포지션 상세

GS리테일은 유통업계의 Leading Company입니다. GS리테일은 오프라인 사업 역량을 기반으로, GS홈쇼핑과 함께 온라인 플랫폼을 강화하며 온라인과 오프라인을 아우르는 유통 시장의 절대 강자로 거듭나고 있습니다. 대한민국 유통 시장을 선도하는 GS리테일에는 적극적으로 소통하고 협업하며, 끊임없이 관성에 저항하는 힘을 가진 인재들이 수평적인 문화 속에서 일하고 있습니다.

1. 보안기술팀에서 함께할 업무를 소개해요
• 위협을 선제적으로 식별하고, 공격의 원인과 흐름을 분석하여 침해사고를 예방하고 대응하는 업무를 수행합니다.

2. 보안기술팀 합류를 위해 필요한 역량을 소개해요
• CERT, 침해대응, SOC 등 정보보안 분야에서 3년 이상의 실무 경험이 있는 분
• 보안 이벤트 하나만 보는 것이 아니라 여러 정보를 연결하여 공격자의 행위와 전체 공격 흐름을 분석할 수 있는 분
• EDR/SIEM을 활용하여 위협을 탐지·분석하고 대응해 본 경험이 있는 분
• Splunk를 활용한 로그 분석 및 탐지·대응 정책 수립 경험이 있는 분

3. 보안기술팀은 이런 팀이에요
• 보안기술팀은 GS리테일의 기술보안을 총괄하고 탐지부터 분석, 대응, 예방까지 보안 위협의 전체적인 기술보안 업무를 수행하는 팀입니다.
• 다양한 보안 데이터와 기술을 활용해 “탐지 분석 대응 예방”을 수행하여 안전한 보안 체계를 만들어가는것이 목표입니다.

4. 보안기술팀의 일하는 환경을 소개해요
• 보안기술팀에서는 On-prem부터 Cloud까지 다양한 IT 환경과 보안 데이터를 직접 경험하며 업무를 수행할 수 있습니다.
• 정해진 절차에 따라 단순 대응하는 환경이 아니라, 분석 과정에서 발견한 문제를 새로운 탐지 정책과 대응 체계로 발전시킬 수 있는 조직문화를 지향합니다.

5. 보안기술팀에서 이렇게 성장할 수 있어요
• 보안기술팀에서는 침해사고 대응 경험을 기반으로 위협 분석부터 탐지 엔지니어링, 사고 대응, 보안 자동화까지 영역을 확장할 수 있습니다.
• 단순한 “침해사고 대응 담당자”를 넘어, 공격자의 행위를 이해하고 조직의 탐지·대응 체계 전체를 설계하고 개선할 수 있는 보안 전문가로 성장할 수 있습니다.

주요업무

1. 위협 헌팅 & 분석(Threat Hunting)
• EDR/SIEM 기반 엔드포인트 행위 데이터 분석 및 잠재 위협 탐지·대응
• 다크웹 등 외부 채널 모니터링을 통한 유출 정보 및 위협 징후 파악

2. Attack Chain 분석 및 예방 체계 수립
• On-prem 및 클라우드 환경의 공격 행위 분석 및 원인 식별
• 공격 흔적 분석 및 공격 흐름 재구성
• 위협 인텔리전스(TI) 및 IoC 기반 선제적 탐지 룰·예방 체계 고도화

3. 이상징후 대응 및 악성 분석
• 악성 파일/스크립트 정적·동적 분석 및 대응 가이드 제공
• 보안 이벤트 상관분석 및 침해사고 발생 시 신속한 대응/재발 방지 대책 수립

자격요건

• 정보보안(CERT, 침해대응 등) 경력 최소 3년 이상
• EDR / SIEM 활용 위협 분석 및 대응 실무 경험
• 주요 OS(Win/Linux) 및 네트워크/시스템 구조에 대한 이해
• Splunk 활용 탐지/대응 정책 수립 경험

[정보보안부문] 보안기술팀 보안사고대응(CERT) 담당 3년 이상

포지션 상세

주요업무

자격요건

기술 스택 • 툴

태그

마감일

근무지역

더 많은 포지션을 찾아 볼까요?