[강남언니] 보안 엔지니어 (Detection & Response)

About the role

#더 좋은 미용의료 서비스를 누구나 누릴 수 있게

힐링페이퍼는 누구나 자신에게 맞는 병원과 의사를 만날 수 있도록 미용의료 시장을 혁신합니다.
우리는 시술 후기, 가격 등 정확하고 믿을 수 있는 정보로 미용의료 시장을 투명하게 바꿔나갑니다.

현재, 한국·일본·태국 등 전 세계 950만 명 이상의 사람들이 강남언니를 통해 자신에게 맞는 병원과 의사를 선택하고 있습니다.
힐링페이퍼는 단순한 정보 제공을 넘어, 미용의료 시장의 패러다임을 새롭게 제시합니다.

힐링페이퍼는 2023년 흑자 전환을 이루며, 더 큰 도약을 위한 준비를 마쳤습니다.
이제 우리는 한국을 넘어, 글로벌 No.1 미용의료 플랫폼을 향해 빠르게 나아갑니다.

미용의료 시장의 새로운 기준을 세우는 글로벌 서비스를 만들고 싶다면, 힐링페이퍼와 함께하세요.


＜함께할 ​스쿼드를 ​소개해요＞
• DevSecOps ​스쿼드는 ​'강남언니' 플랫폼의 ​한국, 일본, 태국을 넘어 ​글로벌 ​유저와 파트너의 ​데이터를 안전하게 보호하는 ​미션을 가지고 ​있어요. ​단순히 보안 ​정책을 ​수립하는 ​'GateKeeper'를 넘어, 개발팀의 ​가장 ​신뢰받는 'Security Partner'가 ​되어 ​제품의 ​설계 단계부터 배포까지 ​전 과정에 ​참여해요. ​우리의 목표는 ​빠르고 안정적인 ​서비스 ​확장 속에서 위협을 ​선제적으로 탐지하고, ​견고한 아키텍처를 설계하며, 자동화된 프로세스로 대응하는 글로벌 수준의 Security 체계를 구축하는 것이에요.

＜이런 경험과 성장을 할 수 있어요＞
• 클라우드와 Kubernetes 환경의 보안 기준을 직접 설계하고, IaC와 자동화로 운영 체계에 정착시키는 경험을 할 수 있어요.
• SIEM 도입부터 운영·고도화까지 주도하며, 서비스 특성에 맞는 탐지·대응 체계를 직접 설계하고 발전시킬 수 있어요.
• 글로벌 유저와 파트너의 데이터를 보호하며, 사고에서 얻은 교훈을 탐지 룰과 자동화된 대응 프로세스로 발전시키는 경험을 할 수 있어요.

What you'll do

클라우드 보안 통제 설계 및 구축
• AWS·GCP 환경의 조직·계정 구조, 네트워크 노출, 감사 로그·암호화 기준 수립과 IaC·Policy as Code 기반 보안 통제 구현
• 서비스 계정·워크로드 아이덴티티와 KMS·시크릿 등 머신 자격증명의 최소 권한·수명주기 관리
• Kubernetes 클러스터의 접근 통제·런타임 보안 설정과 감사 로그 수집 기준 수립
• WAF와 클라우드 네이티브 보안 서비스를 활용한 외부 노출 관리, 설정 오류·비정상 행위 탐지 및 대응 자동화

SIEM 구축·운영 및 탐지 룰 고도화
• SIEM 요구사항 정의부터 솔루션 선정 및 PoC 진행, 아키텍처 설계·구축·운영과 고도화까지 전 과정 주도
• 운영 결과를 바탕으로 반복되거나 불필요한 알람을 줄이고 탐지 룰을 지속적으로 개선

이벤트 분석과 사고 대응 및 운영 체계 고도화
• 보안 알림의 분류 및 심층 분석, 오탐·정탐 판정과 후속 조치 및 에스컬레이션
• 다양한 보안 이벤트와 로그 분석을 통한 위협 헌팅 및 침해사고 조사·대응
• SOAR 및 프로그래밍·API 기반 대응 플레이북 설계·구현·운영
• 개발·인프라·Enterprise Security 담당자와 협력하여 클라우드 보안 통제와 감사 로그를 개선하고, 대응 훈련·사고 회고를 통한 운영 체계 고도화

Requirements

• 5년 이상의 보안 엔지니어링 또는 이에 준하는 개발·인프라 경험을 보유하신 분
• AWS 등 퍼블릭 클라우드의 IAM·네트워크·감사 로그 구조를 이해하고, 보안 설정을 직접 점검·개선해 보신 분
• SIEM의 요구사항 정의·솔루션 선정·PoC·구축부터 운영·고도화까지의 과정을 직접 수행해 보신 분
• 다양한 로그 소스를 SIEM에 연동하고, 파싱·정규화·상관 분석 룰을 구현한 경험이 있으신 분
• 실제 보안 운영 환경에서 이벤트를 분석해 오탐·정탐을 판정하고, 필요한 조치와 에스컬레이션을 수행해 보신 분
• 알람 처리 결과를 바탕으로 탐지 룰·임계치·예외 조건을 조정하고, 탐지의 유효성을 검증하며 불필요한 알람과 반복 분석 업무를 줄여 보신 분
• SQL 또는 로그 검색 언어로 데이터를 분석하고, Python·Go 등 1개 이상의 프로그래밍 언어로 조사·운영 업무를 자동화할 수 있으신 분
• ISMS 등 보안 요구사항을 이해하고, 담당 영역의 기술적 보호조치 구현·운영과 이행 점검에 적극적으로 참여할 수 있으신 분
• 각자의 역할과 책임을 존중하면서도, 공동의 문제를 해결하기 위해 직무 경계를 넘어 적극적으로 협업할 수 있으신 분
• 복잡한 보안 문제를 명확하게 정의하고, 확인된 사실과 추정·관측의 한계를 구분하여 다양한 직군과 효과적으로 협업할 수 있으신 분

Preferred qualifications

• AWS·GCP 멀티클라우드 환경에서 IAM·네트워크·로깅 등 보안 통제를 설계·구축·운영해 보신 분
• SIEM의 로그 수집 장애, 대용량 데이터 처리, 검색·탐지 성능 및 라이선스·인프라 비용을 개선해 보신 분
• 일반적인 위협 시나리오를 적용하는 데 그치지 않고, 담당 서비스의 구조와 동작 방식을 깊이 이해해 서비스 특성에 맞는 위협 시나리오를 설계해 보신 분
• 멀티계정·멀티프로젝트 환경의 보안 가드레일과 중앙 로그·탐지 체계를 구축해 보신 분
• Terraform 등 IaC 또는 클라우드 API를 활용한 보안 설정 관리·점검·대응 자동화 경험이 있으신 분
• SOAR와 SIEM·EDR·티켓 시스템을 연동하고, 대응 플레이북의 승인 단계·실패·예외 처리까지 구현·운영해 보신 분
• 탐지 룰과 수집 파이프라인을 코드로 관리하고 테스트하거나, 알람 처리 시간·미처리 티켓·반복 발생률 등 운영 지표로 탐지·대응 품질을 개선해 보신 분
• AI 또는 LLM 기반 도구를 활용하여 보안 이벤트 분석, 위협 탐지, 침해사고 조사 및 대응 업무를 자동화해 보신 분
• 보안 관련 전공 학위 또는 CISSP·GCIA·GCIH 등 관련 자격증을 보유하신 분

Benefits

＜힐링페이퍼 서포팅 패키지＞
동료의 성장을 위해
• 업무 관련 비용 100% 지원(개인 법인카드 제공)
• 강의, 컨퍼런스 비용 지원
• 도서 구매 지원
• 최신 고사양 업무 장비 지원

회사 밖에서도 건강하게
• 최대 1억원 주택자금대출 이자 지원
• 본인, 배우자, 자녀 의료보험 지원
• 미용의료비 지원
• 전문 심리상담 지원
• 연 1회 건강검진 지원

동료들과 함께하는 휴식과 소통
• 동료들과의 점심/저녁 식사비용 지원
• 커피 타임 지원
• 사내 길드(동호회) 활동 지원

Hiring process

서류지원 ＞ 직무 인터뷰(온라인) ＞ 협업 인터뷰(오프라인) ＞ 바레이저 인터뷰(오프라인) ＞ 평판조회 ＞ 최종합격