Cloud Solution Architecture- Cloud Security

담당업무

• Microsoft Sentinel 및 Microsoft Defender for Cloud 기반 보안 전략·아키텍처·현대화 추진

• Microsoft Sentinel 워크스페이스·멀티테넌트 설계, 커넥터 연동, KQL 탐지 엔지니어링, 인시던트 워크플로, UEBA, 위협 인텔리전스, 헌팅, 자동화 규칙 및 Logic Apps 플레이북 구축

• Defender CSPM·CWPP를 서버, 컨테이너, Kubernetes, 데이터베이스, 스토리지, 애플리케이션, API 및 AI 워크로드에 적용

• 타사 SIEM에서 Microsoft Sentinel로의 평가, 데이터 온보딩, 콘텐츠 변환, 병렬 운영, 검증 및 프로덕션 전환 주도

• Security Copilot, Sentinel Data Lake, Defender for AI, AI-SPM 및 에이전트형 보안 기능을 활용한 AI 워크로드 보안 운영

• 탐지 범위, 자동화 성숙도, 보안 점수, 클라우드 위험 상태, 경보 품질 및 수집 효율 개선

• Sentinel, Defender for Cloud, Defender XDR, Microsoft Entra, Microsoft Purview, Security Copilot 및 Azure 보안 서비스의 통합 아키텍처 설계

• 고객 대상 아키텍처 워크숍, 설계 세션, 기술 검증, 상태 평가 및 실무 enablement 주도

• 제품 개선사항과 고객 피드백을 엔지니어링·제품팀에 전달하고 재사용 가능한 가이드와 모범 사례 개발

• 계정팀, 전문조직, 서비스팀 및 파트너와 협업해 아키텍처 결정을 실제 배포·사용·운영으로 전환

자격요건

• Microsoft Sentinel 엔터프라이즈 환경 설계·배포·운영 경험

• SIEM 현대화 및 Microsoft Sentinel 마이그레이션 주도 경험

• Microsoft Defender for Cloud의 CSPM, CWPP, 클라우드 거버넌스 및 워크로드 보호 경험

• Azure Landing Zone 및 엔터프라이즈 클라우드 환경 보안 경험

• Azure Firewall, WAF, DDoS Protection, Private Link, NSG, Virtual WAN, SASE 및 마이크로 세그멘테이션 경험

• 대규모 SOC, GSOC, MSSP 또는 관리형 보안 운영 조직 경험

• 위협 헌팅, 탐지 엔지니어링, 보안 분석, 인시던트 대응, 자동화 및 SOC 성숙도 개선 역량

• AI 보안 상태 관리, 거버넌스, 데이터 보호, 관측성 및 위협 방어 경험

• KQL, PowerShell, Python, Logic Apps, REST API 및 Microsoft Graph 기반 자동화·스크립팅 역량

• NIST, CIS, ISO 27001 및 PCI DSS 등 보안 프레임워크 지식

• DevSecOps, CI/CD 및 플랫폼 엔지니어링에 보안을 적용한 경험

자격증

• 필수: SC-200 Microsoft Security Operations Analyst Associate

• 필수: AZ-500 Microsoft Azure Security Engineer Associate

• 우대: SC-100 Microsoft Cybersecurity Architect Expert

• 우대: SC-300 Microsoft Identity and Access Administrator Associate

• 우대: SC-900 Microsoft Security, Compliance, and Identity Fundamentals

• 우대: AI-900 Microsoft Azure AI Fundamentals

• 우대: CISSP, CCSP, GIAC 또는 동등한 산업 자격증

마감기한

채용시 마감