Security Engineer

팀 소개

• CISO, 보안 엔지니어, 보안 연구원, 정보보호 담당자, 개인정보 보호 담당자, IT 매니저로 구성

• 인프라, 제품 사일로, 법무, 컴플라이언스 팀과 긴밀한 협업

• 토스 계열사 동일 직군 동료들과의 활발한 기술 교류 및 협업

• 안정적인 서비스 제공을 위한 전반적인 보안 체계 구축 경험 제공

주요업무

• AWS 클라우드 보안 아키텍처 설계 및 운영

• CSPM, CWPP 등 클라우드 보안 인프라 관리

• CloudTrail 등 로그 기반 탐지 및 대응 체계 구축

• Terraform 등 IaC를 활용한 보안 정책 자동화

• IDS, IPS, WAF, DDoS 방어 체계 운영 및 네트워크 취약점 조치

• 트래픽 및 패킷 분석 기반 탐지 정책 설계 및 최적화

• SIEM, SOAR 기반 보안 이벤트 수집 및 대응

• EDR, DLP 등 엔드포인트 솔루션 운영

• 서비스 아키텍처 수준의 보안 설계 주도 및 기술적 컴플라이언스 지원

자격요건

• 5년 이상의 인하우스 보안 엔지니어 경력

• AWS 클라우드 환경 내 보안 시스템 직접 구축 및 운영 경험

• 네트워크 보안 솔루션 구축 운영 및 트래픽/패킷 분석 능력

• 탐지 정책 최적화 역량

우대사항

• SIEM 활용 이벤트 상관분석 및 Threat Hunting 경험

• 대응 플레이북 개발 경험

• EDR, AV, DLP 등 엔드포인트 보안 솔루션 운영 경험

• 악성코드 대응 및 구성 관리 경험

• ISO27001, PCI-DSS, ISMS-P 등 국내외 보안 인증 대응 경험

• 금융 규제에 대한 기술적 대응 경험

이력서 작성 팁

• 수행 업무에 대한 구체적인 사례 중심 작성

• 프로젝트 내 역할, 사용 기술 스택, 개선 사항 상세 기술

• 문제 해결 과정에서의 고민과 극복 방법 기술

• 보안 위협 식별 및 대응 사례 중심 기술

• 신규 보안 기술 및 위협 학습의 업무 적용 사례 기술

전형절차

1. 서류접수

2. 직무 인터뷰

3. 문화적합성 인터뷰

4. 레퍼런스 체크

5. 처우협의

6. 최종합격 및 입사

조직문화 및 혜택

• 보안을 서비스 설계의 시작점으로 다루는 문화

• 자기 주도적 목표 설정 및 DRI 기반의 책임감 있는 업무 수행

• 실패를 두려워하지 않고 성장의 기회로 삼는 환경

• 뛰어난 동료들과 함께 학습하며 성장하는 즐거움

마감기한

상시채용