포지션 상세
[SK일렉링크를 소개할게요]
전기차 충전 시장은 이제 '얼마나 많이 설치하는지'가 아니라 '얼마나 잘 운영하느냐'의 싸움으로 넘어왔습니다. SK일렉링크는 전국의 충전 인프라를 운영하며 이 전환의 한가운데에 서 있고, 충전 사업자를 넘어 전기차의 생애주기 전체를 아우르는 No. 1 Green Mobility Platform이 되는 것을 목표로 합니다.
사업이 커지는 만큼 지켜야 할 것도 늘었습니다. 충전·결제 서비스와 고객 데이터, 그리고 크루가 매일 쓰는 시스템까지 모두 보호 대상입니다. 전자금융업자로서 지켜야 할 기준도 있습니다. 보안 운영 영역을 탄탄한 체계로 바꿔 나갈 동료를 찾습니다.
[테크팀에서 Security Engineer의 역할이에요]
• 보안은 업무를 막지 않고 업무가 안전하게 돌아가게 하는 일입니다. NAC, DLP, 망연계가 멈추면 크루는 접속도, 자료 전송도 할 수 없습니다. 보안 솔루션이 안정적으로 돌아가는 것 자체가 이 포지션의 첫 번째 성과입니다.
• '문제없었다'는 사실을 확인한 결과로 증명합니다. 로그를 수집만 하고 보지 않으면 이상징후를 놓칩니다. AI를 활용한 공격처럼 새로운 위협도 늘고 있습니다. 정해진 주기로 로그를 보고, 판단하고, 기록하는 체계를 만듭니다.
• 조치가 끝날 때 점검을 완료합니다. 취약점을 찾는 것보다 유관부서와 협의해 실제로 고치고 끝까지 추적하는 일이 더 중요합니다.
• 인증은 운영의 결과물입니다. 심사 직전에 증적을 몰아서 만드는 게 아니라, 매달 쌓인 점검·조치 이력이 자연스럽게 ISMS 대응 자료가 되도록 만듭니다.
혼자 모든 것을 떠안는 자리가 아닙니다.
• 기존 보안 담당자와 함께 일합니다. 보안정책 방향, 신규 솔루션 도입, 주요 변경 같은 의사결정은 기존 담당자가 맡습니다. 이 포지션은 운영 실무를 맡아 보안 업무를 함께 나눕니다.
• 입사 초기에는 기존 담당자의 안내와 검토를 받으며 일하고, 숙련도에 따라 담당 범위를 넓혀 갑니다.
• 리포팅 라인은 CISO이며, 개발·인프라 담당자들 협업하며 일합니다.
[맡게 될 업무]
• 보안 솔루션 운영
-NAC, DLP, 망연계(FTC), DB 접근제어 등 사내 보안 솔루션의 정책 관리, 정기 점검, 패치
-장애 발생 시 초기 분석·보고와 솔루션 업체 협업
• 네트워크 보안 정책
-AWS Security Group과 UTM 방화벽의 정책 변경 처리 및 정기 검토
-IPSec·SSL-VPN 운영
• 보안 모니터링 및 이벤트 대응
-서버·보안 솔루션·내부통제 관련 로그 분석과 이상징후 확인, 초기 대응
-점검 항목과 주기를 정리하고 결과를 정기적으로 보고
• 취약점 및 컴플라이언스
-취약점 점검 결과에 따른 유관부서 협의, 조치 기한·진행 상태 관리, 미조치 항목 추적
-전자금융 관련 보안 점검과 ISMS 대응 지원(운영 현황 점검, 증적 관리, 감사·검사 후속 조치)
• 보안 시스템 도입 참여
-신규 보안 시스템의 요구사항 정리, 보안성 검토 지원, PoC 및 구축·운영 전환 참여
-AWS 보안 강화와 신규 솔루션 도입은 실무 참여를 통해 단계적으로 경험을 쌓습니다.
• 유관부서 요청의 목적과 문제 상황을 파악하고, 확인한 내용과 진행 상황, 조치 결과를 상대가 이해할 수 있게 설명하고 문서로 정리할 수 있는 분
• TCP/IP, 서브넷, 라우팅, DNS, NAT, 방화벽·VPN의 기본 개념을 이해하고, 접속 장애가 생겼을 때 통신 흐름을 따라 무엇을 어떤 순서로 확인할지 설명할 수 있는 분
• Linux 또는 Windows 환경에서 시스템 상태와 로그를 확인하고, 오류·접속 이력 등 문제 분석에 필요한 정보를 찾아 정리할 수 있는 분
전기차 충전 시장은 이제 '얼마나 많이 설치하는지'가 아니라 '얼마나 잘 운영하느냐'의 싸움으로 넘어왔습니다. SK일렉링크는 전국의 충전 인프라를 운영하며 이 전환의 한가운데에 서 있고, 충전 사업자를 넘어 전기차의 생애주기 전체를 아우르는 No. 1 Green Mobility Platform이 되는 것을 목표로 합니다.
사업이 커지는 만큼 지켜야 할 것도 늘었습니다. 충전·결제 서비스와 고객 데이터, 그리고 크루가 매일 쓰는 시스템까지 모두 보호 대상입니다. 전자금융업자로서 지켜야 할 기준도 있습니다. 보안 운영 영역을 탄탄한 체계로 바꿔 나갈 동료를 찾습니다.
[테크팀에서 Security Engineer의 역할이에요]
• 보안은 업무를 막지 않고 업무가 안전하게 돌아가게 하는 일입니다. NAC, DLP, 망연계가 멈추면 크루는 접속도, 자료 전송도 할 수 없습니다. 보안 솔루션이 안정적으로 돌아가는 것 자체가 이 포지션의 첫 번째 성과입니다.
• '문제없었다'는 사실을 확인한 결과로 증명합니다. 로그를 수집만 하고 보지 않으면 이상징후를 놓칩니다. AI를 활용한 공격처럼 새로운 위협도 늘고 있습니다. 정해진 주기로 로그를 보고, 판단하고, 기록하는 체계를 만듭니다.
• 조치가 끝날 때 점검을 완료합니다. 취약점을 찾는 것보다 유관부서와 협의해 실제로 고치고 끝까지 추적하는 일이 더 중요합니다.
• 인증은 운영의 결과물입니다. 심사 직전에 증적을 몰아서 만드는 게 아니라, 매달 쌓인 점검·조치 이력이 자연스럽게 ISMS 대응 자료가 되도록 만듭니다.
주요업무
[이런 구조에서 일하게 돼요]혼자 모든 것을 떠안는 자리가 아닙니다.
• 기존 보안 담당자와 함께 일합니다. 보안정책 방향, 신규 솔루션 도입, 주요 변경 같은 의사결정은 기존 담당자가 맡습니다. 이 포지션은 운영 실무를 맡아 보안 업무를 함께 나눕니다.
• 입사 초기에는 기존 담당자의 안내와 검토를 받으며 일하고, 숙련도에 따라 담당 범위를 넓혀 갑니다.
• 리포팅 라인은 CISO이며, 개발·인프라 담당자들 협업하며 일합니다.
[맡게 될 업무]
• 보안 솔루션 운영
-NAC, DLP, 망연계(FTC), DB 접근제어 등 사내 보안 솔루션의 정책 관리, 정기 점검, 패치
-장애 발생 시 초기 분석·보고와 솔루션 업체 협업
• 네트워크 보안 정책
-AWS Security Group과 UTM 방화벽의 정책 변경 처리 및 정기 검토
-IPSec·SSL-VPN 운영
• 보안 모니터링 및 이벤트 대응
-서버·보안 솔루션·내부통제 관련 로그 분석과 이상징후 확인, 초기 대응
-점검 항목과 주기를 정리하고 결과를 정기적으로 보고
• 취약점 및 컴플라이언스
-취약점 점검 결과에 따른 유관부서 협의, 조치 기한·진행 상태 관리, 미조치 항목 추적
-전자금융 관련 보안 점검과 ISMS 대응 지원(운영 현황 점검, 증적 관리, 감사·검사 후속 조치)
• 보안 시스템 도입 참여
-신규 보안 시스템의 요구사항 정리, 보안성 검토 지원, PoC 및 구축·운영 전환 참여
-AWS 보안 강화와 신규 솔루션 도입은 실무 참여를 통해 단계적으로 경험을 쌓습니다.
자격요건
• 보안 운영, 네트워크, 시스템 운영 관련 경력 3~6년 (연차보다는 직접 확인하고 해결해 본 범위를 봅니다.)• 유관부서 요청의 목적과 문제 상황을 파악하고, 확인한 내용과 진행 상황, 조치 결과를 상대가 이해할 수 있게 설명하고 문서로 정리할 수 있는 분
• TCP/IP, 서브넷, 라우팅, DNS, NAT, 방화벽·VPN의 기본 개념을 이해하고, 접속 장애가 생겼을 때 통신 흐름을 따라 무엇을 어떤 순서로 확인할지 설명할 수 있는 분
• Linux 또는 Windows 환경에서 시스템 상태와 로그를 확인하고, 오류·접속 이력 등 문제 분석에 필요한 정보를 찾아 정리할 수 있는 분
