[정보보안팀] Cert Engineer

담당업무

• SIEM 탐지 룰 및 correlation rule 설계·개발·튜닝

• 로그 소스 온보딩, 파싱·정규화 및 데이터 품질 관리

• 보안 Alert·이벤트 분석과 침해사고 조사·격리·복구·사후분석

• 온프렘·AWS 로그 파이프라인 구축·운영 및 사고 조사

• SOAR·스크립트 기반 대응 업무 자동화

• 탐지 커버리지·정탐률·탐지 지연 관리 및 MTTR 단축

자격요건

• TCP/IP, DNS, HTTP/TLS 및 랜섬웨어·계정탈취·C2 통신 등 공격 기법 이해

• Linux·Windows 프로세스, 파일시스템, 인증 체계 및 로그 아티팩트 이해

• MITRE ATT&CK 기반 공격 시나리오 분석 지식

• 전자금융거래법·개인정보보호법상 침해사고 통지·신고 등 금융권 컴플라이언스 지식

• Splunk·ELK 등 SIEM correlation rule 제작·튜닝 경험

• 로그 소스 SIEM 온보딩, 파싱·정규화·품질 관리 경험

• 침해사고 조사·대응 및 TTP·IOC 분석 경험

• SIEM·EDR 로그·이벤트 심층 분석 경험

• AWS 환경 로그 기반 사고 조사 경험

• Python 또는 Shell 등 대응 자동화 스크립팅 능력

• 침착한 사고 대응과 우선순위 판단 능력

• 경영진·유관부서 대상 기술적 사실 전달 및 커뮤니케이션 능력

• 사후분석과 지속적인 학습을 중시하는 태도

• SRE·개인정보보호팀 등 유관 조직과 협업하는 자세

우대사항

• Kafka 등 스트리밍 기반 대규모 로그 파이프라인 구축·운영 경험

• MITRE ATT&CK 기반 탐지 커버리지 관리 경험

• 디지털 포렌식 및 DFIR 경험

• SOAR 플레이북 설계·운영 경험

• 위협 헌팅 및 위협 인텔리전스 활용 경험

• Kubernetes·컨테이너 환경 탐지·사고 대응 경험

• GCIH, GCFA, GNFA, OSCP 등 관련 자격증

근무환경

• Claude를 활용한 반복업무 자동화

• SRE·개인정보보호팀과 인프라보안실 내 협업

• 탐지부터 복구까지 연계된 사고 대응

• 비난보다 재발 방지 구조를 중시하는 문화

• 동료 존중과 협업 중심의 팀워크

전형절차

1. 경력 중심 지원서 제출

2. 인재영입 매니저와 Tea Time Introduction Meeting

3. Hiring Manager와 Casual Talk

4. 직무 관련 Mini Project 수행 및 결과물 제출

5. 프로젝트 결과 중심 랩업미팅

6. 협업 부서 리더 및 CEO가 참석하는 Team Interview

7. 타부서 리더 인터뷰 1~2세션

8. CEO 1:1 인터뷰

접수방법

• 이력서 및 경력기술서 또는 포트폴리오 준비 후 지원

• Mini Project는 통상 5시간 내외 투자 및 1주일 이내 제출 권장

• 프로젝트 완료 후 소요 시간에 대한 보상 제공

• 모든 전형은 오피스 방문 없이 화상 진행 가능

• 상세 프로세스는 서류 합격자에게 별도 안내

• 상황에 따라 전형 프로세스 일부 변경 가능

마감기한

상시채용