 관제 및 선임 분석가 역할 수행

• 탐지된 보안 이벤트의 수집·분석, 정오탐 판단, 초기 조치 및 초동 대응

• 유관부서 커뮤니케이션 및 보안 이벤트 에스컬레이션

• CSOC Manager와 소통 및 보고를 통한 보안 위협 초동 조치

• Tier1 분석가에서 에스컬레이션된 보안 이벤트 분석 및 조치

• 비업무 시간 중 중요 위협 탐지를 위한 온콜 지원과 대응 조치 검토

• Tier3 분석가 및 DART팀과의 심층 분석·보안사고 대응 지원

• CSOC 탐지룰 Usecase의 정상 동작 검증 및 개선사항 파악

• CSOC 대응 절차 Playbook 생성 지원

• Tier1 초급 분석가 교육 및 역량 향상 지원

• CSOC 운영 절차 개선을 위한 유관부서 협업

• 거버넌스팀 CSOC 관제 보고서 작성을 위한 자료 제공 및 지원

자격요건

• 정보보호 실무, 보안 관제 및 보안 사고 대응 경험

• 퍼블릭 클라우드 환경에 대한 높은 이해도

• AWS, Azure, GCP 등 퍼블릭 클라우드 기반 보안 이벤트 분석 및 사고 대응 경험

• Windows, Linux, 네트워크·보안 어플라이언스 등 호스트 기반 보안 사고 대응 경험

• EDR, HIPS, Anti-Virus, DLP 등 Endpoint Security 솔루션 활용 경험

• Web application, Mobile app, Email security 등 애플리케이션 보안 지식

• SIEM 또는 대용량 로그 분석 시스템 활용 경험

• 학사학위 또는 동등한 수준의 실무 역량

우대사항

• 이커머스 업계 보안관제 및 보안사고 대응 경력

• 이커머스 업계 관련 보안위협 전문 지식

• Kubernetes, Docker 등 컨테이너 환경 관련 지식

• Linux shell, Python, Perl, Powershell 등 자동화·스크립트 개발 경험

• OWASP, Diamond model, MITRE ATT&CK 관련 지식 또는 적용 경험

전형절차

1. 서류전형

2. 전화면접

3. 대면 또는 화상면접

4. 최종 합격

근무환경

• SIEM과 SOAR를 활용한 CSOC 24x7 보안 모니터링

• DART, CSOC Manager, Tier1·Tier3 분석가 및 유관부서 간 협업

• 보안 이벤트 탐지·분석과 사고 대응 절차 개선 중심의 업무

마감기한

채용시 마감