CyberSecurity Engineer, Incident Response Lead

고위험 보안 사고의 triage, investigation, containment, remediation, recovery, post-incident review 전 과정 책임, 사고 발생 시 incident commander로서 기술팀 및 주요 이해관계자 조율, 중요 리스크 시나리오를 포괄하는 incident response runbook 구축·유지·테스트, cloud/container/on-premises/endpoint 환경의 forensic capability 개발 및 운영, 디지털 증거 보존·수집·분석, SOC 및 Detection Engineering 팀과 협업해 탐지-대응 워크플로우 강화, engineering/legal/communications/leadership 대상 tabletop exercise 설계 및 진행, blameless post-mortem 주도 및 개선사항의 기술·조직적 반영, 기술/비기술 이해관계자를 위한 incident communication 및 escalation 체계 정의, 향후 incident response 기능 성장과 팀 멘토링/리딩 기여

복잡한 인시던트 대응 및 디지털 포렌식 조사 경험이 풍부한 사람, 클라우드 네이티브/테크 환경에서의 사고 대응 리드 경험, 위기 상황에서 incident commander로 팀을 조율할 수 있는 역량, AWS/GCP/Kubernetes/온프레미스 환경에 대한 클라우드·컨테이너 포렌식 지식, macOS를 포함한 엔드포인트 포렌식 경험, 공격자 행위 분석 및 조사 방법론, 증거 처리, MITRE ATT&CK 이해, incident response runbook/forensic workflow/tabletop exercise/post-incident review 구축 경험, Python/Go 등으로 조사·대응 워크플로우 자동화 능력, 뛰어난 문서·구두 커뮤니케이션 능력, 침착하고 체계적이며 주도적인 태도, 멘토링 또는 팀 빌딩 경험 우대