[리디] 정보보안 엔지니어(Security Engineer)

[모집기간]

07월 21일 ~ 08월 31일

[담당업무]

-임직원 PC·서버 등 모든 종단기기(엔드포인트)의 위협 라이프사이클을 책임집니다. 제로트러스트 2.0 -수준에서 예방·탐지·대응·재발 방지에 이르는 전 과정을 설계·운영하고, 이슈의 근본적 해결과 구조적 개선을 진행합니다.

-EDR·MDM을 연계한 디바이스 신뢰 기반 접근통제를 설계·운영하고, 위협 탐지·로그 분석·침해사고 대응(IR) 체계를 고도화합니다.

-N2SF 수준의 계정 인증체계와 중요데이터 처리 권한을 설계·운영하며, 데이터 등급에 따라 인증 강도와 접근권한을 차등 적용합니다.

-보안 운영 자동화를 설계·구현하고, AI·에이전트를 실제 보안 운영에 능동적으로 투입합니다

[자격요건]

-엔드포인트·계정·데이터 보안 중 다수 영역에서 정보보안 실무를 5년 이상 경험하신 분

-EDR, MDM, IdP(SSO/MFA) 중 하나 이상을 직접 운영·정책 설계해 보신 분

-MFA, 최소권한, 권한 분리(SoD), 데이터 등급별 접근통제 등 계정 인증·권한 관리를 설계해 보신 분

-제로트러스트 아키텍처를 이해하고 실제 환경에 적용해 보신 분

-클라우드(AWS 등) 보안 기본 원리를 이해하고 있는 분

-AI 도구를 활용해 반복 업무를 자동화 프로세스로 설계할 수 있는 분

-기술 배경을 다른 동료에게도 눈높이에 맞게 설명·설득할 수 있는 커뮤니케이션 역량을 보유하신 분

[우대사항]

-프롬프트 인젝션·에이전트 보안 등 AI·LLM 보안에 대한 경험 또는 관심이 있고, AI를 보안 운영에 활용해 보신 분

-침해사고 대응(IR), 위협 헌팅, XDR, 다크웹·위협 인텔리전스를 활용해 보신 분

-Win/Mac 환경의 엔드포인트 보안 위협을 관리해 보신 분

-SASE / DLP / CNAPP를 도입·운영해 보신 분

-ISMS-P / ISO 27001 / 개인정보보호법(PIPA) 대응 실무를 경험하신 분

[채용공고]