toss
Security Analyst
정규직(풀타임)대면근무보안
AI 요약
토스뱅크 Security Division의 Security Blue Team에서 보안 이벤트 분석, 침해사고 대응, 시나리오 기반 위협 모델링 및 SIEM 규칙 설계·운영, 보안 솔루션 정책 검토와 보안 업무 자동화 등을 담당하는 Security Analyst(정규직) 채용 공고입니다. 다양한 내부팀과 협업하여 고객 및 임직원 환경의 보안 위협을 식별·대응하고 재발 방지 및 운영 효율화 작업을 수행합니다.
주요 업무
대고객 서비스 및 임직원 업무 환경에서 발생하는 보안 위협·침해사고 분석 및 대응, SIEM 로그 기반 위협 모델링 및 시나리오 설계·운영, 보안관제 이벤트 대응 및 재발방지를 위한 DDoS·IPS·IDS·WAF·AV 등 보안솔루션 차단 정책 검토, 반복적 업무의 자동화 및 운영 효율성 제고를 위한 스크립트/도구 개발.
자격 요건
보안 이벤트 및 로그에 대한 심층 분석 역량, 다양한 공격 기법(TTPs) 및 IOC 이해, 침입 탐지 분석 도구 및 보안 솔루션을 활용한 위협 도출 및 대응 경험, SIEM 기반의 Correlation Rule 제작 경험 우대, Python·PowerShell 등을 활용한 보안 업무 자동화 스크립트 개발 경험 우대. 실제 침해사고 대응 경험(사고 유형·분석 과정·대응 방안·후속 조치) 상세 기재 권장.
기술 스택
SIEMPythonPowerShellDDoS 방어IPSIDSWAFAV침입 탐지 도구보안 솔루션로그 분석Correlation Rule(탐지 룰) 개발