포지션 상세
직무 Summary
넥스트증권의 전사 보안 체계를 설계·운영할 Security Engineer를 찾습니다. 엔드포인트부터 네트워크, 서버/DB, 클라우드까지 인프라 전 영역의 접근 통제를 구축하고, 보안 운영을 자동화하며, AI 기반 도구를 활용해 위협 탐지 및 대응 역량을 고도화할 실행력 있는 인재를 모십니다.
· 단말기 배포부터 자산 접근 권한 부여까지 이어지는 보안 통제 프로세스를 IAM, 원격접속 등 타 영역과 유기적으로 연계해 설계
· 반복적인 보안 운영 업무의 스크립트·API 기반 자동화
· Databricks, ELK, Splunk 등 로그 분석 시스템과 AI 기반 분석 도구를 활용한 위협 탐지 정책 개발
· CERT 파트와 협업한 실시간 탐지·대응 체계 고도화
· 서버(OS), 데이터베이스(DB), 네트워크 장비 등 인프라 접근 제어 솔루션 구축·운영 실무 경험
· 보안 운영 업무를 스크립트(Python, Shell 등) 또는 API로 자동화해 본 경험
· Databricks, ELK, Splunk 등 로그 분석 시스템 활용 경험
· 최신 위협행위자 공격 전술(TTP)에 대한 이해
넥스트증권의 전사 보안 체계를 설계·운영할 Security Engineer를 찾습니다. 엔드포인트부터 네트워크, 서버/DB, 클라우드까지 인프라 전 영역의 접근 통제를 구축하고, 보안 운영을 자동화하며, AI 기반 도구를 활용해 위협 탐지 및 대응 역량을 고도화할 실행력 있는 인재를 모십니다.
주요업무
· 전사 PC(Windows/Mac)의 DLP, DRM, 백신 등 엔드포인트 보안 솔루션부터 방화벽, NAC, VPN 등 네트워크 장비, 서버·데이터베이스 접근 제어까지 인프라 전반의 보안 정책 수립 및 비인가 접근·솔루션 우회 상시 점검·차단· 단말기 배포부터 자산 접근 권한 부여까지 이어지는 보안 통제 프로세스를 IAM, 원격접속 등 타 영역과 유기적으로 연계해 설계
· 반복적인 보안 운영 업무의 스크립트·API 기반 자동화
· Databricks, ELK, Splunk 등 로그 분석 시스템과 AI 기반 분석 도구를 활용한 위협 탐지 정책 개발
· CERT 파트와 협업한 실시간 탐지·대응 체계 고도화
자격요건
· 엔드포인트(DLP, DRM, 백신) 및 네트워크 보안 솔루션(방화벽, NAC 등) 운영 경험 3년 이상· 서버(OS), 데이터베이스(DB), 네트워크 장비 등 인프라 접근 제어 솔루션 구축·운영 실무 경험
· 보안 운영 업무를 스크립트(Python, Shell 등) 또는 API로 자동화해 본 경험
· Databricks, ELK, Splunk 등 로그 분석 시스템 활용 경험
· 최신 위협행위자 공격 전술(TTP)에 대한 이해
