Security Engineer (이벤트 분석/사고 대응)

담당업무

• SIEM을 이용하여 토스증권 자체의 보안관제 체계를 구축하고 운영한다
• 보안위협을 모니터링하고 대응할 수 있도록 각종 로그를 수집하고 모니터링 정책을 수립한다
• 대고객 서비스 및 임직원 업무 환경에서 발생하는 보안 위협 및 침해사고를 분석하고 대응한다
• 침해사고 분석/대응 업무를 수행한다
• 보안로그 분석, 검증, 대응을 위한 절차를 자동화 개발한다

자격요건

• Splunk, ELK, Kafka 등 다양한 로그 수집/분석 시스템을 구축하고 운영해 본 경험
• SIEM에서 Sequential Scenario 탐지를 위한 Correlation rule 제작 경험
• 침해사고 및 보안이벤트에 대한 분석능력
• 보안로그 분석, 검증, 대응을 위한 절차를 자동화 개발할 수 있는 능력
• IDC, CDN, Public Cloud, Kubernetes 등 다양한 서비스 환경에서의 위협 대응 경험이 있으면 우대

우대사항

• IDC, CDN, Public Cloud, Kubernetes 등 다양한 서비스 환경에서의 위협 대응 경험이 있는 경우 우대

참고사항

• 최신 기술이 적극 도입되고 있는 환경에서 보안엔지니어로서 즐겁게 일하며, 성장할 수 있어요!