Detection & Response Engineer

보안 경고 및 로그 분석을 통한 잠재적 위협 식별; SIEM 플랫폼 내 탐지 규칙 및 상관관계 로직 개발 및 유지보수; 보안 사고의 철저한 조사, 근본 원인 분석 및 영향 평가 수행; 사고 대응 활동 주도 및 팀 간 협업을 통한 위협 완화; 사고 대응 플레이북 및 런북 작성 및 관리; 선제적 위협 헌팅(Threat Hunting) 수행; 탐지 및 대응 역량 측정을 위한 지표 개발; 클라우드 네이티브 및 AI 영역의 최신 위협 및 방어 전략 연구.

컴퓨터 과학, 사이버 보안 또는 관련 분야 학사 학위; 3~5년의 보안 운영(SecOps), 사고 대응(IR) 또는 유사 직무 경험; 사이버 보안 원칙, 공격 기법 및 방어 전략에 대한 깊은 이해; 자동화 및 도구 개발을 위한 Python 또는 Rust 스크립팅 능력; SIEM 플랫폼 및 로그 분석 도구 활용 경험; AWS, GCP, Azure 등 클라우드 환경 및 보안 기능 숙지; 네트워크 프로토콜, 시스템 관리 및 일반적인 공격 벡터에 대한 지식; (우대) GCIH, GCIA, SANS 등 보안 자격증; 위협 인텔리전스 플랫폼 활용 경험; OWASP LLM Top 10 등 AI/ML 보안 지식; 컨테이너 및 Kubernetes 보안 경험; AI를 활용한 위협 탐지 및 대응 자동화 도구 구축 경험.