IT › 인프라·DevOps
대규모 인프라 침해사고의 심층 분석과 IR 프로세스를 총괄하고 탐지 로직·대응 플레이북을 고도화할 시니어 보안 침해사고 분석가(CERT) (경력 10~20년)
주요 업무
- 침해 사고 발생 시 공격 경로(Attack Vector)와 타임라인 심층 분석 주도·지휘
- 사고 원인 파악부터 최종 복구 전략 수립까지 IR(Incident Response) 프로세스 총괄
- 디지털 포렌식과 악성코드 리버싱(Reversing)을 통한 분석 및 인텔리전스 보고서 발행
- SIEM과 EDR 데이터를 활용한 위협 식별 및 탐지 로직 고도화
- 재발 방지를 위한 보안 정책 최적화 및 보안 관제 팀용 대응 플레이북(Playbook) 설계
자격 요건
- 관련 직무 10년 이상 경력의 보안 분석 전문가
- HTTP/HTTPS 프로토콜 및 마이크로서비스 아키텍처(MSA)에 대한 심도 있는 이해
- Linux/Windows 서버 커널과 네트워크 인프라 전반에 대한 전문가 수준의 지식
- OWASP Top 10, CWE 등 주요 취약점 기반 공격 원리 이해 및 조치 방안 제시 능력
- 복합적인 침해 상황에서 사고의 근본 원인을 논리적으로 규명할 수 있는 역량
우대 사항
- Python, Go 등을 활용한 분석 도구 개발 또는 SOAR 자동화 스크립트 작성 능력
- 국내외 해킹 방어대회(CTF) 입상 경력이나 버그바운티(Bug Bounty) 포상 경험
- AWS, Azure, GCP 등 클라우드 네이티브 환경에서 보안 진단이나 모니터링 수행 경험
- 최신 CVE 취약점 분석 보고서나 TTPs(공격 전술·기법·절차) 분석 능력
근무 조건
- 근무지
- 제공정보 없음
- 경력
- 경력
- 마감
- 상시 채용 · 마감일 없음
- 처음 확인
- 2026-11-13
이 요약은 회사 공고를 읽고 추린 것입니다. 지원 전에 회사 공고에서 원문을 확인하세요.
이 공고 점검 이력
11.13처음 확인
11.13 01:59확인 · 살아 있음