IoT 클라우드 보안 엔지니어

소개

“몰랐던 편안함, 달라진 일상” 지금까지 고퀄은 헤이홈 브랜드를 통해 IoT 서비스를 알리는 것에 집중하였습니다. 우리에게 헤이홈은 기회였고 고객분들에게는 몰랐던 편안함을 경험할 수 있는 서비스였죠 이제 우리는 IoT 서비스를 넘어 개인의, 비즈니스의 모든 영역의 연결에 집중하고자 합니다. 세상 모든 것이 연결되도록 하는 플랫폼이자, 브랜드이자, 생태계가 될 겁니다. ㅣ새로운 크루를 찾고 있어요. 우리는 도메인을 넘어서는 연결점에서 새로운 가치를 찾고, 이로 인해 개별 도메인에서 충족시키지 못하는 가치를 제공하는 팀입니다. 고퀄의 IoT 서비스 보안을 체계적으로 강화하고 발전시킬 수 있는 전문가를 모십니다. 회사의 보안 성숙도 향상을 함께 이끌어갈 분을 찾고 있습니다.

주요업무

[ 담당하시게 될 업무예요. ] • IoT/스마트홈 서비스 전반 보안 전략 수립 및 운영 - 헤이홈 플랫폼(140만 유저) 및 연동 IoT 기기의 종단간 보안 아키텍처 설계 및 운영 - AWS 기반 백엔드 인프라(Spring Boot, Kafka, RabbitMQ 등)의 보안 설정 최적화 및 지속적 관리 - 서비스 보안 가이드라인 수립 및 이행 지원 • 클라우드 보안 운영 및 대응 - AWS 환경의 보안 정책 수립, 네트워크 보안 구성(VPC/보안 그룹/NACL) 최적화 - AWS EKS(Elastic Kubernetes Service) 환경의 보안 정책 설계 및 운영 - 기술 스택 현대화 과정의 보안 관리 및 취약성 대응 방안 수립 - WAF, DDoS 방어, Bot Management 등 클라우드 기반 보안 솔루션 운영 - AWS Cloud 기반 보안 구성 운영 현황 점검 및 개선 • 접근 통제 및 침해사고 대응 체계 고도화 - 보안 로그 분석 및 이상 징후 탐지 체계 운영 - DB 접근 계정 관리 체계 고도화 및 접근 로그 정립 - 침해사고 대응 시 포렌식 데이터 분석 및 재발 방지 체계 수립 - 자산 관리 프로세스 운영 및 보안 기준 적용 - 엔드포인트 보안 솔루션 도입 및 관리 정책 수립 • 개발 보안 및 자동화 - CI/CD 파이프라인 보안 점검 체계 도입 및 자동화 - 보안 검증 프로세스 자동화(Python, Shell 스크립트 활용) - 코드 보안 검토 및 취약점 관리 체계 운영 지원 • 규제 및 인증 대응 - 정보보호 관리체계(ISMS, ISO27001) 운영 및 개선 - 개인정보보호법, 정보통신망법 등 관련 규제 대응 - 외부 감사 대응 및 협력사 보안 요구사항 관리 • 제3자 연동 보안 관리 - OpenAPI/SDK/C2C 연동 시 보안 요구사항 정의 및 검증 - 외부 개발사 대상 보안 가이드 제공 및 협력 관리 • 내부 보안 문화 정착 - 전사 보안 정책/가이드라인 수립 및 교육 운영 - 보안 인식 제고 활동 기획 및 수행 - 내부 보안 표준 정립 및 이행 관리

자격요건

[ 이런 분을 찾고 있어요. ] • 정보보안 또는 클라우드 보안 관련 실무 경력 7년 이상이신 분 • AWS 환경에서의 보안 아키텍처 설계 및 운영 경험을 보유하신 분 • 네트워크 보안(VPC, 방화벽, WAF 등)에 대한 이해도 및 실무 경험이 있으신 분 • 보안 로그 분석, 침해사고 대응, 보안관제 경험을 보유하신 분 • Python, Shell 등을 이용한 보안 자동화 스크립트 개발 능력을 보유하신 분 • 정보보호 관리체계(ISMS, ISO27001) 구축 또는 운영 경험이 있으신 분 • 원활한 커뮤니케이션 능력 및 타 부서(개발, 운영, 기획)와의 협업 경험이 있으신 분

우대사항

[ 이런 경험이 있으시다면 더 좋을 것 같아요. ] • IoT/스마트홈 또는 모바일 서비스 보안 운영 경험이 있으신 분 • AWS Security Specialty, CISSP, CISM 등 보안 자격증을 보유하신 분 • Terraform, CloudFormation 등 IaC를 이용한 보안 인프라 구성 경험을 보유하신 분 • 모바일 앱 보안 분석 경험을 보유하신 분 • SIEM(Splunk, ELK 등) 구축 및 운영 경험이 있으신 분 • DevSecOps 문화 도입 또는 CI/CD 보안 통합 경험을 보유하신 분 • 클라우드 기반 보안 솔루션 운영 경험이 있으신 분 • 국내 정보보호 관련 규제에 대한 이해도를 보유하신 분 [ 이런 환경에서 업무를 진행하실 거예요. ] • 클라우드: AWS (EC2, RDS, S3, EKS, Lambda 등) • 백엔드: Spring Boot, Kafka, RabbitMQ • 프론트엔드: Swift, Kotlin, React • 모바일: iOS, Android • 보안: WAF, SIEM, IAM, KMS, EDR, DLP 등

혜택 및 복지

근무 조건 및 환경 근무형태 : 정규직 근무시간 : 주 5일(월~금) 근무장소 : 고퀄 본사(서울특별시 금천구 가산디지털1로 165. 가산비지니스센터 1002호) 급여 : 면접 후 결정 복지 혜택 [고퀄이 지향하는 문화] • 모두가 서로 업무적으로 믿을 수 있고 함께 성장하는 문화 • 몰입하고 빠른 성장을 경험 할 수 있는 환경과 문화 • 개인의 합보다 위대한 팀의 결과를 만드는 문화 • 고객에게는 겸손하게, 시장에서는 품격있는 1위로 • 빠른 의사결정을 위한 자율, 권한, 책임 • 빠른 시도, 피드백, 빠른 개선의 과정 • 실패와 실수를 통한 성장 및 개선 • 최상의 결과를 함께 상상하며 도전적인 성과 쟁취 [고퀄이 지향하는 성장] • 업무에 대한 책임감을 가지신 분 • 성장을 위해 스스로 고민하시는 분 • 일과 성장의 즐거움을 즐기시는 분 • 함께 더 나은, 옳은 방향을 위해 건강한 토론을 할 수 있는 분 [고퀄의 근무 환경] • 가산디지털단지역 8번 출구에서 도보 1분 • 넓은 데스커 책상과 시디즈, 퍼시스 의자 제공 • 국내 유일 IoT 쇼룸과 라운지 운영 • 업무효율성을 높이기 위한 다양한 업무용 SW를 지원 [고퀄의 지원 사항] • 입사선물로 스마트홈 패키지 지원 • 헤이홈 브랜드 직원 할인 30% 지원 • 점심 식대 지원 • 간식 및 커피 지원 (스낵바 자유 이용) • 도서구입비 및 교육 지원 • 필요한 업무용 소프트웨어 지원 • 자유로운 연차, 반차 사용 • 3년 근속 시 리프레시 유급 휴가 2주 제공 • 경조 휴가 및 경조금