Enterprise Security Engineer

기업 아키텍처, SaaS, 클라우드, 엔드포인트, 아이덴티티, 데이터 보호 영역의 보안 통제 설계·구현·운영·개선. 접근통제/디바이스 상태/SaaS 설정/민감정보 보호의 취약점 개선. 내부 팀에 secure baseline과 paved-path 구현 확산. 신규 도구·워크플로·SaaS 통합 보안 리뷰 지원. 물리 보안과 연계된 사이버 보안 운영 지원. IAM, 특권 접근, 인증/인가, 접근 검토 강화. agentic identity, AI-native governance, 데이터 보호 및 접근 통제 검증 지원. 이상 접근/insider risk 모니터링 및 대응 지원. 서비스 계정 및 자동화 봇 자격증명 보안 구현. AWS/GCP, Google Workspace, Slack, Okta 등 보안 가드레일 운영. DLP 및 데이터 분류 통제 구현·튜닝. Python/Bash/Go, API, CI/CD 기반 자동화 개발. IaC 및 보안 체크 유지보수. 운영 지표 추적, SOP/runbook 작성, 온콜 대응, 장애 분석 및 PIR 참여. 신규 SaaS/브라우저 확장 프로그램의 벤더 리스크 평가 및 취약점/구성 리스크 관리.

필수: 사이버보안/보안엔지니어링/클라우드 보안/시스템 엔지니어링/엔터프라이즈 기술 분야 3~5년+ 경험. IAM, 디렉터리 서비스, SSO/MFA, 접근 거버넌스(예: Okta, Google Workspace, Azure AD/Entra ID) 실무 경험. AWS 또는 GCP 및 Google Workspace, Slack 같은 엔터프라이즈 SaaS 보안 경험. Python, Bash, Go, REST API, CI/CD를 활용한 보안 자동화 경험. macOS/Windows 엔드포인트 보안, MDM, DLP/데이터 보호 이해. SaaS 벤더 리스크 평가, 서드파티 통합 리스크, 보안 기준선 이해. 물리적 접근통제 시스템과 아이덴티티 라이프사이클 연동에 대한 기초 이해. 강한 트러블슈팅, 커뮤니케이션, 기술 문서/런북 작성 능력. 우대: 명시적 우대사항은 없음.