정보보호 및 보안 엔지니어
네트워크·엔드포인트 보안과 하이브리드 인프라를 운영하고, 보안 모니터링·취약점 진단·침해사고 대응을 담당합니다. Fortinet 기반 VPN, AWS WorkSpaces, AD·MFA 및 엔드포인트 보안 솔루션 운영 경험이 필요합니다.
내 적합도 확인 중...
게시일 2026년 8월 10일
공고 내용
담당하시게 될 업무를 소개합니다
이런 분과 함께 성장하고 싶습니다
-
경력: 정보보안 및 개인정보보호 실무 경력5년 이상 (또는 이에 준하는 금융 보안 실무 총괄 경험자)
-
네트워크 및 VPN 실무 역량: Fortinet등 주요 벤더의 방화벽/VPN 장비를 활용한 Site-to-Site VPN 구축 및 하이브리드 네트워크 인프라 트러블슈팅이 가능하신 분
-
엔드포인트 및 VDI 실무 역량: AWS WorkSpaces(VDI) 환경을 활용한 단말 보안 통제 및 DLP, DRM, 백신, NAC 등 엔드포인트 보안 솔루션을 직접 제어해 본 경험이 있으신 분
-
계정/접근통제 실무 역량: Active Directory(AD) 및 MFA 인프라를 직접 운영, 제어하고 단말 연동해 본 경험이 있으신 분
우리 팀을 소개합니다
- 정보보안팀은 다양한 보안 솔루션을 기획하고 운영하며, 안전하고 신뢰할 수 있는 업무 환경을 만들어가는 팀입니다.
- 쏘카에서 운영하는 서비스와 내부 시스템 전반을 대상으로 보안성 검토 및 정책 수립을 진행하며, 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증과 관련된 대응 업무도 함께 맡고 있습니다.
- 발생 가능한 보안 위협과 이상 징후에 대해 실시간 모니터링과 대응을 수행하며, 유관 부서와 긴밀히 협업하여 조직의 보안 수준을 강화하고 있습니다.
1) 네트워크 보안 및 하이브리드 인프라 운영
-
방화벽 및 VPN 운영: Fortinet(포티넷) 등 이기종 방화벽/VPN 장비의 정책 설정, 모니터링, 룰 최적화 및 트러블슈팅
-
B2B 연동 및 Site-to-Site VPN 관리: 제휴사, 파트너사와의 안전한 데이터 연동을 위한 Site-to-Site VPN 터널링 구축 및 라우팅 제어
-
AWS 멀티 계정/VPC 보안 아키텍처 리드: IAM 권한 최소화 관리, Multi-VPC 환경 보안, Security Group, ALB/NLB, AWS VPN, Transit Gateway(TGW), GWLB 등 클라우드 네트워크 보안 설계 및 직접 운영
-
온프레미스 인프라 제어: L2/L3 스위치, 라우터 등 전통적인 레거시 네트워크 장비 구성 이해 및 장애 대응
2) 엔드포인트 보안 및 단말/계정 제어 운영
-
엔터프라이즈 엔드포인트 솔루션 풀스택 운영: NAC, DLP, EDR,백신, 매체제어 등 단말 레벨의 정보보호 시스템 정책 수립, 최적화 및 핸즈온 직접 운영
-
AWS WorkSpaces(VDI) 운영 관리: 망분리 요건 준수를 위한 AWS WorkSpaces 기반 가상 데스크톱 환경 구축, 원격/재택근무 보안 통제 정책 수립 및 단말 통제
-
사내 인증 및 계정 체계 총괄 운영: 전사 임직원 PC/단말 계정 관리, 그룹 정책(GPO) 수립 및 보안 베이스라인 적용
-
의무 2차 인증 관리: MFA시스템 운영, VPN, AWS WorkSpaces 및 주요 인프라/서버 접근 시 2차 인증 연동 및 통합 관리
-
망연계 시스템 및 보안 통제: 자료교환(망연계) 시스템, DB/서버 접근제어 및 웹 방화벽(WAF) 정책 최적화 및 실무 운영
3) 침해사고 대응 및 모니터링 (SecOps)
-
이상 징후 모니터링: 보안 솔루션 로그 분석 및 이상 징후 상시 모니터링 체계 운영
-
취약점 진단 및 사고 대응: 정기 보안 취약점 진단 및 침해사고 발생 시 원인 분석, 침해 대응(IR) 및 재발 방지 대책 수립
이런 분이면 더욱 좋습니다
-
AWS WorkSpaces 등 클라우드 가상화 환경에서 금융권 망분리 대체성 보안대책 승인 혹은 수검 대응 경험자
-
오픈소스 기반 인증 솔루션(LinOTP/FreeRADIUS 등) 커스텀 및 Linux 환경에 대한 깊은 이해도가 있으신 분
-
전사 보안 캠페인 및 임직원 보안 교육(해킹 메일 훈련 등)을 주도적으로 기획하고 운영해 본 경험자
-
개인(신용)정보 외주 수탁사 보안 점검 및 관리 체계를 직접 수립하고 운영해 본 경험자
-
AWS Certified Security - Specialty, CISSP, CISA, 정보보호기사, ISMS-P 인증심사원, CPPG 등 관련 전문 자격증 소지자
동료의 한마디
👨🏻💻혼자 고민하지 않습니다. 함께 고민하고 해결합니다.
👩🏻💻지식은 나만의 것이 아니라 우리 모두의 것으로 공유합니다.
👮🏻♀️신뢰를 기반으로 협업하며, 자유롭게 의견을 나눕니다.
👩🏻💻의미 있는 일에 집중합니다. 불필요한 업무는 줄이고 효율적인 방식으로 일합니다.
미래의 쏘팸이 되기 위한 과정
서류 전형 → 1차(직무) 인터뷰 → 2차(컬처 핏) 인터뷰 → 처우 협의 → 최종 합격 → 입사 (수습 기간 3개월)
- 후보자 및 회사의 상황에 따라 과정이 생략 혹은 추가될 수 있습니다.
- 처우 협의까지 모두 완료된 후보자분들께 최종 합격 안내를 드립니다.
- 후보자분들의 더 나은 이동🚙을 위해 인터뷰 시 쏘카 쿠폰을 드립니다.
지원하시기 전에 꼭 읽어 주세요!
- 각 전형 결과는 지원 시 기재해 주신 이메일 주소로 안내 드릴 예정입니다.
- 채용 관련 문의는 talent@socar.kr으로 보내주시기 바랍니다.
- 제출해 주신 지원서 내용 중 허위 사실이 있는 경우 합격이 취소될 수 있습니다.
- 해당 공고는 수시 채용으로, 채용 완료 시 조기 마감될 수 있습니다.
- 국가유공자 및 장애인 등 취업 보호 대상자는 관계 법령에 따라 우대합니다.
