포지션 상세

[합류하게 될 팀에 대해 알려드려요]

• Security Analysis 팀은 침해사고 대응과 보안 이벤트 분석을 중심으로, 토스 전반의 보안 위협을 탐지하고 대응하는 역할을 수행하고 있어요.
• 팀 동료들은 다양한 연차를 가진 팀원들로 구성되어 있고, 대부분 기업 정보보안 담당자의 경험과 정보보호 전문기업의 경험이 있어요.
• 토스 서비스의 움직임을 Security Impact와 연결된 지표로 바라보고 의미 있는 위협을 분석하기 위해 모든 부서와 밀접하게 협업하고 있어요.
• Security Analysis 팀에 합류하면 지속되는 분석과 대응 업무를 자동화하여 위협의 본질에 집중할 수 있는 환경을 만들어볼 수 있어요.
• 알려진 위협뿐 아니라 잠재적 위협을 식별해내고 데이터 기반의 탐지 체계 설계와 선제적으로 대응할 수 있는 구조를 함께 만들어가실 분을 기다려요.

주요업무

[합류하면 함께 할 업무예요]

• 침해사고 탐지, 분석 및 대응 업무에 대한 전반을 담당해요.
• 토스 서비스에 대한 보안 위협을 식별하고 SIEM에 수집되는 다양한 로그를 통해 위협 모델링 및 시나리오를 설계하고 운영해요.
• 보안 위협 분석 및 침해사고 대응 프로세스를 수립, 개선하고 효율화/간소화 하기 위한 자동화를 진행해요.
• 다양한 공격 벡터(외부 위협, 데이터 유출 등)에 대한 기술적 분석과 대응 방안을 연구해요.

자격요건

[이런 분과 함께하고 싶어요]

• 침해사고 및 보안 위협 분석을 통한 실질적인 보안 위협을 대응하고 개선했던 경험이 필요해요.
• K8S 환경 및 Public Cloud 환경에서의 보안 위협을 식별하고 대응했던 경험이 필요해요.
• Detection Engineering 기술을 설계, 운영, 개선한 경험이 필요해요.
• SIEM을 통한 위협 시나리오 도출 & 대응 경험이 많으신 분이 필요해요.
• 보안 위협 탐지 / 대응 업무를 자동화하거나 LLM을 통해 효율화해 본 경험이 필요해요.

[토스] Security Engineer (이벤트 분석 / 사고 대응)

포지션 상세

주요업무

자격요건

기술 스택 • 툴

태그

마감일

근무지역