[HYBE] 정보보호 (인프라 보안운영)

직무 Summary

보안 인프라를 구축 및 운영하며, 비즈니스와 유관 부서의 업무에 대한 이해를 바탕으로 회사의 보안 정책을 구현합니다. 인프라 및 자산에 대한 취약점 점검과 실시간 보안 이벤트 모니터링을 통해 침해사고를 사전에 식별하고 대응하며, 보안 정책을 기술적으로 구현하고 자동화하는 역할을 수행합니다. 보안운영을 담당하는 담당자로서 각종 보안 시스템의 구현과 적용을 종합적으로 이해하고 안전한 환경에서 서비스가 제공되고 구성원이 업무를 수행할 수 있도록 합니다.

주요 업무책임

• 클라우드 보안 서비스(WAF, NFW, Guard Duty, Cloud Armor 등) 구성 및 운영
• CSPM 도구 및 자체 스크립트를 활용한 취약점 점검 및 정책준수 모니터링
• 클라우드 인프라에 대한 보안설정 진단
• 실시간 로그 기반 위협 분석 및 침해사고 분석 및 대응
• 멀티 어카운트 및 클라우드 환경에 대한 보안 정책 통합 적용 및 자동화
• 보안 시스템 운영 절차 수립 및 관리, 개선 및 고도화 기획
• 엔드포인트 솔루션의 대한 이해 및 운영(EDR, DLP)

주요 업무환경

• 이슈 및 프로젝트 일정에 따른 집중 업무기간이 존재함

필수 자격요건

• 학사 이상
• 전공 무관
• 6년 이상 관련 업무 경험자
• 로그분석시스템(Google Sec Ops, Opensearch, Splunk 등) 또는 유사 로그 분석 시스템을 활용한 탐지 시나리오 운영 경험이 있는 분
• 보안시스템 API 연동 및 개발 경험이 있는 분
• 웹 어플리케이션 방화벽 구축 및 운영 경험이 있는 분
• ISMS인증 실무 경험 (정보시스템 취약점진단 수행 및 리포팅 등) 을 보유한 분
• MS-Office/Google 문서를 활용한 문서 작성 능력을 보유한 분 (중급 이상)
• IT인프라 (서버, 네트워크, 클라우드, 개발) 업무 환경 보안성 검토 경험이 있는분
• 대규모 클라우드 시스템에 대한 실시간 보안 규정 준수 여부 모니터링 환경을 구축한 경험이 있으신 분

선호 자격요건

• 정보보호/보안 관련 전공자
• 국내/외 관련 법규에 대한 충분한 이해도가 있는 분
• 원활한 커뮤니케이션 능력을 보유한 분
• 정보 보안 시스템 기획 경험을 보유한 분
• IaC 기반의 클라우드 보안 인프라 구축 및 운영 경험을 보유한 분
• 외국어 커뮤니케이션이 원활한 분 (영어, 일어 등)
• 네트워크 및 보안시스템에 대한 이해가 있는 분(방화벽 등)
• 엔드포인트 보안 솔루션(EDR, DLP 등) 운영 경험이 있는 분

필요역량

• 자기 주도적으로 도전 과제를 설정하고 달성하는 성취지향성
• 논리적 분석력 및 문제 해결력
• 업무 영향도를 폭 넓게 파악하는 종합 사고력
• 상대방의 니즈를 파악하고 이에 맞추어 대응할 수 있는 고객 지향성

우대사항

・장애인 및 국가보훈대상자는 지원 시 관련법에 의거하여 우대합니다.

주의사항

・ 제출자료와 채용 프로세스 전반에서 허위사실이 발견될 경우 채용이 취소됩니다.

・ 모든 채용은 수시채용으로, 합격자가 발생할 경우 공고가 조기마감될 수 있습니다.

・ 모든 면접은 일대일, 혹은 다대일로 진행되며 시간은 최대 1시간 가량 소요됩니다.

・ 포지션에 따라 채용 프로세스가 변경 또는 추가될 수 있습니다.

・ 중복 지원은 가능하나, 여러 포지션의 서류 전형에 합격할 시 채용 전형을 동시에 진행하는 것은 불가능하기에

이 경우 채용담당자와 사전 논의가 이뤄집니다

WIN TOGETHER PROGRAM

・ 모든 신규 입사자는 온보딩을 위한 Win Together Program을 진행합니다.

・ 자세한 설명은 HOW WE WORK > Win Together 내용을 참고해 주십시오.

・ 프로그램 기간 동안 급여 및 복리후생에 차등은 없습니다.

・ 최종 평가결과가 사내 기준에 부합하지 않을 경우, 채용이 취소될 수 있습니다.