침해사고 대응(SOC)

우리가 푸는 문제 우아한형제들 정보보호실은 수천만 고객이 매일 사용하는 서비스를 사이버 위협으로부터 보호하며, 공격자보다 먼저 생각하고 움직이는 선제적 보안 문화를 만들어 가고 있습니다. 침해사고 예방부터 탐지·대응·사후 분석까지 전 주기를 담당하고, AI 기반 탐지 체계와 자동화 기술을 적극 도입해 빠르게 진화하는 위협 환경에 대응합니다. 그 안에서 SOC(보안관제센터)팀은 잠재적 위협을 선제적으로 식별·대응하는 위협 기반 침해사고 대응 체계를 세우고, 보안 이벤트 상관관계 분석 룰셋과 CTI(사이버 위협 인텔리전스) 기반 탐지 로직을 구현·고도화합니다. 침해사고 대응 자동화 파이프라인을 구축하고 SOAR(보안 오케스트레이션·자동화·대응) 기반 플레이북을 운영하는 것도 SOC팀의 몫입니다. 클라우드 위에서 돌아가는 서비스를 더 안전하고 효율적으로 지킬 방법을 정면으로 고민합니다. 아래 업무를 한 사람이 모두 맡지는 않습니다. 경력과 강점에 따라 주요 업무를 나눠 맡고, 나머지 영역은 팀원들과 협업하며 함께 만들어 갑니다. 당신이 책임지게 될 임팩트 AWS 클라우드 환경(EC2, EKS, Lambda, S3 등)에서 일어난 침해사고의 원인을 분석·대응하고, 재발을 막습니다. 클라우드 네이티브 환경에 최적화된 보안 아키텍처를 설계하고 검토합니다. CTI로 공격자의 TTP(전술·기법·절차)를 추적하고, 선제적으로 위협 헌팅(Threat Hunting)을 수행합니다. WAF(웹 방화벽)·EDR(엔드포인트 탐지·대응)·CNAPP(클라우드 네이티브 애플리케이션 보호 플랫폼)·SIEM(보안 정보·이벤트 관리)·SOAR 등 보안 솔루션을 운영하고 내재화합니다. 아래 적힌 업무 경험을 모두 해봤을 필요는 없어요. 침해사고 분석·대응 역량을 가장 중요하게 보고, 그 위에서 탐지 로직 고도화나 자동화 같은 영역으로 업무를 넓혀갈 수 있으면 좋겠어요. 우리가 함께 일하고 싶은 사람 침해사고 대응 분야 3년 이상의 업무 경력이 필요해요. 보안 이벤트·시스템 로그 등 다양한 데이터 소스를 기반으로 침해사고를 분석하고 대응해 본 경험이 필요해요. Python, Terraform 등을 활용해 보안 업무를 자동화해 본 경험이 있어야 해요. 아래 경험과 이해가 있다면 강점이 돼요. AWS 클라우드 환경에서의 침해사고 분석·대응 경험 컨테이너 및 Kubernetes(EKS) 보안 운영 경험 공격 벡터 및 공격자 TTP에 대한 지식 침해사고 예방·분석·대응 과정의 Best Practice에 대한 이해 기술·비기술 직군 모두와 원활하게 협업할 수 있는 명확한 커뮤니케이션 역량 사고가 난 뒤보다 일어나기 전을 더 오래 들여다보는 사람이 이 팀과 잘 맞아요. 개발 환경 주요 기술: SIEM(Sumo Logic), SOAR(Splunk SOAR), CNAPP, EDR, Cloudflare, AWS, Kubernetes(EKS) 업무 도구: Slack, Jira, Confluence, GitLab 합류여정 결과 안내: 지원서 제출 후 2주 이내 개별 메일 연락 자기소개서: 문제 해결 역량이 드러나는 경험 사례 기술(전 직군 공통 1문항) 1차 면접: 실무진 및 HR 면접위원과 다대일 면접(90분) 2차 면접: 리더급 면접위원과 다대일 면접(60분) 입사 확정: 평판조회와 처우협의를 거쳐 최종 합격 결정 후, 입사일 조율 수습기간: 경력직 기준 입사 후 3개월 서류 접수 1차 면접 2차 면접 최종 입사 확정 Show more Show less