포지션 상세
구다이글로벌 정보보안팀은 조선미녀를 비롯한 여러 브랜드의 국내외 사업 환경과 주요 시스템을 안전하게 보호하고, 안정적인 사업 운영을 위한 정보보호 체계를 구축합니다.
브랜드와 이커머스 사업이 다양한 국가와 채널로 확대되면서 보호해야 할 시스템과 데이터, 관리해야 할 보안 위협도 함께 늘어나고 있습니다. 정보보안팀은 보안장비와 솔루션을 구축·운영하고, 여러 시스템에서 발생하는 보안 로그를 분석하여 위협을 신속하게 탐지하고 대응합니다.
또한 SIEM과 SOC를 기반으로 보안관제 체계를 고도화하고, 여러 브랜드와 업무 환경에 공통으로 적용할 수 있는 보안 정책과 운영 기준을 만들어가고 있습니다.
방화벽·IPS/IDS·WAF·VPN·EDR 등 보안장비 및 솔루션 구축·운영(정책 관리·최적화 및 장애 대응)
네트워크·서버·애플리케이션·보안장비 로그 분석을 통한 이상 징후 및 보안 위협 식별, 사고 조사와 초동 대응
SIEM 로그 수집·연동·파싱·정규화 체계 구축 및 운영(로그 수집 상태·저장 용량·검색 성능 관리)
상관분석 룰·탐지 시나리오·대시보드 개발 및 오탐·미탐 분석을 통한 탐지 품질 개선
SOC 구축 및 운영체계 고도화(관제 프로세스, 이벤트 분류·대응 기준, 에스컬레이션 체계 및 대응 절차 수립)
보안 운영 현황 및 주요 지표 분석, 운영 문서 관리와 유관 부서·외부 보안관제 업체·솔루션 공급사 협업
보안장비 또는 보안 솔루션을 구축·운영하고, 보안 정책 관리와 장애 대응을 직접 수행해보신 분
TCP/IP·DNS·HTTP/HTTPS 등 네트워크 프로토콜과 Windows·Linux 시스템의 기본 구조 및 보안에 대한 이해도를 갖추신 분
SIEM 또는 로그 분석 플랫폼을 활용하여 보안 로그를 검색·분석하고, 탐지 룰이나 분석 시나리오를 구현해보신 분
보안 이벤트의 오탐 여부와 영향도를 판단하고 필요한 대응 조치를 도출해보신 분
실제 운영 환경에서 보안 정책과 탐지 품질을 지속적으로 개선해보신 분
보안 운영 절차와 분석 결과를 문서화하고, 유관 부서 및 외부 협력사와 원활하게 협업하실 수 있는 분
브랜드와 이커머스 사업이 다양한 국가와 채널로 확대되면서 보호해야 할 시스템과 데이터, 관리해야 할 보안 위협도 함께 늘어나고 있습니다. 정보보안팀은 보안장비와 솔루션을 구축·운영하고, 여러 시스템에서 발생하는 보안 로그를 분석하여 위협을 신속하게 탐지하고 대응합니다.
또한 SIEM과 SOC를 기반으로 보안관제 체계를 고도화하고, 여러 브랜드와 업무 환경에 공통으로 적용할 수 있는 보안 정책과 운영 기준을 만들어가고 있습니다.
주요업무
사업 및 IT 환경의 보안 요구사항 분석과 보안장비·솔루션 기술 검토, PoC 및 도입방화벽·IPS/IDS·WAF·VPN·EDR 등 보안장비 및 솔루션 구축·운영(정책 관리·최적화 및 장애 대응)
네트워크·서버·애플리케이션·보안장비 로그 분석을 통한 이상 징후 및 보안 위협 식별, 사고 조사와 초동 대응
SIEM 로그 수집·연동·파싱·정규화 체계 구축 및 운영(로그 수집 상태·저장 용량·검색 성능 관리)
상관분석 룰·탐지 시나리오·대시보드 개발 및 오탐·미탐 분석을 통한 탐지 품질 개선
SOC 구축 및 운영체계 고도화(관제 프로세스, 이벤트 분류·대응 기준, 에스컬레이션 체계 및 대응 절차 수립)
보안 운영 현황 및 주요 지표 분석, 운영 문서 관리와 유관 부서·외부 보안관제 업체·솔루션 공급사 협업
자격요건
정보보안 관련 업무 경력이 7년 이상이신 분보안장비 또는 보안 솔루션을 구축·운영하고, 보안 정책 관리와 장애 대응을 직접 수행해보신 분
TCP/IP·DNS·HTTP/HTTPS 등 네트워크 프로토콜과 Windows·Linux 시스템의 기본 구조 및 보안에 대한 이해도를 갖추신 분
SIEM 또는 로그 분석 플랫폼을 활용하여 보안 로그를 검색·분석하고, 탐지 룰이나 분석 시나리오를 구현해보신 분
보안 이벤트의 오탐 여부와 영향도를 판단하고 필요한 대응 조치를 도출해보신 분
실제 운영 환경에서 보안 정책과 탐지 품질을 지속적으로 개선해보신 분
보안 운영 절차와 분석 결과를 문서화하고, 유관 부서 및 외부 협력사와 원활하게 협업하실 수 있는 분
