Security Managed Services Engineer (L1)

담당업무

• SIEM 시스템 구성·유지보수 및 보안 이벤트 데이터 수집·분석

• SIEM 보안 탐지 규칙 개발·커스터마이징·관리

• SIEM 경보 모니터링 및 보안 이벤트 조사

• 다양한 소스의 로그 수집·정규화·저장 관리

• 보안 사고 대응 절차 개발·문서화 및 사고 대응 지원

• 보안 사고 전 과정 관리 및 종결

• SIEM, SOAR, UEBA, EDR, NBAD, PCAP, 취약점 스캐닝, 악성코드 분석 기술 활용

• 티켓 업데이트, 사고 보고서 작성, 오탐 감소를 위한 조치 문서화

• 공격 유형 지식 개발 및 탐지 역량 고도화

• 로그 소스 식별, 시스템 로그 분석 및 포렌식 기반 이벤트 이력 재구성

• 보안 정책·컴플라이언스 요건에 맞춘 SIEM 규칙 및 경보 정렬

• 실행 중 프로세스·네트워크 연결·디스크 이미징을 포함한 컴퓨터 포렌식 조사

• SOC 도구의 운영 무결성 유지·지원

• SIEM 솔루션 공급업체와 업데이트·패치·지원 협업

• SIEM 구성·절차·사고 대응 계획 문서 유지

• 보안 취약점·침해·취약성을 식별해 Security Operations Centre Manager에게 보고

• 사고 대응 시 IT·보안 팀과 협업 및 정보 공유

• 규제 준수와 보안 감사를 위한 SIEM 운영 지원

• 데이터 처리량과 응답성을 고려한 SIEM 성능 최적화

• 반복적인 보안 대응 업무를 위한 자동화 스크립트와 워크플로 개발

자격요건

• IT 또는 Computing 관련 학사 학위 또는 동등한 자격

• CEH 자격증 필수

마감기한

상시채용