Security Specialist-Industrial Operation Technology Services

1) 고객사 SOC 운영 내 기존 서비스·시스템 지원 및 개선(맞춤형 보안 서비스 제공). 2) 보안 솔루션 벤더와 협업하여 고급 시스템 솔루션 구현·운영. 3) SIEM/EDR/NDR/XDR 등 로그·트래픽 분석을 통한 위협 탐지 및 인시던트 대응. 4) SOAR 플레이북/런북 설계·운영 및 유스케이스(TTP) 기반 시나리오 개발. 5) 보안 정책·콘텐츠 관리 및 보안 솔루션 정책/변경 관리.

학사 학위 이상. 사이버보안 관련 실무 3년 이상. SOC 프로세스, 인시던트 대응, SIEM/SOAR/EDR/NDR/XDR 기술 및 위협탐지 관행에 대한 강한 이해. SIEM 기반 로그 분석, EDR 로그 분석, 네트워크 트래픽 분석, 악성코드/이메일 정적 및 샌드박스 분석 역량. SOAR 기반 플레이북/룬북 설계 및 구현 경험, TTP 기반 유스케이스 모델링. 한국어 네이티브(필수), 영어 비즈니스 레벨. 우대: 엔터프라이즈급 SIEM/EDR/SOAR 솔루션 콘텐츠·정책 관리 경험, 보안 솔루션(EDR/안티바이러스 등) 운영·정책·변경관리 경험, 고급 Python 프로그래밍 능력(필수 권장).