전사 인프라 침해사고 대응(CERT) 담당자 [국내 대기업]
Technology
(주)피플렙금천구, 대한민국1주 전까지 2026. 12. 15.
정규직
직무 설명
전사 인프라 침해사고 대응(CERT) 담당자 [글로벌 메가 히트 IT 엔터테인먼트 기업] 지속 성장 중인 대기업 그룹, 글로벌 시장에서 강력한 영향력
블록체인, 메타버스 등 미래 지향적 신사업으로 영역 확장
임직원이 최고의 역량 발휘할 수 있는 유연한 업무 환경, 업계 최고 수준 복리후생
전사 인프라 침해사고 대응(CERT) 담당자
대규모 서비스 및 인프라 대상 발생 보안 위협, 이상 징후 실시간 식별, 침해사고 발생 시 원인 규명부터 재발 방지 대책까지 전 과정 주도 전문 CERT 담당자. 공격자 침투 경로 추적, 인프라 방어 체계 고도화, 핵심 보안 방어선 역할 수행.
[주요 업무]
- 시스템·네트워크·애플리케이션 로그 기반의 위협 탐지 및 침해사고 초동 조치
- 호스트·네트워크 포렌식 및 악성코드 분석을 통한 공격 경로 및 피해 범위 산정
- 침해지표(IOC) 확보 및 탐지 정책(SIEM/EDR 등) 튜닝을 통한 선제적 예방
- 침해사고 분석 보고서 작성 및 재발 방지 매니지먼트 수립
- 관련 실무 경력 5년 이상 (CERT, 보안 관제 3차 대응, 위협 분석 등)
- Windows / Linux 운영체제 및 네트워크(TCP/IP, 패킷) 구조에 대한 깊이 있는 이해
- 주요 공격 벡터(APT, 웹 취약점 등) 및 침해사고 대응 라이프사이클에 대한 실무 지식
- EDR, SIEM, WAF 등 엔드포인트 및 네트워크 보안 솔루션 로그 분석 역량
- 기술적 분석 내용을 명확하고 논리적으로 문서화하여 유관 부서와 커뮤니케이션할 수 있는 역량
- 실제 대규모 인프라 대상 침해사고 분석 및 리커버리 주도 경험
- 메모리/디스크 포렌식 또는 정·동적 악성코드 분석 전문성 보유자
- MITRE ATT&CK 프레임워크 기반 위협 헌팅(Threat Hunting) 경험
- Python 또는 PowerShell 등을 활용한 보안 위협 탐지 및 대응 자동화(SOAR 연계 등) 스크립팅 역량
문의: 010-4727-6423
(주)피플렙 서울특별시 강남구 테헤란로 313, 성지하이츠1 411~415, 417호(역삼동), 등록번호 제 2018-3220163-14-5-00039호
Keywords
LinuxWafAPTPowershellPythonVulnerabilityMalware
이 직무에 관심이 있으신가요?