Tier1 Security Analyst (계약직)

담당업무

• SIEM과 SOAR 기반 탐지룰을 활용한 사이버 위협 모니터링

• 탐지된 보안 이벤트의 정오탐 판단, 초기 조사 및 초동 대응

• 보안 이벤트 분석을 위한 유관부서 커뮤니케이션 및 에스컬레이션

• 추가 분석이 필요한 이벤트의 Tier2 분석가 에스컬레이션

• 선임 분석가의 후임 Tier1 분석가 이벤트 분석 및 조치

• 야간 대응 이력 중 주요 사항의 일간 보고서 작성 및 CSOC Manager 보고

• 보안사고 의심 케이스 발생 시 CSOC Manager와 소통 및 초동 조치

• Tier3 분석가와의 직접 소통 및 심층 분석 지원

자격요건

• 정보보호 실무 및 보안 관제·보안 사고 대응 경험

• 퍼블릭 클라우드 환경 이해 및 AWS, Azure, GCP 기반 보안 이벤트 분석 경험

• Windows, Linux, 네트워크·보안 어플라이언스 등 호스트 기반 보안 사고 대응 경험

• EDR, HIPS, Anti-Virus, DLP 등 Endpoint Security 솔루션 활용 경험

• Web application, Mobile app, Email security 등 애플리케이션 보안 지식

• SIEM 또는 대용량 로그 분석 시스템을 활용한 사고 대응 경험

우대사항

• 이커머스 업계 보안관제 및 보안사고 대응 경력

• 이커머스 업계 관련 보안위협 전문 지식

• Kubernetes, Docker 등 컨테이너 환경 관련 지식

• Linux shell, Python, Perl, Powershell 등 자동화 및 스크립트 개발 경험

• OWASP, Diamond model, MITRE ATT&CK 관련 지식 또는 적용 경험

• 보훈대상자 및 장애인 등 취업 보호 대상자

근무환경

• CSOC 24x7 보안 관제 운영

• 주간·야간·비번 순환 근무

• 야간 2인 1조 근무

• Tier1, Tier2, Tier3 분석가 및 CSOC Manager 간 협업

전형절차

1. 서류전형

2. 전화면접

3. 대면 또는 화상면접

4. 최종 합격

마감기한

채용시 마감