Sr Cybersecurity Engineer

사이버 위협 관리 운영을 개선하고 보안 태세를 강화함. SIEM/EDR 경보와 보안 이벤트를 분석·분류하고 사고를 조사 및 에스컬레이션함. incident response 훈련과 시뮬레이션에 참여해 대응 준비도를 높임. 보안·엔지니어링 팀과 협업해 이벤트를 검토하고 findings를 문서화하며 프로세스를 개선함. 보안 도구 및 자동화 시스템을 관리·최적화해 탐지 및 대응 역량을 높임. 위협 인텔리전스와 내부 텔레메트리를 연계한 탐지 로직, 헌트 쿼리, Sigma/YARA 규칙을 개발함. 클라우드/하이브리드 환경 보안, 포렌식 및 악성코드 기초 분석도 수행함.

필수: Computer Science, Cybersecurity, Information Assurance, Information Technology 또는 관련 전공 학사 학위(또는 동등 학위)와 관련 사이버보안/정보보안 경력 3년 이상. SIEM·EDR 경보 분석, 보안 이벤트 트리아지, 로그/패킷 분석, 위협 인텔리전스 상관분석 경험. 사고 조사·에스컬레이션·차단·근절·복구 경험. Splunk, Google SecOps 등 SIEM 플랫폼 경험. Falcon CrowdStrike, Microsoft Defender 등 EDR 경험. MITRE ATT&CK, Diamond Model 활용 경험. Sigma/YARA 규칙 작성, 헌트 쿼리 개발, 보안 자동화(Python, PowerShell, Bash) 경험. WIZ 같은 CSPM, IAM 설정, 클라우드 텔레메트리 분석 경험. 포렌식 및 기본 악성코드 분석 경험. NIST CSF, NIST 800-53, CIS Controls, CSA CCM, ISO 27001 등 프레임워크 이해. 우대: 교차 기능 팀과의 협업, 기술/경영진 대상 커뮤니케이션 능력, 탐지 워크플로우 개선 경험.