| 정보보안(침해사고 대응/분석) | |
|---|---|
| 회사소개 | 그룹계열 IT 서비스 회사 |
| 상세요강 | [담당업무] [보안사고(침해사고) 예방, 탐지, 분석 및 대응] 악성코드 감염, 계정 탈취, 내부 정보 유출, 랜섬웨어 등 사고 대응 SIEM, EDR, NDR, IPS, WAF 등 보안 솔루션 기반 이벤트 분석 및 위협 식별 보안사고 초기 대응, 원인 분석(Forensic), 영향 범위 파악 및 복구 활동 수행 사고 대응 프로세스 및 대응 플레이북(Incident Response Playbook) 수립·고도화 보안 취약점 및 사고 원인에 대한 개선 과제 도출 및 재발 방지 대책 수립 정기적인 모의훈련(Tabletop Exercise) 및 사고 대응 역량 강화 활동 수행 국내외 보안 트렌드 및 공격 기법(TTP) 분석 및 대응 정책 반영 사이버 보안 위협 예방 활동 및 위협 헌팅 [자격요건] CERT, CSIRT, SOC 등에서 침해사고 분석 및 대응 실무 경험자 대규모 IT 환경의 로그 기반 침해사고 분석 경험자 시스템, 네트워크, 애플리케이션 로그 분석을 통한 공격 경로 식별 및 대응 능력 침해, 정보유출 사고 대응 포렌식 능력 SIEM, EDR, NDR, IPS, WAF 등 보안 솔루션 이벤트/로그 분석을 통한 상관관계 Rule 도출 MITRE ATT&CK 프레임워크 기반의 공격 시나리오 이해 Python, Powershell, Bsh 등 스크립트 사용 능력 AWS, Azure 등 클라우드 환경에 대한 이해 및 침해사고 대응 경험 리버스엔지니어링 및 악성코드 분석 능력 [우대사항] [전형절차] 서류전형(온라인, 오프라인) -> 인성검사 -> 1차 전문성면접(온라인, (PT)) -> 2차 인성면접? (온라인, SI면접)?-> 3차 경영진면접(대면) -> 최종 CBO(대표이사)면접(대면, 3분) [제출서류] |
| 기타사항 | 학력:대졸이상, 외국어:무관 직급/직책:대리 ~ 과장 근무지:서울 중구 |
| 담당자 | 담당컨설턴트: 전명수 전무 연락처: 010-9450-8869 / 02-733-9923 이메일: msjeon@linknscout.com |