Senior Security Operations & Incident Response Engineer (SOC/CSIRT)

담당업무

• 외부 SOC Tier 1 보안관제 운영 모델, 분석 기준, 에스컬레이션 절차 및 서비스 수준 설계·관리

• SOC 탐지 결과와 운영 품질 점검, 오탐·미탐 감소를 위한 탐지 시나리오 및 분석 기준 개선

• 신규 서비스·시스템 로그 연계, 탐지 범위와 운영 프로세스 고도화

• 에스컬레이션된 보안 이벤트의 로그·시스템 정보·증적 기반 Tier 2 심층 분석

• 위협 수준·영향 범위·비즈니스 영향 평가, 보안사고 여부와 대응 우선순위 판단

• 반복적·복합적 위협의 공격 경로와 원인 분석, 추가 탐지·차단 방안 수립

• 개발·SRE·플랫폼·인프라 조직과 협업하여 격리·차단·제거·복구 등 사고 대응 주도

• 사고 원인·영향 범위 분석, 재발 방지 대책과 보안 개선 과제 수립

• 주요 사고·위협 정보 공유, 개선 과제 이행 추적·관리

• 대응 절차·플레이북·보고 체계 지속 개선

자격요건

• SOC, CSIRT, Security Operations 또는 Incident Response 분야 7년 이상 경력 또는 이에 준하는 전문성

• 외부 SOC 또는 MSSP 연계 보안관제 운영, 품질 관리 및 에스컬레이션 체계 주도 경험

• 다양한 보안 로그와 증적 기반 복잡한 보안 이벤트 심층 분석 및 사고 판단 경험

• 초기 대응 방향과 우선순위에 대한 기술적 판단 역량

• 개발·플랫폼·인프라 등 이해관계자와의 사고 대응 및 재발 방지 과제 실행 경험

• 해외 출장 및 근무에 결격 사유가 없는 분

• 병역필 또는 면제자

우대사항

• 대규모 또는 글로벌 온라인 서비스의 외부 SOC·MSSP 운영 체계 구축·고도화 경험

• AWS 등 퍼블릭 클라우드 환경의 보안 이벤트 분석 및 침해사고 대응 경험

• SIEM, EDR, NDR, WAF 기반 탐지 시나리오 설계 및 탐지 품질 개선 경험

• Threat Hunting, Detection Engineering, 디지털 포렌식 또는 악성코드 분석 전문성

• SOC 운영 지표, SLA 및 KPI 수립과 외부 관제 서비스 성과·품질 관리 경험

• SOAR 또는 Python 등 스크립트 언어를 활용한 이벤트 분석·사고 대응 자동화 경험

• 정보보안, 침해사고 대응 또는 디지털 포렌식 관련 전문 자격

• 영어 또는 일본어를 활용한 글로벌 이해관계자 협업 경험

• 국가유공자 및 장애인 등 취업보호대상자 우대

전형절차

1. 서류 전형

2. 1차 면접

3. 2차 면접

4. 레퍼런스 체크 및 처우 협의

5. 최종 합격

6. 입사

접수방법

• 포트폴리오 또는 경력기술서 첨부 필수

• 전형 일정 및 결과는 지원서에 등록한 이메일로 개별 안내

근무환경

• LINE Hybrid Work 2.0에 따라 조직 특성에 맞춰 주 N일 리모트부터 100% 리모트까지 가능

• 국내뿐 아니라 해외 지역 리모트 근무 가능

• LINE Smart 근무제로 기준 근무시간 내 일·주별 근무시간 자율 운영

• 기준근무시간 초과 시 연장근무수당 지급

복리후생

• 연장근무수당 지급

마감기한

2999년 12월 31일 23:30까지