Security Engineer (SOC운영/정보보안)

[채용 형태] • 정규직 (수습 3개월) [근무지] • 서울 가산 가비아 정보보호센터 ※ 1호선, 7호선 가산디지털단지역 인접 [지원 자격] • 유관 경력 1년 이상 4년 이하 • 해외여행에 결격 사유가 없는 자 • 남성의 경우, 병역필 또는 면제자 • 취업보호대상자(장애/보훈)는 채용 시 우대함 [이런 일을 해요] 1. 로그 분석 및 이상 징후 탐지 (Log Analysis & Anomaly Detection) • SIEM/SOAR 운영 고도화 : SIEM/SOAR 시스템을 운영하고 성능 최적화 및 고도화를 주도합니다. • 로그 수집 설계 및 관리 : 보안 장비 및 솔루션에서 발생하는 대용량 로그에 대해 수집 정책을 설계하고 관리 업무를 수행합니다. • 탐지 룰 개발 및 튜닝 : 보안 장비 및 솔루션 특성을 고려한 이상 징후 탐지 룰 및 탐지 시나리오를 설계 및 개발하고 지속적인 튜닝을 수행합니다. • 위협 대응 : 위협 고객사 및 내부 자산에 대한 사이버 위협에 대해 24x365 위협 대응을 수행하고, 사고 분석 및 대응 체계 개선을 주도합니다. 2. 정보보안 시스템 운영 관리 (Security System Operations) • 보안 장비 운영 관리 : IDS/IPS, FW, WAF 등 주요 보안 장비의 운영 정책을 수립하고 안정적인 운영되도록 지속 관리합니다. • 보안 시스템 장애 대응 : 보안 시스템 장애 발생 시 원인 분석 및 대응을 주도하며, 재발 방지를 위한 개선 활동을 수행합니다. • 보안 솔루션 운영 관리 : EDR, S/W WAF, WebShell Detection 등 보안 솔루션의 구축, 운영 및 정책 고도화를 담당합니다. • 보안 자동화 : 보안 운영 효율성 향상을 위한 자동화 스크립트 개발 및 SOAR 고도화 업무를 주도합니다. [이런 분을 찾아요] • SOC 운영(보안관제), 침해 대응 또는 정보보안 관련 실무 경험을 보유하신 분 • SIEM/SOAR 운영 및 탐지 룰 설계 및 개발 경험이 있으신 분 • 네트워크 및 보안 장비(FW, IDS/IPS, WAF 등)에 대한 실무 운영 경험을 보유하신 분 • 침해사고 분석 및 대응 프로세스에 대한 이해를 바탕으로 실무 수행이 가능하신 분 • AI, Python, Script 등을 활용한 보안 운영 자동화 경험이 있으신 분 • 주간 및 야간 교대 근무(24x365 환경)가 가능하신 분 [이런 분이라면 더욱 좋아요] • 스크립트 언어 및 오픈소스를 활용이 가능하거나, SOC 모니터링 환경 구축 경험이 있으신 분 • 새로운 SOC 운영 방안 및 관제 고도화에 대한 연구와 개선 활동에 적극적이신 분 • 클라우드 플랫폼 환경에서의 보안 관제 또는 보안 대책 수립 경험을 보유하신 분 • QRadar SIEM 및 Fortinet SOAR 운영 경험이 있으신 분 • 정보보안 및 정보보호 관련 자격증을 보유한 분(CISSP, CISA, 정보보안기사, AWS Security Specialty 등) • 위협 인텔리전스를 활용한 능동적 보안 환경 구축 경험이 있으신 분 [동료의 한마디] 가비아 정보보호센터는 유능한 보안 엔지니어로서 성장할 수 있는 환경을 보유하고 있습니다. 경험을 나누고 관점을 확장하며, SOC 운영의 수준을 함께 끌어올릴 분과 일하고 싶습니다. 서로의 성장을 자극하는 동료를 기다립니다. [전형 절차] 서류전형

• 역량검사(온라인)
• 실무면접(오프라인)
• 임원면접(오프라인)
• 입사(입사일 협의) ※ 입사지원서 최종 제출 후 수정이 불가하오니 신중하게 검토하신 후 최종 제출해 주시기 바랍니다. ※ 서류 지원 마감 후 제출하신 입사지원서를 확인할 수 없으니, 별도로 저장해 놓으시기 바랍니다. ※ 입사지원서에 허위사실 기재 시 합격 통보 후에도 채용이 취소될 수 있습니다.