Network Security & Compliance Engineer

담당업무

• ISO 27001 인증 대응 및 유지 관리 전반 주도

• 정보보호 정책 및 운영 절차 문서 관리

• 보안 증적 수집 및 내외부 감사 대응

• Risk Assessment 및 개선 항목 관리

• 부서별 보안 정책 적용 현황 점검

• 사내 보안 솔루션 운영 및 정책 관리 (EDR, Firewall, VPN, NAC, IAM, SSO, MFA)

• 계정 및 접근 권한 정책 운영

• SaaS 보안 정책 관리 (MS365, Google Workspace, Okta 등)

• 보안 운영 이슈 대응 및 예외 처리 관리

• 서버, 네트워크, SaaS 운영 환경 보안 정책 관리

• AWS 등 클라우드 환경 보안 정책 관리 및 운영

• 운영 환경 내 보안 리스크 점검 및 개선

• 보안 운영 프로세스 표준화

• 보안 내규 및 서약서 등 내부 문서 체계화 및 최신화

• Jira 및 Confluence 기반 운영 관리

• 운영 이력 및 변경 이력 관리와 보고 지원

자격요건

• IT 인프라 및 보안 운영 경력 4년에서 7년 사이

• Linux, Windows, 네트워크 운영 환경에 대한 기본 이해 및 경험

• EDR, Firewall, VPN, NAC, IAM, SSO, MFA 중 일부 보안 솔루션 운영 경험

• 운영 정책 및 문서 관리 경험

• AWS 등 클라우드 환경 운영 경험

• 다양한 조직과의 협업 및 커뮤니케이션 능력

• 운영 환경 기반 문제 해결 및 개선 경험

우대사항

• Google Workspace, Microsoft 365, Okta 등 SaaS 운영 경험

• AWS 등 클라우드 환경 보안 정책 운영 경험

• Jira 및 Confluence 운영 경험

• 정보보안기사, 정보보안산업기사, ISO 27001 Lead Auditor 등 관련 자격증 보유

인재상

• 단순 문서 관리에 그치지 않고 실제 운영 환경 위에서 보안 체계를 직접 만들어가고 싶으신 분

• 운영 현장과 보안 정책 사이의 균형을 이해하고 실용적인 방향으로 풀어낼 수 있으신 분

• 소규모 팀에서 넓은 오너십을 갖고 다양한 영역을 유연하게 수행할 수 있으신 분

• 다양한 조직과 협업하며 지속 가능한 운영 체계를 함께 만들어갈 수 있으신 분

• 문제를 발견하는 것에 그치지 않고 실제 운영 가능한 개선 방향까지 고민하시는 분

마감기한

상시채용