![Protect [ Log4J ] for GCP](https://miro.medium.com/v2/resize:fit:728/1*mH6LPqlP3iNn3O53qbqpkw.png)
GCP 환경에서 Cloud Armor WAF로 Log4j 취약점 대응 규칙을 적용하는 방법을 요약했습니다. gcloud 명령으로 CVE-2021-44228 관련 요청을 403으로 차단합니다.
cve-canary 표현식과 OWASP CRS 규칙으로 요청 차단Security Engineer (보안 인프라)
토스증권 · Seoul
온프레미스와 AWS·Azure·GCP 등 하이브리드 인프라의 보안 위협을 식별·개선하고, 네트워크·클라우드 보안 통제를 설계·구현합니다. 네트워크 보안 구조 설계·구축 및 트래픽 분석, 보안 이슈의 근본 원인 분석 경험이 필요합니다.
Senior~Staff, Security Engineer (Web Security)
쿠팡 · Seoul, South Korea
외부 Web/API 서비스의 웹 공격 탐지·차단 정책을 운영하고 WAF, BOT, DDoS, CVE 대응 및 로그 분석·자동화를 수행합니다. 5년 이상 웹 보안 실무 경험과 Access·Detection 로그 분석 및 Route53·DNS·DDoS·Web Attack·Bot·CVE 대응 경험이 필요합니다.
[26년 하반기 경력] Infra Security Engineer (Public Cloud)
기아 · 경력 · 서울 양재본사
퍼블릭 클라우드 보안 기준·정책과 표준 아키텍처를 수립하고, 보안 솔루션 도입 및 보안 형상·취약점 점검 체계를 구축합니다. 5년 이상 퍼블릭 클라우드 보안 또는 운영 경력과 CNAPP 구축·운영·개발·관리 경험이 필요합니다.
#GCP 주제를 이어서 읽기
GKE 기반 GCP 환경의 기본 및 자동 생성 VPC 방화벽 규칙을 점검했습니다. 로드밸런서·master·SQL 접근을 최소 범위로 허용하는 방향을 정리했습니다.
