포지션 상세
네트워크 보안 솔루션 운영 담당자는 컬리의 웹 서비스와 임직원 접속 환경을 보호하는 네트워크 보안 솔루션을 운영하고, 네트워크 전반의 보안 정책과 아키텍처를 보안 관점에서 검토·점검하는 역할을 수행합니다. 고객이 이용하는 서비스로 들어오는 공격 트래픽을 걸러내는 일과, 임직원이 필요한 범위 안에서만 안전하게 접속하도록 관리하는 일이 이 포지션의 중심입니다. 또한 네트워크 관련 정책이 보안 기준에 맞게 적용·유지되는지 검토하고 점검합니다.
• 웹방화벽(WAF) 운영 및 정책 관리(신규 서비스·API 적용 검토 포함)
• WAF 탐지 룰 점검 및 튜닝(오탐·미탐 개선, 서비스별 예외 정책 관리)
• 웹 공격 및 어뷰징 트래픽(크리덴셜 스터핑, 무단 크롤링, 비정상 API 호출 등) 모니터링 및 차단 대응
• SASE 운영 및 정책 관리(임직원 접속, 인터넷·SaaS 접근 정책 등)
• SASE 접속 정책의 예외 신청 검토 및 주기적인 정책 정비
[기타 업무]
• 네트워크 보안 정책 기준 수립 및 현행화
• 네트워크 정책 변경 요청에 대한 보안 관점 사전 검토
• 네트워크 정책 정기 점검(과다 허용, 미사용, 기준 미준수 정책 등) 및 개선 요청
• 신규 서비스·거점·클라우드 인프라 구성 시 네트워크 보안 아키텍처 검토
• 장애·보안 이벤트 발생 시 근무 시간 외 대응 참여
• 보안 정책 적용에 대한 유관 부서(IT·인프라·서비스 조직) 협의 및 운영사·벤더 커뮤니케이션
• 반복 운영·점검 업무 개선 및 자동화
• 반복 운영 업무 개선 및 자동화
• 정보보호 분야에서 6년 이상의 실무 경험이 있으신 분
• 웹방화벽(WAF) 운영과 탐지 룰 관리를 실무 담당자로 맡아본 경험이 있으신 분
• SASE, ZTNA, SWG 등 네트워크 접근통제 솔루션 운영 경험이 있으신 분
• 네트워크 보안 정책이나 네트워크 구성 변경을 보안 관점에서 검토·점검해 본 경험이 있으신 분
• 보안 정책 적용 과정에서 유관 부서와 협의해 본 경험이 있으신 분
[지식]
• HTTP/HTTPS 등 웹 프로토콜과 웹 애플리케이션 취약점(OWASP Top 10)에 대한 이해가 있으신 분
• WAF 탐지 방식(시그니처 기반 탐지, 예외 처리 등)과 정책 구성에 대한 이해가 있으신 분
• TCP/IP 등 네트워크 기본 지식과 망분리·망연계 구조에 대한 이해가 있으신 분
• 정보보호 관련 법령 및 ISMS-P 인증 기준에 대한 이해가 있으신 분
[스킬]
• 로그와 트래픽을 분석해 원인을 파악하고 대응할 수 있는 분
• 유관 부서와 원활하게 소통할 수 있는 분
• 스크립트(Python 등)나 생성형 AI를 활용해 반복 업무를 개선하는 데 관심이 있으신 분
주요업무
[주요 업무]• 웹방화벽(WAF) 운영 및 정책 관리(신규 서비스·API 적용 검토 포함)
• WAF 탐지 룰 점검 및 튜닝(오탐·미탐 개선, 서비스별 예외 정책 관리)
• 웹 공격 및 어뷰징 트래픽(크리덴셜 스터핑, 무단 크롤링, 비정상 API 호출 등) 모니터링 및 차단 대응
• SASE 운영 및 정책 관리(임직원 접속, 인터넷·SaaS 접근 정책 등)
• SASE 접속 정책의 예외 신청 검토 및 주기적인 정책 정비
[기타 업무]
• 네트워크 보안 정책 기준 수립 및 현행화
• 네트워크 정책 변경 요청에 대한 보안 관점 사전 검토
• 네트워크 정책 정기 점검(과다 허용, 미사용, 기준 미준수 정책 등) 및 개선 요청
• 신규 서비스·거점·클라우드 인프라 구성 시 네트워크 보안 아키텍처 검토
• 장애·보안 이벤트 발생 시 근무 시간 외 대응 참여
• 보안 정책 적용에 대한 유관 부서(IT·인프라·서비스 조직) 협의 및 운영사·벤더 커뮤니케이션
• 반복 운영·점검 업무 개선 및 자동화
• 반복 운영 업무 개선 및 자동화
자격요건
[경험]• 정보보호 분야에서 6년 이상의 실무 경험이 있으신 분
• 웹방화벽(WAF) 운영과 탐지 룰 관리를 실무 담당자로 맡아본 경험이 있으신 분
• SASE, ZTNA, SWG 등 네트워크 접근통제 솔루션 운영 경험이 있으신 분
• 네트워크 보안 정책이나 네트워크 구성 변경을 보안 관점에서 검토·점검해 본 경험이 있으신 분
• 보안 정책 적용 과정에서 유관 부서와 협의해 본 경험이 있으신 분
[지식]
• HTTP/HTTPS 등 웹 프로토콜과 웹 애플리케이션 취약점(OWASP Top 10)에 대한 이해가 있으신 분
• WAF 탐지 방식(시그니처 기반 탐지, 예외 처리 등)과 정책 구성에 대한 이해가 있으신 분
• TCP/IP 등 네트워크 기본 지식과 망분리·망연계 구조에 대한 이해가 있으신 분
• 정보보호 관련 법령 및 ISMS-P 인증 기준에 대한 이해가 있으신 분
[스킬]
• 로그와 트래픽을 분석해 원인을 파악하고 대응할 수 있는 분
• 유관 부서와 원활하게 소통할 수 있는 분
• 스크립트(Python 등)나 생성형 AI를 활용해 반복 업무를 개선하는 데 관심이 있으신 분
