정보보안 시니어 영입 (인프라보안 및 침해사고대응)

담당업무

• 정보보호 관리체계(ISMS-P 등) 및 컴플라이언스 준수를 위한 기술적 보안 대책 수립 및 이행

• 전사 서비스(웹, 모바일, 인프라, 클라우드, 컨테이너 등) 정기/수시 취약점 진단 및 모의해킹

• 모의침투 수행 및 방어 체계 개선

• 보안 이상 징후 및 침입 시도 탐지, 침해사고 분석 및 대응

• 보안 위협 수집 채널 발굴 및 분석 정보 내재화

근무환경 및 장점

• 카카오 클라우드(Private/Public Cloud), Kubernetes, Docker 등 컨테이너 환경

• 다양한 보안 솔루션 운영(FW, WAF, VPN, VDI, 망연계, KMS, SIEM, DLP 등)

• Google Workspace, Wiki, Jira 등 협업 도구 활용

• 인프라(네트워크/시스템) 및 프로그래밍 관련 풍부한 경험 기회 제공

자격요건

• 정보기술 또는 정보보호 분야 기능사 이상 자격 취득 후 실무 경력 10년 이상

• 웹, 모바일, 시스템 등 다양한 환경의 모의해킹 및 취약점 분석 경험

• 최신 해킹 기술, 공격 트렌드(TTPs) 및 위협 인텔리전스(CTI) 이해도

• 주요 해킹 및 분석 도구(Metasploit, Burp Suite, Wireshark 등) 활용 능력

• 실무 중심 보안 가이드 수립 및 개발팀 협업 역량

우대사항

• 정보보호/개인정보보호 관련 자격 보유(CPPG, CISA, CISM, 정보보안기사, ISMS-P/ISO27001 인증심사원)

• 네트워크 및 OS 관련 자격 보유(네트워크 관리사, CCNP/CCNA, 리눅스 마스터)

• 하이브리드 클라우드 환경 이해 및 침해사고 대응 실무 경력

• 보안 업무 자동화 및 사내 보안 포털 구축 경험(Python, ELK 등)

• Logpresso 또는 타사 SIEM 사용 경험

• 대용량 로그 기반 이상 징후 탐지 및 분석 경험

• 보안관제 업무 및 인력 관리 이해도

전형절차

1. 서류 전형

2. 인터뷰 전형 (경우에 따라 추가 또는 통합 진행 가능)

3. 최종 합격

기타사항

• 세부 채용 프로세스는 상황에 따라 변경될 수 있음

• 지원자의 경험과 지향점에 따라 더 적합한 포지션으로 배치 가능

• 입력 정보가 허위로 판명될 경우 합격 취소 가능

마감기한

상시채용