보안 엔지니어 (Blue Team)

주요 업무 - 보안관제(SOC) 운영 - AI 에이전트가 생성한 위협 가설의 검증 및 최종 판단 - 이상 징후 탐지 및 보안 위협 에스컬레이션 프로세스 운영(AI 다중 검증 결과 기반) - SIEM·SOAR를 활용한 탐지 룰 고도화 및 대응 자동화, AI가 초안한 탐지 룰의 검증·정교화 - 네트워크 보안 솔루션 운영 - IPS, 방화벽(F/W), 웹방화벽(WAF) 등 핵심 보안 장비의 정책 설계·운영·튜닝 - 보안 솔루션 장애 대응 및 운영 안정성 유지 - 침해사고 대응(IR) - 공격 발생 시 피해 확산 방지 및 포렌식 조사 수행 - AI 기반 사고 요약·근거 보고 체계를 검증하며 침해사고 대응(IR) 프로세스 수립 및 지속 개선 - 사고 원인 분석 보고서 작성 및 재발 방지 대책 수립 - 보안 운영 자동화 - AI 에이전트와 SOAR를 활용한 탐지·검증·대응 파이프라인 설계 및 고도화 - 보안 운영 지표(MTTD/MTTR, 오탐률 등) 수집·분석·리포팅 체계 구축 자격 요건 - 보안 인프라 운영 분야 3년 이상 경력을 보유하신 분 - IPS, 방화벽(F/W), 웹방화벽(WAF) 등 네트워크 보안 솔루션 운영 경험이 있으신 분 - 보안관제 또는 침해사고 대…