보안 사고 발생 시 침해 경로·흔적을 분석하고 복구를 지원하며, 의심 이벤트·로그 분석과 탐지 룰셋 및 대응 프로세스 개선을 담당합니다. 침해사고 대응·포렌식 등 3년 이상 경력과 OS·TCP/IP, 포렌식·보안 분석 도구 및 스크립트 활용 역량이 필요합니다.
경력 경력마감일 상시·미정
필요 기술WindowsLinuxUnixTCP/IPAutopsyFTKVolatilityWireshark
내 적합도 확인 중...
공고 내용
담당업무
- 해킹, 악성코드 감염, 정보 유출 등 보안 사고 발생 시 침해 경로 분석, 피해 확산 방지, 원인 규명 및 복구 지원
- 엔드포인트, 서버, 네트워크 패킷, 클라우드 환경 등에서의 침해 흔적 추출 및 상세 분석
- 보안관제에서 이관된 의심 이벤트 정밀 분석 및 SIEM/SOAR 솔루션의 탐지 룰셋 최적화
- 최신 사이버 위협 인텔리전스(CTI) 및 침해 지표(IoC)를 수집 및 분석하여 내부 시스템에 적용
- 침해사고 분석 보고서 작성, 재발 방지 대책 수립 및 보안 침해 대응 프로세스/시나리오 개선
지원자격
- 정보보안, 침해사고 대응, 보안관제, 디지털 포렌식 분야 실무 경력 3년 이상
- Windows, Linux, Unix 등 다양한 OS와 TCP/IP 네트워크 프로토콜에 대한 깊은 이해
- Autopsy, FTK, Volatility, Wireshark 등 포렌식 및 네트워크 분석 툴 활용 능력
- SIEM(Splunk, ELK 등), SOAR, EDR, IDS/IPS, 방화벽 등 보안 시스템 로그 분석 및 운영 경험
- 대량의 로그 분석 및 업무 자동화를 위한 프로그래밍/스크립트 언어(Python, Bash, PowerShell 등) 활용 능력
- 병역필 또는 면제자로 해외 출장에 결격 사유가 없으신 분
우대사항
- CISSP, CISA, GIAC(GCFA, GCIH 등), CHFI, OSCP 등 글로벌 정보보안 및 포렌식/모의해킹 자격증
- AWS, Azure, GCP 등 퍼블릭 클라우드 환경에서의 보안 아키텍처 이해 및 사고 대응 경험
- 리버스 엔지니어링을 통한 신종 악성코드 심층 분석 경험
- 국내외 해킹 방어 대회(CTF) 수상자, 버그바운티 참여 및 취약점 제보 우수자
- IT 인프라, 개발, 법무 등 유관 부서 및 경영진과 원활하게 소통하며 리포팅할 수 있는 능력
채용 형태 정규직 (수습 3개월) ※ 수습기간 동안 급여 100% 지급, 인사제도/복리후생 등 모두 동일하게 적용
근무 장소 서울 금천구 가산디지털1로 131 BYC하이시티 (지하철 1, 7호선 가산디지털단지역 도보5분)