포지션 상세
네트워크 보안 솔루션 운영 담당자는 방화벽·IPS/IDS·WAF·NAC·VPN·SASE 등 네트워크 보안 솔루션과 망분리·망연계 환경의 정책과 운영을 책임지며, 크리덴셜 스터핑·비정상 API 호출·무단 크롤링과 같이 서비스를 직접 위협하는 트래픽을 탐지하고 차단하는 역할을 수행합니다. 침해 시도의 탐지·대응 시간을 단축하고 고객 계정과 서비스 데이터를 안전하게 보호함으로써, 안정적인 서비스 운영과 고객 신뢰 확보에 기여합니다.
• 망분리·망연계 환경 운영 및 자료 전송 통제 정책 관리
• 보안 정책 신청·검토·적용 및 주기적 정책 최적화(미사용·과다 허용 정책 정리, 탐지 룰 튜닝 등)
• 크리덴셜 스터핑, 비정상 API 호출, 무단 크롤링 등 어뷰징성 트래픽 탐지·차단 정책 운영
• SIEM 기반 보안 이벤트 수집·상관분석 및 탐지·알림 체계 운영
• 보안 이벤트 모니터링과 침해 시도 대응, 근무 시간 외 대응 체계 운영
• 정책 배포·검증, 정기 점검, 리포팅 등 반복 운영 업무 자동화 및 프로세스 개선
• 보안 정책 적용 및 차단 조치에 대한 유관 조직 협의·조율
• 신규 솔루션 도입·전환 검토 및 운영사·벤더 관리
• 정보보호 분야에서 6년 이상의 실무 경험이 있으신 분
• 방화벽, IPS/IDS, WAF, NAC, VPN 등 네트워크 보안 솔루션 운영 및 정책 관리 경험이 있으신 분
• 망분리·망연계 환경 운영 및 자료 전송 통제 경험이 있으신 분
• 크리덴셜 스터핑, 비정상 API 호출, 무단 크롤링 등 어뷰징 트래픽 대응 경험이 있으신 분
• 보안 이벤트 모니터링 및 침해 시도 분석·대응 경험이 있으신 분
• 보안 로그 수집 및 탐지 룰 운영 경험이 있으신 분
• 보안 정책 적용 과정에서 개발·인프라 등 유관 조직과 원활하게 협의·조율해 본 경험이 있으신 분
[지식]
• TCP/IP, 네트워크 프로토콜 및 트래픽 분석에 대한 이해를 보유하신 분
• 웹 애플리케이션 취약점(OWASP Top 10) 및 주요 공격 기법에 대한 이해를 보유하신 분
• 네트워크 보안 솔루션의 동작 원리와 정책 설계 구조에 대한 이해를 보유하신 분
• 망분리·망연계 구조 및 관련 규제 요구사항에 대한 이해를 보유하신 분
• 클라우드(AWS 등) 네트워크 구성 및 보안 서비스에 대한 이해를 보유하신 분
• 정보보호 관련 법령 및 ISMS-P 인증 기준에 대한 이해를 보유하신 분
[스킬]
• 로그와 트래픽을 분석해 원인을 규명하고 대응 방안을 도출할 수 있는 역량을 보유하신 분
• 스크립트(Python 등)를 활용해 반복 운영 업무를 자동화할 수 있는 역량을 보유하신 분
• 개발·인프라 등 유관 조직과 원활하게 협업할 수 있는 커뮤니케이션 역량을 보유하신 분
• 생성형 AI를 활용하여 반복 업무를 효율화하고 업무 개선에 적용하는 데 관심이 있으신 분
주요업무
• 네트워크 보안 솔루션(방화벽, IPS/IDS, WAF, NAC, VPN, SASE 등) 운영 및 정책 관리• 망분리·망연계 환경 운영 및 자료 전송 통제 정책 관리
• 보안 정책 신청·검토·적용 및 주기적 정책 최적화(미사용·과다 허용 정책 정리, 탐지 룰 튜닝 등)
• 크리덴셜 스터핑, 비정상 API 호출, 무단 크롤링 등 어뷰징성 트래픽 탐지·차단 정책 운영
• SIEM 기반 보안 이벤트 수집·상관분석 및 탐지·알림 체계 운영
• 보안 이벤트 모니터링과 침해 시도 대응, 근무 시간 외 대응 체계 운영
• 정책 배포·검증, 정기 점검, 리포팅 등 반복 운영 업무 자동화 및 프로세스 개선
• 보안 정책 적용 및 차단 조치에 대한 유관 조직 협의·조율
• 신규 솔루션 도입·전환 검토 및 운영사·벤더 관리
자격요건
[경험]• 정보보호 분야에서 6년 이상의 실무 경험이 있으신 분
• 방화벽, IPS/IDS, WAF, NAC, VPN 등 네트워크 보안 솔루션 운영 및 정책 관리 경험이 있으신 분
• 망분리·망연계 환경 운영 및 자료 전송 통제 경험이 있으신 분
• 크리덴셜 스터핑, 비정상 API 호출, 무단 크롤링 등 어뷰징 트래픽 대응 경험이 있으신 분
• 보안 이벤트 모니터링 및 침해 시도 분석·대응 경험이 있으신 분
• 보안 로그 수집 및 탐지 룰 운영 경험이 있으신 분
• 보안 정책 적용 과정에서 개발·인프라 등 유관 조직과 원활하게 협의·조율해 본 경험이 있으신 분
[지식]
• TCP/IP, 네트워크 프로토콜 및 트래픽 분석에 대한 이해를 보유하신 분
• 웹 애플리케이션 취약점(OWASP Top 10) 및 주요 공격 기법에 대한 이해를 보유하신 분
• 네트워크 보안 솔루션의 동작 원리와 정책 설계 구조에 대한 이해를 보유하신 분
• 망분리·망연계 구조 및 관련 규제 요구사항에 대한 이해를 보유하신 분
• 클라우드(AWS 등) 네트워크 구성 및 보안 서비스에 대한 이해를 보유하신 분
• 정보보호 관련 법령 및 ISMS-P 인증 기준에 대한 이해를 보유하신 분
[스킬]
• 로그와 트래픽을 분석해 원인을 규명하고 대응 방안을 도출할 수 있는 역량을 보유하신 분
• 스크립트(Python 등)를 활용해 반복 운영 업무를 자동화할 수 있는 역량을 보유하신 분
• 개발·인프라 등 유관 조직과 원활하게 협업할 수 있는 커뮤니케이션 역량을 보유하신 분
• 생성형 AI를 활용하여 반복 업무를 효율화하고 업무 개선에 적용하는 데 관심이 있으신 분
