[ICT] Infra Security Engineer - 인프라보안

회사 현대자동차
유형 경력
고용형태 정규직
직급 연구원, 책임연구원
부문 IT
근무지 판교

접수기간 2023.10.16 13:00 ~ 2024.12.31 23:59D-303

조직소개

커머스, 웹/앱 등 대고객서비스를 비롯한 당사 전반의 IT 시스템 및 데이터의 전략을 수립하고, 모빌리티의 기반이 되는 서비스와 플랫폼을 구축/관리하고 있습니다.

- 운영체제/인프라/클라우드 제공자에 대한 깊은 이해를 바탕으로 인프라 운영 조직과 협업하여 보안 이슈, 취약점, 취약한 설정 등의 식별을 통한 위협 완화 및 인프라 보안 정책 수립/전개/관리를 통하여 인프라 전반에 대한 구조적 개선을 수행합니다.

직무상세

[인프라 위협 식별, 관리, 완화]

  • 인프라 위협 식별 및 발견된 보안 이슈, 취약점, 잘못된 설정 등의 체계적인 관리 통한 위협 완화 조치
  • 사고 대응에 참여하여 공격 기법과 경로 분석을 통한 근본적인 원인 파악 및 인프라의 구조적 개선 수행

[인프라 보안 정책 수립 및 점검]

  • 운영체제, 인프라, 클라우드에 대한 보안 정책 수립
  • 인프라 조직 및 개발 조직과 협력하여 보안 정책 전개 및 보안 프로세스 구축/운영

[보안 기술 설계, 평가, 도입, 구현]

  • 인프라 보안 정책과 연계한 신규 보안 기술 설계 및 위험 평가
  • 인프라 보안 기술 도입/구현하고 모니터링을 통한 관리/운영

지원자격

  • 하기 4개 업무 중 1개 이상 업무에 대해 3년 이상 수행 경험을 보유하신 분
    - 네트워크 보안 아키텍처 설계, 방화벽/IPS/WAF 구축/운영, 네트워크 구간 공격/방어 시나리오 시뮬레이션 및 위험평가 업무
    - 데이터베이스 및 운영체제 보안의 시스템 취약점 관리, 인증 및 접근제어, 로그 관리, 위협탐지시스템 관리 업무
    - 클라우드 네이티브 아키텍처 분석 및 구성 취약점 식별/완화 등의 업무
    - 컨테이너/쿠버네티스 환경에서의 구성 취약점과 런타임 위협을 분석/식별/완화 업무

우대사항

  • Python, Ruby, Shell, JAVA 등 하나 이상의 프로그래밍 언어에 능숙하며, 이를 보안점검 및 자동화 업무에 활용 가능한 역량을 보유하신 분
  • ISO/IEC27001, ISMS-P, NIST 800-53 등 사이버보안 프레임워크에 대한 이해도가 높고, 관련 인증/컴플라이언스 항목에 대해 대응/구현해본 경험을 보유하신 분
  • 업무와 유관한 보안자격증(CISSP, CISA, CCSP, CSP에서 인증하는 보안 자격증, CCNA, CCIE, CKS, ISMS-P 심사원, ISO/IEC27001 심사원, CPPG 등)을 보유하신 분
  • 사고 대응에 참여하여 공격 기법과 경로를 분석하고 사용된 취약점 혹은 잘못된 설정 등에 대해 근본 원인 분석(RCA)을 수행한 경험을 보유하신 분
  • Splunk, ELK 등의 로그 분석 플랫폼을 활용하여 로그 기반 위협탐지 업무를 수행한 경험을 보유하신 분
  • 데이터베이스 및 운영체제 보안에 심층적인 지식을 보유하신 분
  • 퍼블릭 클라우드(AWS, Google Cloud, Azure) 의 보안 위협과 공격기법을 깊이 있는 이해도를 보유하신 분
  • 컨테이너/쿠버네티스(Kubernetes) 환경에서의 보안 위협과 공격기법을 깊이 있는 이해도를 보유하신 분

전형단계

  • 지원서접수 →  서류전형 → 직무면접 → 종합면접 → 채용검진 → 최종합격

기타

[기타 유의사항]

  • 필요 시 별도의 추가 과제가 있을 수 있습니다.
  • 본 공고는 지원서 제출 순서에 따라 전형이 진행되며, 상세 일정은 전형 별 합격자에 한하여 개별 안내 드릴 예정입니다. (채용 완료 시 공고가 조기 종료될 수 있습니다.)
  • 지원서를 포함하여 채용 전형 진행 중 모든 과정에서 제출한 내용이 사실과 다르거나 문서로 증빙이 불가할 경우 합격이 취소되거나 전형 상의 불이익을 받을 수 있습니다.
  • 최종 합격 후, 회사가 지정하는 입사일에 입사 불가할 경우 합격이 취소되거나 전형상의 불이익을 받을 수 있습니다.
  • 해외여행에 결격 사유가 있는 분(남성의 경우, 회사가 지정한 입사일까지 병역 미필 또는 병역 면제되지 않은 분 포함)은 합격이 취소되거나 전형상 불이익을 받을 수 있습니다.
  • 회사 내규상 정상근무가 불가능할 경우 합격이 취소되거나 전형상의 불이익을 받을 수 있습니다.
  • 채용 전형 진행에 따라 일정이 조정될 수 있는 점 유의 바랍니다.

[지원자 참고사항]

  • 취업보호대상자(장애,보훈 등)는 관계 법령에 의거하여 우대합니다.
  • 지원서 접수 마감일에는 지원자가 대거 몰려 입사지원이 어려울 수 있으니, 여유있게 미리 제출하시기를 권장합니다.
  • 지원서 접수는 현대자동차 채용 홈페이지를 통해 접수하며, 그 외의 개별 접수는 받지 않습니다.
  • 공고 내 직급 수준은 예상 직급으로 변동 가능성이 있으며, 개인별 경력 및 평가를 고려하여 처우협의 과정을 통하여 최종 확정됩니다.
  • 채용 관련 문의는 현대자동차 채용 홈페이지 내(內) [FAQs] 메뉴를 확인하시거나 '1:1 문의하기'를 이용바랍니다.