[SK telecom] 보안침해위협 분석/대응 및 AI 기반 탐지 고도화 전문가

About the role

보안침해위협 분석·대응을 중심으로, SIEM, EDR, NDR, 방화벽, WAF, 클라우드 보안 로그 등 다양한 보안 데이터를 분석하여 실제 위협을 식별하고 대응하는 역할입니다.
• AI/ML, 통계 기반 분석 기법을 활용해 위협 탐지·분석 체계를 고도화하고, 탐지 성능을 정량적으로 측정·검증하여 보안관제 자동화 및 오탐·미탐 개선을 추진합니다.
• 현재 AI 기반 보안관제 고도화를 추진 중이며 함께할 분은 탐지 체계 설계 및 검증을 주도하게 됩니다.

What you'll do

• 보안침해위협 대응 프로세스 운영, 점검, 개선
• 침해사고 발생 시 초동 분석, 원인 식별, 영향 범위 분석, 대응 및 복구 (악성코드 감염, 계정탈취, 정보유출, 웹 공격, DDoS 등)
• 보안 이벤트 자동 분류, 위험도 산정, 유사 이벤트 클러스터링 등 AI 기반 보안관제 고도화
• 보안 이벤트 탐지 성능 측정 기준 수립 및 개선 효과 정량 검증
• 관제센터, CERT, 인프라/서비스 운영부서 간 이관 기준 및 대응 절차 정비
• 침해사고 분석 결과, 대응 이력, 재발 방지 대책 및 보고서 작성

Requirements

• 총 경력 : 총 5년 이상 (유관경력 5년 이상)
• 학력/전공 : 학사 이상 / 컴퓨터공학, 정보보호, 전자전기 등 관련 전공
• 기술/경험 : 보안관제·침해사고 대응 및 SIEM/EDR 기반 보안 이벤트 분석 경험
• 침해사고 대응 프로세스 및 초동 대응 절차에 대한 이해
• SIEM/EDR 기반 보안 이벤트 분석 경험, 탐지 룰 설계·개선 경험
• AI/ML 또는 통계 기반 이상탐지·분류 모델에 대한 이해 및 활용 경험
• Python, SQL, SPL 등 하나 이상의 언어를 활용한 로그/데이터 분석 역량
• 유관부서와 협업하고 분석 결과를 명확히 문서화할 수 있는 커뮤니케이션 역량

Preferred qualifications

• 침해사고 보고서 작성, 대외기관 대응, 포렌식 또는 악성코드 분석 경험
• 클라우드 보안 로그 및 컨테이너 보안 분석 경험
• LLM, RAG, AI Triage, 자동 분석 요약, 보고서 자동화 경험
• 모의해킹, 레드팀, 침투 테스트 또는 침해 시뮬레이션 수행 경험

Benefits

자세한 사항은 홈페이지 참조

Hiring process

서류전형 → 1차 면접 → 2차 면접 → HR검증 → 처우협의 → 최종합격