Enterprise Security Engineer

기업 보안 아키텍처 전반에 걸친 보안 통제의 설계, 구현, 운영 및 유지보수. IAM, 엔드포인트, 네트워크, 클라우드(AWS/GCP), SaaS, 데이터 보호 영역의 보안 가드레일 구축 및 점검. 접근통제, 디바이스 상태, SaaS 설정, 민감정보 보호의 취약점 식별 및 개선. 내부 팀 대상 보안 기준선 및 paved-path 구현 확산 지원. 신규 도구/워크플로/SaaS 통합에 대한 보안 리뷰 지원. 물리적 보안 시스템과 신원 플랫폼 연동 및 관련 리스크 대응. 서비스 계정·봇 자격 증명 보안 구현 지원. Python/Bash/Go, API, CI/CD를 활용한 보안 업무 자동화. IaC 및 보안 체크 유지, 운영 지표 추적, SOP/런북 작성. 온콜 대응, 트러블슈팅, PIR 참여. 신규 SaaS/브라우저 확장 프로그램에 대한 벤더 리스크 평가 및 취약점 개선 추적.

3–5년 이상 사이버보안, 보안 엔지니어링, 클라우드 보안, 시스템 엔지니어링 또는 엔터프라이즈 기술 경험. IAM, 디렉터리 서비스, SSO/MFA, 접근 거버넌스(Okta, Google Workspace, Azure AD/Entra ID 등) 실무 경험. AWS 또는 GCP 및 Google Workspace, Slack 같은 엔터프라이즈 SaaS 보안 경험. Python, Bash, Go, REST API, CI/CD를 활용한 보안 자동화 경험. 엔드포인트 보안 아키텍처, MDM, macOS/Windows 환경의 DLP/데이터 보호 이해. SaaS 벤더 리스크 평가, 제3자 통합 리스크, 보안 기준선에 대한 이해. 물리적 접근통제 시스템과 기업 신원 라이프사이클 연계에 대한 기초 이해. 문제 해결, 커뮤니케이션, 런북/기술문서 작성 역량 및 타 팀과의 협업 능력.