채용정보로 돌아가기

컬리 채용정보

네트워크 보안 솔루션 운영 담당자

수집일

웹방화벽(WAF)과 SASE를 운영하며 웹 공격·어뷰징 트래픽 대응, 네트워크 보안 정책 및 아키텍처 검토를 담당합니다. WAF·네트워크 접근통제 솔루션 운영 경험과 웹·네트워크 보안 지식이 필요합니다.

경력 경력 6년 이상역삼정규직마감일 상시·미정
필요 기술웹방화벽(WAF)SASEZTNASWGHTTP/HTTPSOWASP Top 10TCP/IPPython

내 적합도 확인 중...

공고 내용

[주요 업무]

  • 웹방화벽(WAF) 운영 및 정책 관리(신규 서비스·API 적용 검토 포함)
  • WAF 탐지 룰 점검 및 튜닝(오탐·미탐 개선, 서비스별 예외 정책 관리)
  • 웹 공격 및 어뷰징 트래픽(크리덴셜 스터핑, 무단 크롤링, 비정상 API 호출 등) 모니터링 및 차단 대응
  • SASE 운영 및 정책 관리(임직원 접속, 인터넷·SaaS 접근 정책 등)
  • SASE 접속 정책의 예외 신청 검토 및 주기적인 정책 정비

[기타 업무]

  • 네트워크 보안 정책 기준 수립 및 현행화
  • 네트워크 정책 변경 요청에 대한 보안 관점 사전 검토
  • 네트워크 정책 정기 점검(과다 허용, 미사용, 기준 미준수 정책 등) 및 개선 요청
  • 신규 서비스·거점·클라우드 인프라 구성 시 네트워크 보안 아키텍처 검토
  • 장애·보안 이벤트 발생 시 근무 시간 외 대응 참여
  • 보안 정책 적용에 대한 유관 부서(IT·인프라·서비스 조직) 협의 및 운영사·벤더 커뮤니케이션
  • 반복 운영·점검 업무 개선 및 자동화

자격 요건

![](https://opening-attachments.greetinghr.com/20230209/d5d4d935-9814-48e9-a90c-245f9949dde6/%EC%BB%AC%EB%A6%AC%EB%B0%B0%EB%84%88%28%EC%A4%91%EC%95%99%29.png)

네트워크 보안 ​솔루션 ​운영 ​담당자는 컬리의 ​웹 서비스와 임직원 접속 ​환경을 ​보호하는 네트워크 ​보안 솔루션을 운영하고, ​네트워크 전반의 ​보안 ​정책과 아키텍처를 ​보안 ​관점에서 ​검토·점검하는 역할을 수행합니다. ​고객이 ​이용하는 서비스로 들어오는 ​공격 ​트래픽을 ​걸러내는 일과, 임직원이 ​필요한 범위 ​안에서만 ​안전하게 접속하도록 ​관리하는 일이 ​이 ​포지션의 중심입니다. 또한 ​네트워크 관련 ​정책이 보안 기준에 맞게 적용·유지되는지 검토하고 점검합니다.

담당 업무

[경험]

  • 정보보호 분야에서 6년 이상의 실무 경험이 있으신 분
  • 웹방화벽(WAF) 운영과 탐지 룰 관리를 실무 담당자로 맡아본 경험이 있으신 분
  • SASE, ZTNA, SWG 등 네트워크 접근통제 솔루션 운영 경험이 있으신 분
  • 네트워크 보안 정책이나 네트워크 구성 변경을 보안 관점에서 검토·점검해 본 경험이 있으신 분
  • 보안 정책 적용 과정에서 유관 부서와 협의해 본 경험이 있으신 분

[지식]

  • HTTP/HTTPS 등 웹 프로토콜과 웹 애플리케이션 취약점(OWASP Top 10)에 대한 이해가 있으신 분
  • WAF 탐지 방식(시그니처 기반 탐지, 예외 처리 등)과 정책 구성에 대한 이해가 있으신 분
  • TCP/IP 등 네트워크 기본 지식과 망분리·망연계 구조에 대한 이해가 있으신 분
  • 정보보호 관련 법령 및 ISMS-P 인증 기준에 대한 이해가 있으신 분

[스킬]

  • 로그와 트래픽을 분석해 원인을 파악하고 대응할 수 있는 분
  • 유관 부서와 원활하게 소통할 수 있는 분
  • 스크립트(Python 등)나 생성형 AI를 활용해 반복 업무를 개선하는 데 관심이 있으신 분

우대 사항

  • 크리덴셜 스터핑, 무단 크롤링 등 어뷰징 트래픽 대응 경험이 있으신 분
  • 클라우드 WAF나 CDN 보안 서비스 운영 경험이 있으신 분
  • 클라우드(AWS) 환경의 네트워크 보안 구성을 검토해 본 경험이 있으신 분
  • 네트워크 정책 점검을 자동화하거나 대량의 정책을 정비해 본 경험이 있으신 분
  • 웹 취약점 진단 또는 모의해킹 경험이 있으신 분
  • 정보보안기사 등 관련 자격을 보유하신 분
  • 이커머스 또는 온라인 서비스 환경에서 보안 운영 경험이 있으신 분

합류 여정

  • 지원서 제출 → 직무적합성 인터뷰 → 종합 인터뷰 → 처우 협의 → 최종 합격

꼭 확인해주세요!

**직무적합성 인터뷰: 생성형 AI를 활용하는 과제가 함께 진행됩니다.

종합 인터뷰: 온라인 직무적합성 검사가 함께 진행됩니다.**

세부 절차는 서류 합격자 분들께 개별 안내 드릴 예정입니다.

프로세스는 일정과 상황에 따라 사전 안내 후 일부 변경될 수 있으며, 각 전형의 결과는 개별 안내 드립니다.

기타 사항

  • 고용형태는 정규직(수습 3개월)입니다.
  • 국가 유공자, 장애인 등 취업보호대상자는 관계 법령에 따라 우대합니다.
  • 해외 여행에 결격 사유가 없어야 하며, 남성은 군필 혹은 면제자여야 합니다.
  • 지원서에 기재된 내용 중 허위 사실이 발견될 경우 채용이 취소될 수 있습니다.

본 채용에 관한 문의 사항은

컬리 채용 메일([email protected])로 부탁 드립니다.

해당 공고에 지원하기 전에 읽으면 좋은 해당 회사 기술 포스트

채용 기업과 계열사의 기술 블로그에서 공고와 주제가 가까운 글을 모았어요.

다른 기업의 유사 기술 글