IT › 인프라·DevOps
보안 이벤트 분석과 침해사고 원인 분석·디지털 포렌식·악성코드 분석을 맡을 보안 침해사고 분석가(CERT) (신입~경력 10년)
주요 업무
- SIEM, EDR 등 보안 솔루션 이벤트 분석을 통한 위협 침입 탐지 및 초기 대응
- 침해 사고 시 공격 경로(Attack Vector)와 타임라인 분석을 통한 원인 파악
- 침해된 서버·PC의 디스크·메모리 덤프 분석 및 증거 보존(디지털 포렌식)
- 유입된 악성 파일 행위 분석 및 분석 보고서 작성
- 재발 방지를 위한 보안 정책 최적화 및 복구 전략 수립
자격 요건
- HTTP/HTTPS 프로토콜과 웹/모바일 서비스 아키텍처에 대한 깊은 이해
- Linux, Windows 서버 운영체제와 네트워크 보안(TCP/IP, IDS/IPS, WAF)에 대한 지식
- OWASP Top 10, CWE 등 주요 취약점의 공격 원리 이해 및 조치 방안 제시 능력
- 새로운 기술 학습 의지와 능동적 문제 해결 역량, 협업 태도
- 다양한 직군과 소통하며 기술 내용을 비즈니스 관점에서 전달하는 능력
우대 사항
- Python, Go, C/C++ 등으로 보안 도구 또는 자동화 스크립트 개발 경험
- 국내외 해킹 방어대회(CTF) 입상 또는 버그바운티(Bug Bounty) 포상 경험
- AWS, Azure, GCP 등 클라우드 네이티브 환경에서 보안 진단·모니터링 경험
- 최신 CVE 취약점 분석 보고서나 TTPs 분석 능력
- 보안 관련 학과 전공 또는 GCFA, GCIH, CISSP 등 전문 자격증 보유
근무 조건
- 근무지
- 제공정보 없음
- 경력
- 신입/경력
- 마감
- 상시 채용 · 마감일 없음
- 처음 확인
- 2026-11-13
이 요약은 회사 공고를 읽고 추린 것입니다. 지원 전에 회사 공고에서 원문을 확인하세요.
이 공고 점검 이력
11.13처음 확인
11.13 01:59확인 · 살아 있음