[HYBE] 정보보호 (클라우드 보안운영)

직무 Summary

클라우드 ​환경의 ​보안 ​인프라를 구축 ​및 운영하며, 비즈니스와 유관 ​부서의 ​업무에 대한 ​이해를 바탕으로 회사의 ​보안 정책을 ​구현합니다. ​인프라 및 ​자산에 ​대한 ​취약점 점검과 실시간 ​보안 ​이벤트 모니터링을 통해 ​침해사고를 ​사전에 ​식별하고 대응하며, 보안 ​정책을 기술적으로 ​구현하고 ​자동화하는 역할을 ​수행합니다.   ​보안운영을 ​담당하는 담당자로서 각종 ​보안 시스템의 ​구현과 적용을 종합적으로 이해하고 안전한 환경에서 서비스가 제공되고 구성원이 업무를 수행할 수 있도록 합니다.

[주요 업무책임] 

• · 클라우드 보안 서비스(WAF, NFW, GuardDuty, CloudArmor 등) 구성 및 운영
• · CSPM 도구 및 자체 스크립트를 활용한 취약점 점검 및 정책준수 모니터링
• · 클라우드 인프라에 대한 보안설정 진단
• · 실시간 로그 기반 위협 분석 및 침해사고 분석 및 대응
• · 멀티 어카운트 및 클라우드  환경에 대한 보안 정책 통합 적용 및 자동화
• · 보안 시스템 운영 절차 수립 및 관리, 개선 및 고도화 기획

[주요 업무환경]

• · 이슈 및 프로젝트 일정에 따른 집중 업무기간이 존재함

[필수 자격요건]

• · 학사 이상
• · 전공 무관
• · 4년 이상 관련 업무 경험자  
• · 로그분석시스템(Opensearch, Splunk 등) 또는 유사 로그 분석 시스템을 활용한 탐지 시나리오 운영 경험이 있는 분
• · 보안시스템 API 연동 및 개발 경험이 있는 분
• · 웹 어플리케이션 방화벽 구축 및 운영 경험이 있는 분
• · ISMS인증 실무 경험 (정보시스템 취약점진단 수행 및 리포팅 등) 을 보유한 분
• · MS-Office/Google 문서를 활용한 문서 작성 능력을 보유한 분 (중급 이상)
• · IT인프라 (서버, 네트워크, 클라우드, 개발) 업무 환경 보안성 검토 경험이 있는분
• · 대규모 클라우드 시스템에 대한 실시간 보안 규정 준수 여부 모니터링 환경을 구축한 경험이 있으신 분

[선호 자격요건] 

• · 정보보호/보안 관련 전공자
• · 국내/외 관련 법규에 대한 충분한 이해도가 있는 분
• · 원활한 커뮤니케이션 능력을 보유한 분
• · 정보 보안 시스템 기획 경험을 보유한 분
• · IaC 기반의 클라우드 보안 인프라 구축 및 운영 경험을 보유한 분
• · 외국어 커뮤니케이션이 원활한 분 (영어, 일어 등)

[필요역량]

• · 자기 주도적으로 도전 과제를 설정하고 달성하는 성취지향성
• · 논리적 분석력 및 문제 해결력
• · 업무 영향도를 폭 넓게 파악하는 종합 사고력
• · 상대방의 니즈를 파악하고 이에 맞추어 대응할 수 있는 고객 지향성