![에스케이그룹 (SK)-[SK telecom] 클라우드 네트워크 보안 아키텍처 및 접근통제 전문가](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F59215%2Fh77o7yqkugqv9xdl__1080_790.png&w=700&q=100)
![에스케이그룹 (SK)-[SK telecom] 클라우드 네트워크 보안 아키텍처 및 접근통제 전문가](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F59215%2Fxsjl2kblclvqrnak__1080_790.png&w=700&q=100)
![에스케이그룹 (SK)-[SK telecom] 클라우드 네트워크 보안 아키텍처 및 접근통제 전문가](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F59215%2F9oewtle35najuvna__1080_790.png&w=700&q=100)
포지션 상세
Public Cloud(AWS/Azure 등)와 On-Premise가 연결된 Hybrid/Multi-Cloud 환경에서 네트워크 보안 아키텍처를 설계하고, 안전한 연결 및 접근통제 체계를 구축·고도화하는 역할입니다.
클라우드 계정·VPC/VNet·워크로드 간 통신 구조를 이해하고 방화벽, Security Group, NACL, Cloud Firewall, Transit Gateway 등 다양한 통제 수단을 활용하여 최소권한 기반의 네트워크 보안 정책을 설계합니다.
또한 대규모 클라우드 환경의 정책을 자동화·표준화하고, 컨테이너/Kubernetes 및 Cloud Native 환경까지 확장되는 네트워크 보안 체계를 주도합니다.
• On-Premise와 Cloud 간 전용회선, VPN, Transit Gateway/Hub-Spoke, Private Endpoint 등 연결 구간의 보안 설계
• Security Group, NACL, Cloud Firewall 및 방화벽 정책의 최소권한 원칙 수립과 접근통제 정책 설계·운영
• 멀티계정/멀티VPC 환경의 네트워크 세그멘테이션 및 East-West/인터넷 Egress 통제 체계 구축
• Kubernetes/EKS 등 Cloud Native 환경의 네트워크 보안 및 Micro-Segmentation 적용
• IaC/API 기반 보안정책 자동화, 정책 준수 여부 점검 및 네트워크 가시성 확보 체계 구축
• 클라우드 신규 서비스/아키텍처에 대한 네트워크 보안 검토 및 보안 요구사항 수립
• 클라우드/네트워크/서비스 운영부서와 협업하여 보안 표준, 예외관리 및 개선 과제 추진
• 학력/전공 : 학사 이상 / 컴퓨터공학, 정보보호, 전자전기, 네트워크 등 관련 전공
• AWS 또는 Azure 환경의 네트워크 설계·운영 경험 및 네트워크 보안/접근통제 설계 경험
• AWS 또는 Azure 기반 네트워크 아키텍처 및 보안 설계 경험
• VPC/VNet, Routing, NAT, DNS, Load Balancer, VPN/전용회선 등 네트워크 기술에 대한 높은 이해
• Security Group, NACL, Cloud Firewall, WAF 등 클라우드 네트워크 보안 통제 설계·운영 경험
• On-Premise와 Cloud가 연계된 Hybrid Network 환경의 보안 설계 또는 운영 경험
• 대규모 환경의 접근통제 정책 표준화, 정책 최적화 또는 보안 거버넌스 수립 경험
• 유관부서와 기술적 쟁점을 조율하고 설계 원칙과 검토 결과를 명확하게 문서화할 수 있는 커뮤니케이션 역량
• 대규모 클라우드 환경의 네트워크 구조를 이해하고 보안 아키텍처를 설계할 수 있는 전문가
• 단순 솔루션 운영을 넘어 보안 원칙과 표준을 정의하고 실제 인프라에 구현할 수 있는 기술 리더
• 복잡한 Hybrid/Multi-Cloud 통신 흐름을 분석하여 보안성과 서비스 가용성을 함께 고려할 수 있는 문제 해결자
• 개발·클라우드·네트워크 운영조직과 협업하며 전사 보안체계를 지속적으로 개선할 수 있는 실무형 전문가
클라우드 계정·VPC/VNet·워크로드 간 통신 구조를 이해하고 방화벽, Security Group, NACL, Cloud Firewall, Transit Gateway 등 다양한 통제 수단을 활용하여 최소권한 기반의 네트워크 보안 정책을 설계합니다.
또한 대규모 클라우드 환경의 정책을 자동화·표준화하고, 컨테이너/Kubernetes 및 Cloud Native 환경까지 확장되는 네트워크 보안 체계를 주도합니다.
주요업무
• AWS/Azure 등 Public Cloud 및 Hybrid/Multi-Cloud 네트워크 보안 아키텍처 설계·고도화• On-Premise와 Cloud 간 전용회선, VPN, Transit Gateway/Hub-Spoke, Private Endpoint 등 연결 구간의 보안 설계
• Security Group, NACL, Cloud Firewall 및 방화벽 정책의 최소권한 원칙 수립과 접근통제 정책 설계·운영
• 멀티계정/멀티VPC 환경의 네트워크 세그멘테이션 및 East-West/인터넷 Egress 통제 체계 구축
• Kubernetes/EKS 등 Cloud Native 환경의 네트워크 보안 및 Micro-Segmentation 적용
• IaC/API 기반 보안정책 자동화, 정책 준수 여부 점검 및 네트워크 가시성 확보 체계 구축
• 클라우드 신규 서비스/아키텍처에 대한 네트워크 보안 검토 및 보안 요구사항 수립
• 클라우드/네트워크/서비스 운영부서와 협업하여 보안 표준, 예외관리 및 개선 과제 추진
자격요건
• 총 경력 : 총 7년 이상 (클라우드/네트워크/정보보안 유관경력 5년 이상)• 학력/전공 : 학사 이상 / 컴퓨터공학, 정보보호, 전자전기, 네트워크 등 관련 전공
• AWS 또는 Azure 환경의 네트워크 설계·운영 경험 및 네트워크 보안/접근통제 설계 경험
• AWS 또는 Azure 기반 네트워크 아키텍처 및 보안 설계 경험
• VPC/VNet, Routing, NAT, DNS, Load Balancer, VPN/전용회선 등 네트워크 기술에 대한 높은 이해
• Security Group, NACL, Cloud Firewall, WAF 등 클라우드 네트워크 보안 통제 설계·운영 경험
• On-Premise와 Cloud가 연계된 Hybrid Network 환경의 보안 설계 또는 운영 경험
• 대규모 환경의 접근통제 정책 표준화, 정책 최적화 또는 보안 거버넌스 수립 경험
• 유관부서와 기술적 쟁점을 조율하고 설계 원칙과 검토 결과를 명확하게 문서화할 수 있는 커뮤니케이션 역량
• 대규모 클라우드 환경의 네트워크 구조를 이해하고 보안 아키텍처를 설계할 수 있는 전문가
• 단순 솔루션 운영을 넘어 보안 원칙과 표준을 정의하고 실제 인프라에 구현할 수 있는 기술 리더
• 복잡한 Hybrid/Multi-Cloud 통신 흐름을 분석하여 보안성과 서비스 가용성을 함께 고려할 수 있는 문제 해결자
• 개발·클라우드·네트워크 운영조직과 협업하며 전사 보안체계를 지속적으로 개선할 수 있는 실무형 전문가
