네트워크 보안 솔루션 운영 담당자는 컬리의 웹 서비스와 임직원 접속 환경을 보호하는 네트워크 보안 솔루션을 운영하고, 네트워크 전반의 보안 정책과 아키텍처를 보안 관점에서 검토·점검하는 역할을 수행합니다. 고객이 이용하는 서비스로 들어오는 공격 트래픽을 걸러내는 일과, 임직원이 필요한 범위 안에서만 안전하게 접속하도록 관리하는 일이 이 포지션의 중심입니다. 또한 네트워크 관련 정책이 보안 기준에 맞게 적용·유지되는지 검토하고 점검합니다.

담당 업무

[주요 업무]

웹방화벽(WAF) 운영 및 정책 관리(신규 서비스·API 적용 검토 포함)
WAF 탐지 룰 점검 및 튜닝(오탐·미탐 개선, 서비스별 예외 정책 관리)
웹 공격 및 어뷰징 트래픽(크리덴셜 스터핑, 무단 크롤링, 비정상 API 호출 등) 모니터링 및 차단 대응
SASE 운영 및 정책 관리(임직원 접속, 인터넷·SaaS 접근 정책 등)
SASE 접속 정책의 예외 신청 검토 및 주기적인 정책 정비

[기타 업무]

네트워크 보안 정책 기준 수립 및 현행화
네트워크 정책 변경 요청에 대한 보안 관점 사전 검토
네트워크 정책 정기 점검(과다 허용, 미사용, 기준 미준수 정책 등) 및 개선 요청
신규 서비스·거점·클라우드 인프라 구성 시 네트워크 보안 아키텍처 검토
장애·보안 이벤트 발생 시 근무 시간 외 대응 참여
보안 정책 적용에 대한 유관 부서(IT·인프라·서비스 조직) 협의 및 운영사·벤더 커뮤니케이션
반복 운영·점검 업무 개선 및 자동화

자격 요건

[경험]

정보보호 분야에서 6년 이상의 실무 경험이 있으신 분
웹방화벽(WAF) 운영과 탐지 룰 관리를 실무 담당자로 맡아본 경험이 있으신 분
SASE, ZTNA, SWG 등 네트워크 접근통제 솔루션 운영 경험이 있으신 분
네트워크 보안 정책이나 네트워크 구성 변경을 보안 관점에서 검토·점검해 본 경험이 있으신 분
보안 정책 적용 과정에서 유관 부서와 협의해 본 경험이 있으신 분

[지식]

HTTP/HTTPS 등 웹 프로토콜과 웹 애플리케이션 취약점(OWASP Top 10)에 대한 이해가 있으신 분
WAF 탐지 방식(시그니처 기반 탐지, 예외 처리 등)과 정책 구성에 대한 이해가 있으신 분
TCP/IP 등 네트워크 기본 지식과 망분리·망연계 구조에 대한 이해가 있으신 분
정보보호 관련 법령 및 ISMS-P 인증 기준에 대한 이해가 있으신 분

[스킬]

로그와 트래픽을 분석해 원인을 파악하고 대응할 수 있는 분
유관 부서와 원활하게 소통할 수 있는 분
스크립트(Python 등)나 생성형 AI를 활용해 반복 업무를 개선하는 데 관심이 있으신 분

우대 사항

크리덴셜 스터핑, 무단 크롤링 등 어뷰징 트래픽 대응 경험이 있으신 분
클라우드 WAF나 CDN 보안 서비스 운영 경험이 있으신 분
클라우드(AWS) 환경의 네트워크 보안 구성을 검토해 본 경험이 있으신 분
네트워크 정책 점검을 자동화하거나 대량의 정책을 정비해 본 경험이 있으신 분
웹 취약점 진단 또는 모의해킹 경험이 있으신 분
정보보안기사 등 관련 자격을 보유하신 분
이커머스 또는 온라인 서비스 환경에서 보안 운영 경험이 있으신 분

합류 여정

지원서 제출 → 직무적합성 인터뷰 → 종합 인터뷰 → 처우 협의 → 최종 합격

꼭 확인해주세요!

직무적합성 인터뷰: 생성형 AI를 활용하는 과제가 함께 진행됩니다.

종합 인터뷰: 온라인 직무적합성 검사가 함께 진행됩니다.

세부 절차는 서류 합격자 분들께 개별 안내 드릴 예정입니다.

프로세스는 일정과 상황에 따라 사전 안내 후 일부 변경될 수 있으며, 각 전형의 결과는 개별 안내 드립니다.

기타 사항

고용형태는 정규직(수습 3개월)입니다.
국가 유공자, 장애인 등 취업보호대상자는 관계 법령에 따라 우대합니다.
해외 여행에 결격 사유가 없어야 하며, 남성은 군필 혹은 면제자여야 합니다.
지원서에 기재된 내용 중 허위 사실이 발견될 경우 채용이 취소될 수 있습니다.

본 채용에 관한 문의 사항은

컬리 채용 메일(recruit@kurlycorp.com)로 부탁 드립니다.