[컬리] 네트워크 보안 솔루션 운영 담당자

[모집기간]

채용 시 마감

[담당업무]

네트워크 ​보안 솔루션(방화벽, IPS/IDS, WAF, NAC, VPN, SASE 등) 운영 및 정책 관리

망분리·망연계 환경 운영 및 자료 전송 통제 정책 관리

보안 정책 신청·검토·적용 및 주기적 정책 최적화(미사용·과다 허용 정책 정리, 탐지 룰 튜닝 등)

크리덴셜 스터핑, 비정상 API 호출, 무단 크롤링 등 어뷰징성 트래픽 탐지·차단 정책 운영

SIEM 기반 보안 이벤트 수집·상관분석 및 탐지·알림 체계 운영

보안 이벤트 모니터링과 침해 시도 대응, 근무 시간 외 대응 체계 운영

정책 배포·검증, 정기 점검, 리포팅 등 반복 운영 업무 자동화 및 프로세스 개선

보안 정책 적용 및 차단 조치에 대한 유관 조직 협의·조율

신규 솔루션 도입·전환 검토 및 운영사·벤더 관리

[자격요건]

[경험]

-정보보호 분야에서 6년 이상의 실무 경험이 있으신 분

-방화벽, IPS/IDS, WAF, NAC, VPN 등 네트워크 보안 솔루션 운영 및 정책 관리 경험이 있으신 분

-망분리·망연계 환경 운영 및 자료 전송 통제 경험이 있으신 분

-크리덴셜 스터핑, 비정상 API 호출, 무단 크롤링 등 어뷰징 트래픽 대응 경험이 있으신 분

-보안 이벤트 모니터링 및 침해 시도 분석·대응 경험이 있으신 분

-보안 로그 수집 및 탐지 룰 운영 경험이 있으신 분

-보안 정책 적용 과정에서 개발·인프라 등 유관 조직과 원활하게 협의·조율해 본 경험이 있으신 분

[지식]

-TCP/IP, 네트워크 프로토콜 및 트래픽 분석에 대한 이해를 보유하신 분

-웹 애플리케이션 취약점(OWASP Top 10) 및 주요 공격 기법에 대한 이해를 보유하신 분

-네트워크 보안 솔루션의 동작 원리와 정책 설계 구조에 대한 이해를 보유하신 분

-망분리·망연계 구조 및 관련 규제 요구사항에 대한 이해를 보유하신 분

-클라우드(AWS 등) 네트워크 구성 및 보안 서비스에 대한 이해를 보유하신 분

-정보보호 관련 법령 및 ISMS-P 인증 기준에 대한 이해를 보유하신 분

[스킬]

-로그와 트래픽을 분석해 원인을 규명하고 대응 방안을 도출할 수 있는 역량을 보유하신 분

-스크립트(Python 등)를 활용해 반복 운영 업무를 자동화할 수 있는 역량을 보유하신 분

-개발·인프라 등 유관 조직과 원활하게 협업할 수 있는 커뮤니케이션 역량을 보유하신 분

-생성형 AI를 활용하여 반복 업무를 효율화하고 업무 개선에 적용하는 데 관심이 있으신 분

[우대사항]

-SASE·ZTNA 등 제로 트러스트 기반 접근통제 솔루션 도입·운영 경험이 있으신 분

-근무 시간 외 보안 이벤트 대응 체계(온콜·에스컬레이션 프로세스 등) 구성·운영 경험이 있으신 분

-Splunk 등 SIEM을 활용한 탐지 룰·알림·대시보드 체계 구축 경험이 있으신 분

-정책 배포·검증, 정기 리포팅 등 솔루션 운영 업무 자동화 경험이 있으신 분

-봇 관리(Bot Management)·안티 어뷰징 솔루션 운영 경험이 있으신 분

-클라우드(AWS) 네트워크 보안 아키텍처 설계·운영 경험이 있으신 분

-정보보안기사, CISSP, CCNP Security, AWS Certified Security 등 관련 자격을 보유하신 분

-Python, n8n, Apps Script 등을 활용한 보안 업무 자동화 또는 AI 활용 경험이 있으신 분

-대규모 트래픽의 이커머스 또는 온라인 플랫폼 서비스 보안 운영 경험이 있으신 분

[채용공고]