Senior DevSecOps / 클라우드 인프라 엔지니어

주요업무

• AWS EC2, RDS, S3, ALB, CloudFront, IAM, Security Group 운영 및 구조 개선

• 운영 서버, 네트워크, 인증서, 도메인, 라우팅, 방화벽 정책 관리

• 인프라 장애 원인 분석, 임시·근본 조치 및 재발 방지

• 서버 접근, 계정·권한, 변경관리, 백업·복구, 로그 관리 기준 수립

• Terraform, Python, Shell Script 기반 인프라 변경 이력 관리 및 반복 업무 자동화

• SAST, SCA, Secret Scan 등 CI/CD 보안 점검 연계 및 자동화

• Git 저장소, CI/CD 도구와 배포 파이프라인 접근권한 및 보안 정책 관리

• 개발·인프라 환경 취약점 원인 분석과 조치 완료 추진

• AWS, Linux, DB, 컨테이너 환경의 기술적 취약점 진단 및 조치

• Linux 계정·권한, 보안 패치, SSH Key, 접속기록·로그 설정 관리

• ISMS 인증 준비·심사 대응, 기술적 보호대책 적용 및 증적 관리

• WAF, 시스템·DB 접근통제, EDR, 로그 수집·분석 도구 운영

• GuardDuty, CloudTrail, VPC Flow Logs, CloudWatch 보안 이벤트 분석

• 침해사고 증적 확보, 영향 범위 확인, 초기 차단 및 유관 조직 협업

• 정보보호 정책·가이드 작성과 인프라·개발 환경 적용 지원

자격요건

• AWS 기반 프로덕션 서비스 인프라 직접 운영 및 개선 경험

• Linux 서버와 네트워크 원리 이해 및 계정·권한·패치·SSH·로그 설정 역량

• IAM, Security Group, RDS, S3 접근통제와 보안 원칙 적용 역량

• 로그와 모니터링 데이터를 기반으로 한 장애·보안 이슈 원인 분석 경험

• 임시 조치부터 근본 조치와 재발 방지까지 수행한 경험

• Git 및 CI/CD 배포 파이프라인 운영·개선 경험

• Terraform, Python, Shell Script 기반 인프라·보안 업무 자동화 경험

• 취약점 진단 결과를 실행 가능한 조치 방안으로 구체화하는 역량

• 운영 기록, 장애 이력, 변경 내역, 보안 점검 결과 문서화 역량

• 개발·운영 등 유관 조직과 협업하고 조치를 이끄는 역량

우대사항

• 인프라 운영을 주도하거나 운영 체계를 수립한 경험

• Kubernetes, Docker 등 컨테이너 환경 구축·운영 또는 보안 개선 경험

• SAST, SCA, Secret Scan, DAST의 CI/CD 연계 운영 경험

• GuardDuty, CloudTrail, Security Hub, WAF, IAM Access Analyzer 운영·자동화 경험

• DB·시스템 접근통제 및 중앙 로그 관리 체계 구축·운영 경험

• ISMS 또는 ISMS-P 인증 심사의 기술적 보호대책 및 증적 대응 경험

• 침해사고 분석, 보안관제, 기술적 취약점 진단 경험

• 정보보호 정책의 기술적 이행 경험

• O2O·커머스·B2C 환경에서 개인정보 보호 기술 조치 경험

• 정보보안기사, CPPG, CISA, CISSP, AWS 자격증 등 관련 자격 보유

복리후생

• 8~10시 자율 출근제

• 매월 마지막 주 금요일 리프레시데이 운영

• 런드리고 세탁 서비스

• 생일 조기 퇴근

• 매년 건강검진 지원

• 점심 제공

• 저녁 제공

• 식대 지원

• 복지포인트

전형절차

1. 서류 전형

2. 전화 스크리닝

3. 1차 실무 인터뷰

4. 2차 컬처핏 인터뷰

5. 처우 협의

6. 최종 합격

근무환경

• 자율 출근제

• 자유로운 출근 복장

• 모든 동료의 호칭은 OO님

• 신규 입사자 버디제도

• 매월 타운홀 미팅

• 편안한 휴게공간

• 친환경을 추구하는 문화

마감기한

채용시 마감