포지션 상세

• KRAFTON Security Team은 Defensive Security와 Offensive Security 두 축으로 구성되어 있으며 크래프톤 본사와 PUBG를 비롯한 각 스튜디오 및 자회사의 서비스와 인프라 보안을 담당하고 있습니다.
• 공격자의 관점에서 취약점을 점검하고 탐지와 대응 체계를 운영하며 보안 업무 전반에 AI를 적극 활용하고 있습니다.
• 현재 보유한 기술의 깊이보다 보안에 대한 진지한 관심과 문제를 끝까지 책임지고 해결하려는 자세를 중요하게 생각합니다.
• 저희와 함께 성장해 나갈 분의 지원을 기다립니다.

주요업무

• 클라우드(AWS·Azure·GCP)·네트워크 영역 침해 징후 분석 및 침해사고 대응(격리·차단·원인 분석·재발 방지)
• 클라우드 감사 로그, 네트워크 트래픽, 방화벽·IPS·WAF 로그 기반 공격 경로 및 영향 범위 분석
• 방화벽(NGFW)·IPS·WAF·SSL VPN 등 보안 솔루션 운영 및 위협 차단 정책의 신속한 수립·반영·최적화
• Playbook·SOAR 및 LLM·AI 도구를 활용한 대응 자동화, Auto-remediation 적용을 통한 탐지부터 조치까지의 소요 시간 단축
• 탐지 조직과 협업하여 대응 결과를 탐지 룰·정책에 환류하고 유관 조직과 협업

자격요건

• 정보보안 또는 인프라 보안 분야 경력 5년 이상인 분
• AWS·Azure·GCP 등 클라우드 환경의 감사 로그·보안 이벤트를 분석하여 침해사고를 분석하고 대응한 경험이 있는 분
• 방화벽(NGFW)·IPS·WAF 로그와 네트워크 트래픽을 분석하여 공격 경로와 영향 범위를 식별한 경험이 있으며, TCP/IP, VPN, HTTPS, DNS, 인증·인가 등 보안 프로토콜을 이해하고 있는 분
• 방화벽(NGFW)·IPS·WAF 등을 운영하며 위협 차단 정책을 신속하게 수립·적용한 경험이 있는 분
• 생성형 AI 또는 AI 코딩 도구를 활용해 로그 분석, 정책·쿼리 작성, 자동화 스크립트 개발 등 실무 과제를 해결하거나 개선한 경험이 있는 분
• AI가 생성한 분석 결과·코드·정책의 정확성을 검증하고, 민감정보와 접근권한을 고려해 업무에 적용할 수 있는 분
• 긴급 상황에서 우선순위를 판단해 신속하게 대응하고, 판단 근거를 명확하게 설명하며 유관 조직과 협업할 수 있는 분
• 해외 출장에 결격 사유가 없는 분

[Infra Div.] 클라우드·네트워크 보안 대응 엔지니어 (5~8년)

포지션 상세

주요업무

자격요건

기술 스택 • 툴

태그

마감일

근무지역

더 많은 포지션을 찾아 볼까요?