메가존클라우드｜보안 침해사고 분석가(CERT)

[Halo] Unit을 소개합니다!

Digital Transformation, AI 시대를 맞아 더욱 복잡하고 지능화되는 사이버 위협에

효과적으로 대응하기 위한 메가존클라우드의 핵심 보안 조직이에요.

주로 수행하는 역할은 다음과 같아요.

Hyper-scale Cloud Security 
: 클라우드 환경의 확장성과 유연성에 최적화된 보안 체계 설계 및 구축해요.

AI Security
: 인공지능 기술을 활용하여 보안 위협을 예측, 분석하고 자동 대응하는 지능형 보안을 제공해요.

Layered Security

: 고객의 다중 방어 체계를 구축하여 다양한 공격 경로를 분석하고 심층적인 보안을 제공해요.

O Zero Trust Security

: Zero Trust 구현을 위해 통합적이고 체계적인 보안을 설계하고 모델 구현을 위한 솔루션을 제공해요.

고객이 클라우드와 AI 비즈니스를 안전하게 사용하기 위한 중심 조직이자 보안기술을 선도하는 조직이에요.

국내외 다수의 고객사에게 보안 플랫폼을 성공적으로 도입 할 수 있도록 지원해왔으며 수많은 고객사와 함께 하고 있어요.

---

이런 일을 해요!

• SIEM, EDR 등 보안 솔루션에서 발생하는 이벤트를 분석해서 위협 침입을 탐지하고 초기 대응을 수행해요.
• 침해 사고가 발생했을 때 공격 경로(Attack Vector)와 타임라인을 분석해 정확한 원인을 파악해요.
• 침해된 기기(서버, PC)의 디스크와 메모리 덤프를 분석하고 증거를 보존하는 디지털 포렌식을 수행해요.
• 유입된 악성 파일의 행위를 상세히 분석하고 분석 보고서를 작성해요.
• 사고가 다시 일어나지 않도록 보안 정책을 최적화하고 튼튼한 복구 전략을 세워요.

이런 분과 함께하고 싶어요! 🙋🏻‍♀️

• 새로운 기술을 배우려는 의지가 강하고, 어려운 문제도 능동적으로 풀어내는 역량이 있어야 해요.
• 공감과 협력을 바탕으로 개인의 성과를 팀과 나누며 함께 성장할 수 있는 태도가 필요해요.
• 고객의 비즈니스 목표와 고민(Pain Point)을 깊이 이해하고 해결할 수 있는 능력이 있어야 해요.
• 다양한 직군과 원활하게 소통하며, 기술적인 내용을 비즈니스 관점에서 효과적으로 전달할 수 있어야 해요.
• HTTP/HTTPS 프로토콜과 웹/모바일 서비스 아키텍처에 대해 깊이 이해하고 있어야 해요.
• Linux, Windows 서버 운영체제와 네트워크 보안(TCP/IP, IDS/IPS, WAF)에 대한 지식이 필요해요.
• OWASP Top 10, CWE 등 주요 취약점의 공격 원리를 알고 조치 방안을 제시할 수 있어야 해요.

이런 경험이 있으면 더! 좋아요🙆🏻‍♀️🙆🏻‍♂️

• Python, Go, C/C++ 등으로 보안 도구를 개발하거나 자동화 스크립트를 만들어 본 경험이 있으면 더 좋아요.
• 국내외 해킹 방어대회(CTF) 입상 경력이나 버그바운티(Bug Bounty) 포상 경험이 있다면 더 좋아요.
• AWS, Azure, GCP 등 클라우드 네이티브 환경에서 보안 진단이나 모니터링을 해봤다면 더 좋아요.
• 최신 CVE 취약점 분석 보고서나 TTPs(공격 전술·기법·절차)를 분석할 수 있는 능력이 있으면 더 좋아요.
• 보안 관련 학과를 전공했거나 GCFA, GCIH, CISSP 등 전문 자격증을 보유하고 계시면 더 좋아요.

포지션 정보

• 신입 ~ 경력 10년
• 정규직 (정규직 전환을 위한 평가기간 3개월 계약직 운영)

합류 여정

• 채용과정 : 지원서 제출 > 1차 실무면접 >  2차 바레이저면접 > 3차 최종면접 > 입사조건검토 > 최종합격
• 직무에 따라 전형 절차는 달라질 수 있어요.

지원 시 유의사항

• 지원서 내용, 또는 전형 진행 중 허위 사실이 있는 경우 전형 진행이 취소 될 수 있어요.
• 보훈대상자(취업보호대상자) 및 장애인은 관련 법령에 의거해 우대돼요.
• 필요 시 레퍼런스 체크, 인성검사가 진행 될 수 있습니다.
• 주 근무지는 과천 본사이며, 사업부서에 따라 상세근무지가 달라질 수 있습니다.
• 채용 시 마감

지원하러 가기