[SK telecom] 보안침해위협 분석/대응 및 AI 기반 탐지 고도화 전문가

포지션 상세

보안침해위협 분석·대응을 중심으로, SIEM, EDR, NDR, 방화벽, WAF, 클라우드 보안 로그 등 다양한 보안 데이터를 분석하여 실제 위협을 식별하고 대응하는 역할입니다.
• AI/ML, 통계 기반 분석 기법을 활용해 위협 탐지·분석 체계를 고도화하고, 탐지 성능을 정량적으로 측정·검증하여 보안관제 자동화 및 오탐·미탐 개선을 추진합니다.
• 현재 AI 기반 보안관제 고도화를 추진 중이며 함께할 분은 탐지 체계 설계 및 검증을 주도하게 됩니다.

주요업무

• 보안침해위협 대응 프로세스 운영, 점검, 개선
• 침해사고 발생 시 초동 분석, 원인 식별, 영향 범위 분석, 대응 및 복구 (악성코드 감염, 계정탈취, 정보유출, 웹 공격, DDoS 등)
• 보안 이벤트 자동 분류, 위험도 산정, 유사 이벤트 클러스터링 등 AI 기반 보안관제 고도화
• 보안 이벤트 탐지 성능 측정 기준 수립 및 개선 효과 정량 검증
• 관제센터, CERT, 인프라/서비스 운영부서 간 이관 기준 및 대응 절차 정비
• 침해사고 분석 결과, 대응 이력, 재발 방지 대책 및 보고서 작성

자격요건

• 총 경력 : 총 5년 이상 (유관경력 5년 이상)
• 학력/전공 : 학사 이상 / 컴퓨터공학, 정보보호, 전자전기 등 관련 전공
• 기술/경험 : 보안관제·침해사고 대응 및 SIEM/EDR 기반 보안 이벤트 분석 경험
• 침해사고 대응 프로세스 및 초동 대응 절차에 대한 이해
• SIEM/EDR 기반 보안 이벤트 분석 경험, 탐지 룰 설계·개선 경험
• AI/ML 또는 통계 기반 이상탐지·분류 모델에 대한 이해 및 활용 경험
• Python, SQL, SPL 등 하나 이상의 언어를 활용한 로그/데이터 분석 역량
• 유관부서와 협업하고 분석 결과를 명확히 문서화할 수 있는 커뮤니케이션 역량

기술 스택 • 툴

마감일

상시채용

근무지역

서울시 종로구 종로 26 (서린동) SK서린빌딩

에스케이그룹 (SK)제조

본 채용 정보는 에서 제공한 자료를 바탕으로 원티드랩에서 표현을 수정하고 이의 배열 및 구성을 편집하여 완성한 원티드랩의 저작자산이자 영업자산입니다. 본 정보 및 데이터베이스의 일부 내지는 전부에 대하여 원티드랩의 동의 없이 무단전재 또는 재배포, 재가공 및 크롤링할 수 없으며, 게재된 채용기업의 정보는 구직자의 구직활동 이외의 용도로 사용될 수 없습니다. 원티드랩은 에서 게재한 자료에 대한 오류나 그 밖에 원티드랩이 가공하지 않은 정보의 내용상 문제에 대하여 어떠한 보장도 하지 않으며, 사용자가 이를 신뢰하여 취한 조치에 대해 책임을 지지 않습니다.
<저작권자 (주)원티드랩. 무단전재-재배포금지>

더 많은 포지션을 찾아 볼까요?

지원할 만한 매력적인 포지션들이 기다리고 있어요.

탐색하기