Security Engineering (정보보호)

소개

메리츠증권 IT부문 - Security Engineering (정보보호)

주요업무

• 클라우드, SaaS 환경 보안 아키텍처 검토 및 취약점 분석, 평가 • Shadow AI 사용 모니터링, 통제 솔루션 구축 및 정책 설계 • 반복적인 보안 운영 업무의 자동화 및 효율화 • 금융 규제와 내부통제를 기반으로 한 보안 거버넌스 고도화

자격요건

• 전산 & 보안 전공자 또는 IT 부문 지식 보유자 ＞ (AI 위협 대응 역량) AI 기반 자동화 공격 분석 및 대응 경험 / 생성형 AI(LLM) 기반 스피어 피싱, BEC 공격 원리 이해 및 탐지 룰 개발 실무 경험 / Shadow AI 식별, 차단 정책 수립 및 기술적 통제 구현 / LLM 기반 내부 AI 서비스 출시 전 보안 검토(Threat Modeling)수행 경험 ＞ (Security Engineering 역량) EDR 솔루션 구축, 운영 및 AI 기반 행동 분석 탐지 정책 설계 경험 / Zero Trust 아키텍처 설계, 구현 경험 / 침해사고 대응 전 과정 수행 경험(탐지,격리,포렌식,복구,보고) / MITRE ATT&CK 프레임워크 기반 탐지 룰 매핑 및 커버리지 분석 경험 ＞ (분석 역량) Python 기반 보안 로그 분석, 파싱, 자동화 스크립트 개발 역량 / Security Engineering 실무 경험(보안 솔루션 직접 구축, 운영 실적) • DevSecOps 환경 보안 경험 / Zero Trust, EDR 등 최신 보안 관련 경험 / Python 등 스크립트를 활용한 보안 자동화 개발 경험 • 보안 연구, 발표 또는 커뮤니티 활동 경험 • 남자의 경우 병역필 또는 면제자 • 해외여행 및 금융거래에 결격 사유가 없는 자 • 금융관련 규정 상 채용에 결격 사유가 없는 자

우대사항

• Security Engineering 실무 경험(보안 솔루션 직접 구축, 운영 실적) • DevSecOps 환경 보안 경험 • Zero Trust, EDR 등 최신 보안 관련 경험 • Python 등 스크립트를 활용한 보안 자동화 개발 경험 • 보안 연구, 발표 또는 커뮤니티 활동 경험

혜택 및 복지

• 사내 라운지, 조식 제공 • 콘도 및 휴양소 • 경조사 지원 • 저축장려금 지원 • 의료비 지원, 자녀 학자금 지원, 건강검진 • 유연근무제 • 생활안정자금 대출, 주택자금 대출 • 장기근속 포상 • 전자도서관