[통합보안] Mobility Security Engineer - AD보안

통합보안 Mobility Security Engineer

• AD보안

공고 정보

IT / Security Engineering / 양재본사 / 경력 /

직무상세

엔터프라이즈 Active Directory 환경 전반에 대한 보안을 담당하며, AD 취약점 점검뿐 아니라 도출된 문제에 대한 개선 방안을 설계하고 운영팀과 협업하여 실제 적용하는 업무를 수행합니다.

• AD 보안 점검 및 개선
  　· AD 환경 보안 아키텍처 검토 및 하드닝 가이드 수립
  　· AD 취약점 점검 및 공격 경로(Attack Path) 분석
  　· 도출된 취약점에 대한 개선 방안 설계 및 운영팀 협업 통한 실제 적용
  　· 모의 공격을 통한 하드닝 적용 효과 검증 글로벌 차량 보안 이슈 모니터링 (뉴스, SNS, 컨퍼런스 등)

• AD 보안 프로세스 기획 및 운영
  　· AD 보안 정책 수립 및 정기 점검 프로세스 운영
  　· 도메인 컨트롤러, 서비스 계정, 관리자 계정에 대한 보안 기준 수립 및 관리
  　· AD 보안 점검 도구 운영 및 결과 분석 (Blood Hound, Ping Castle, Purpleknight 등)
  　· 운영팀 대상 AD 보안 가이드 제공

필수요건

· 학사 이상의 학위를 보유하신 분
· 3년 이상의 Active Directory 보안 업무 수행 경력을 보유하신 분
· AD 취약점 점검 및 실제 개선을 수행한 경험을 보유하신 분 (권한 정리, GPO 하드닝, Tier 모델 적용 등)
· Windows 인증 프로토콜에 대한 기본적인 이해를 보유하신 분 (Kerberos, NTLM)
· AD 공격 기법 및 방어 체계에 대한 실무 이해도를 보유하신 분

우대사항

· OSCP, CRTO 등 관련 자격증을 보유하신 분
· 대규모 AD 환경에서 하드닝을 직접 적용한 경험을 보유하신 분 (멀티 도메인, 포레스트, Trust)
· AD 주요 공격 기법에 대한 모의 공격 수행 경험을 보유하신 분
· Blood Hound, Ping Castle, Purple Knight 등 AD 보안 점검 도구 활용 경험을 보유하신 분
· PowerShell, Python, Golang 등을 활용한 AD 보안 자동화 도구 개발 경험을 보유하신 분