<h2>직무</h2><p>보안기술 담당자</p><h2>포지션 상세</h2><p>[조직 소개]<br>보안기술팀은 정보보호시스템 도입 검토, 구축, 운영과 신규 기술 검토를 통한 업무 고도화 및 자동화, 전사 서비스 및 보안 로그 분석을 통한 공격 표면 제거 및 위협 대응을 주요 목표로 합니다. <br>이를 통해 기업의 정보 자산과 고객 정보를 안전하게 보호하며, 신뢰할 수 있는 환경을 구축하는 데 기여하고 있습니다.</p><h2>주요업무</h2><p>1) 보안 아키텍처 설계 및 정보보호시스템 도입, 구축/운영<br>• 보안 수준 강화를 위한 취약점, 개선점 도출, 시스템 도입 검토 및 선정<br>• 정보보호시스템 구축 및 운영, 안정화를 통한 업무 연속성 확보<br>• 최신 기술 및 트렌드를 반영한 보안 아키텍처 환경 설계 및 개선<br><br>2) SIEM 로그 수집 및 상관 분석을 통한 보안 가시성 확보<br>• 서비스 운영간 발생하는 다양한 로그를 SIEM시스템을 통해 수집 및 통합 관리<br>• 수집된 로그의 패턴 및 상관 분석을 통한 보안 위협 탐지 시나리오 구현<br>• 데이터 모델링 및 로그 기반 인사이트 도출을 통한 실시간 대응 체계 구축<br><br>3) 오픈소스를 활용한 신규 보안 기술 검토<br>• 보안 관련 오픈소스 도구를 활용하여 신규 보안 기술 적용 가능성 검토<br>• 오픈소스 기반 보안 솔루션을 테스트 및 커스터마이징을 통한 업무 적용<br>• 최신 보안 트렌드 및 오픈소스 커뮤니티 동향 분석을 통한 기술 고도화<br><br>4) 업무 프로세스 개선 및 고도화/자동화<br>• 보안 운영 업무의 효율성을 높이기 위한 프로세스 개선<br>• 반복적인 업무 자동화를 통한 운영 리소스 최소화<br>• 최신 자동화 도구 및 기술 도입을 통한 보안 운영 최적화</p><h2>자격요건</h2><p>[경험] <br>• 정보보호시스템 운영 등 기술적 보안업무 수행 경력 7 년 이상<br>• Splunk, ELK, OpenSearch 등 데이터 통합 플랫폼을 통한 업무 경험이 있으신 분<br>• 이메일 및 엔드포인트 영역의 보안 위협 분석 및 대응 경험이 있으신 분<br>• 전자금융감독규정 대응 및 ISMS-P 인증 경험이 있으신 분<br><br>[지식] <br>• 커머스 서비스 혹은 핀테크 서비스에 대한 이해가 있으신 분 <br>• 최신 공격, 보안기술 트렌드와 오픈소스에 대한 이해가 있으신 분<br><br>[역량] <br>• 원활한 커뮤니케이션 능력이 있으신 분</p><h2>우대사항</h2><p>• 오픈소스를 활용한 보안 운영 고도화/자동화 경험이 있으신 분<br>• 관련 자격증(정보보안기사, CISSP, CISA 등)을 보유하신 분<br>• 최신 IT 기술에 대한 업무 적용 가능성을 검토하여 프로세스를 수립해 본 경험이 있는 분</p><h2>혜택 및 복지</h2><p>모두가 집중하고 성장할 수 있도록, 최적의 근무 환경을 제공해요<br>• 리프레시도 필요하죠, 매월 유급 반차(0.5일) 퍼플데이 제공<br>• 장기근속에 대한 유급휴가 및 휴가비 지원제도 운영<br><br>건강하고 활력 넘치는 직장생활을 위해 컬리가 지원해요<br>• 여러분이 가장 소중한 고객이니까, 컬리 적립금 지급<br>• 건강한 신체만큼 중요한 건 없죠, 의료비 지원<br>• 허리 건강을 위한 모션 데스크 기본 지원<br>• 삶과 업무에 지쳐 멘탈 케어가 필요하다면, 프라이빗 심리 상담 지원</p>
