Security Engineer (보안 운영)

About the role

[SK일렉링크를 소개할게요]

전기차 충전 시장은 이제 '얼마나 많이 설치하는지'가 아니라 '얼마나 잘 운영하느냐'의 싸움으로 넘어왔습니다. SK일렉링크는 전국의 충전 인프라를 운영하며 이 전환의 한가운데에 서 있고, 충전 사업자를 넘어 전기차의 생애주기 전체를 아우르는 No. 1 Green Mobility Platform이 되는 것을 목표로 합니다.

사업이 커지는 만큼 지켜야 할 것도 늘었습니다. 충전·결제 서비스와 고객 데이터, 그리고 크루가 매일 쓰는 시스템까지 모두 보호 대상입니다. 전자금융업자로서 지켜야 할 기준도 있습니다. 보안 운영 영역을 탄탄한 체계로 바꿔 나갈 동료를 찾습니다.


[테크팀에서 Security Engineer의 역할이에요]

• 보안은 업무를 막지 않고 업무가 안전하게 돌아가게 하는 일입니다. NAC, DLP, 망연계가 멈추면 크루는 접속도, 자료 전송도 할 수 없습니다. 보안 솔루션이 안정적으로 돌아가는 것 자체가 이 포지션의 첫 번째 성과입니다.
• '문제없었다'는 사실을 확인한 결과로 증명합니다. 로그를 수집만 하고 보지 않으면 이상징후를 놓칩니다. AI를 활용한 공격처럼 새로운 위협도 늘고 있습니다. 정해진 주기로 로그를 보고, 판단하고, 기록하는 체계를 만듭니다.
• 조치가 끝날 때 점검을 완료합니다. 취약점을 찾는 것보다 유관부서와 협의해 실제로 고치고 끝까지 추적하는 일이 더 중요합니다.
• 인증은 운영의 결과물입니다. 심사 직전에 증적을 몰아서 만드는 게 아니라, 매달 쌓인 점검·조치 이력이 자연스럽게 ISMS 대응 자료가 되도록 만듭니다.

What you'll do

[이런 구조에서 일하게 돼요]

혼자 모든 것을 떠안는 자리가 아닙니다.
• 기존 보안 담당자와 함께 일합니다. 보안정책 방향, 신규 솔루션 도입, 주요 변경 같은 의사결정은 기존 담당자가 맡습니다. 이 포지션은 운영 실무를 맡아 보안 업무를 함께 나눕니다.
• 입사 초기에는 기존 담당자의 안내와 검토를 받으며 일하고, 숙련도에 따라 담당 범위를 넓혀 갑니다.
• 리포팅 라인은 CISO이며, 개발·인프라 담당자들 협업하며 일합니다.

[맡게 될 업무]
• 보안 솔루션 운영
-NAC, DLP, 망연계(FTC), DB 접근제어 등 사내 보안 솔루션의 정책 관리, 정기 점검, 패치
-장애 발생 시 초기 분석·보고와 솔루션 업체 협업

• 네트워크 보안 정책
-AWS Security Group과 UTM 방화벽의 정책 변경 처리 및 정기 검토
-IPSec·SSL-VPN 운영

• 보안 모니터링 및 이벤트 대응
-서버·보안 솔루션·내부통제 관련 로그 분석과 이상징후 확인, 초기 대응
-점검 항목과 주기를 정리하고 결과를 정기적으로 보고

• 취약점 및 컴플라이언스
-취약점 점검 결과에 따른 유관부서 협의, 조치 기한·진행 상태 관리, 미조치 항목 추적
-전자금융 관련 보안 점검과 ISMS 대응 지원(운영 현황 점검, 증적 관리, 감사·검사 후속 조치)

• 보안 시스템 도입 참여
-신규 보안 시스템의 요구사항 정리, 보안성 검토 지원, PoC 및 구축·운영 전환 참여
-AWS 보안 강화와 신규 솔루션 도입은 실무 참여를 통해 단계적으로 경험을 쌓습니다.

Requirements

• 보안 운영, 네트워크, 시스템 운영 관련 경력 3~6년 (연차보다는 직접 확인하고 해결해 본 범위를 봅니다.)
• 유관부서 요청의 목적과 문제 상황을 파악하고, 확인한 내용과 진행 상황, 조치 결과를 상대가 이해할 수 있게 설명하고 문서로 정리할 수 있는 분
• TCP/IP, 서브넷, 라우팅, DNS, NAT, 방화벽·VPN의 기본 개념을 이해하고, 접속 장애가 생겼을 때 통신 흐름을 따라 무엇을 어떤 순서로 확인할지 설명할 수 있는 분
• Linux 또는 Windows 환경에서 시스템 상태와 로그를 확인하고, 오류·접속 이력 등 문제 분석에 필요한 정보를 찾아 정리할 수 있는 분

Preferred qualifications

• NAC, DLP, 방화벽, DB 접근제어 등 보안 솔루션 운영 또는 실습 경험
• AWS 사용 경험(Security Group, VPC 등)
• 보안 로그 분석 경험
• 전자금융 감독규정, ISMS(-P) 관련 실무 경험이나 이해
• AI 등 신기술의 보안 위험을 학습했거나, AI를 업무에 안전하게 활용하거나 자동화해 본 경험

[태도 및 핵심 역량]
• 맡은 일의 목적과 우선순위를 이해하고, 필요한 작업을 스스로 정리해 진행하는 분
• 이슈가 생기면 혼자 끌어안지 않고 제때 공유·협의해 완료까지 이끄는 분
• '아마 괜찮을 것'보다 '확인해 보니 괜찮다'를 선호하는 분

[솔직하게, 이런 분께는 맞지 않을 수 있어요]
• 설계나 리드 역할을 원하신다면 아쉬울 수 있습니다. 이 포지션은 운영 실무를 탄탄히 맡는 자리이고, 도입·설계 업무는 단계적으로 넓혀 갑니다.
• 모의해킹, 앱 보안, 보안 개발 중심의 커리어를 찾으신다면 업무 비중이 다릅니다. 이 포지션은 보안 솔루션, 네트워크 정책, 컴플라이언스 운영이 중심입니다.
• 이미 완성된 매뉴얼 위에서 운영만 하고 싶으시다면 맞지 않을 수 있습니다. 점검 기준과 운영 절차를 직접 정리하는 일이 포함됩니다.
• 대신 그만큼, 본인이 정리한 점검 기준과 절차가 SK일렉링크 보안 운영의 표준이 됩니다.

Benefits

• 통신비
• 점심 / 저녁 식대
• 장거리 우대 주차비용 지원
• 건강검진
• 단체보험
• 경조사
• 명절 지원금
• 명절 전날 및 12월 31일 4시간 근무
• 러닝크레딧 (교육 및 서적 지원)
• SK일렉링크 전기차 구독 서비스 지원

Hiring process

• 서류전형 ＞ 비대면 사전 인터뷰 ＞ 대면 1차 인터뷰 ＞ 대면 2차 인터뷰 ＞ 최종 합격
-전형은 직무별로 다르게 운영될 수 있으며, 일정 및 상황에 따라 변동될 수 있습니다.
-서류 접수부터 최종 결과까지 약 4주 내외로 진행합니다.
-모든 전형 결과와 일정은 메일로 안내드립니다. 불합격 시에도 반드시 결과를 회신드립니다.

[합격 이후]
• 최종 합격 후 입사 전까지, 궁금한 점은 언제든 채용 담당자에게 직접 문의하실 수 있습니다. 처우, 근무 환경, 실제 업무 범위 등 어떤 질문이든 편하게 확인하고 결정하시길 바랍니다.
• 입사 후 준비된 온보딩(조직 소개, 첫 주 일정 등)을 드립니다.
• 입사 첫날 필요한 장비와 계정은 출근 전에 모두 세팅해 둡니다.

[고용 형태]
• 정규직이며 수습기간 12주를 포함합니다. 단, 업무상 필요한 경우 수습기간을 단축·연장할 수 있습니다.

[재지원 시점]
• 동일 포지션 재지원은 결과 통보 후 6개월이 경과한 시점부터 가능합니다.
• 단, 본인의 역량에 적합한 타 포지션에는 중복 또는 재지원이 가능합니다.

※ 본 공고는 채용 시 마감되며, 외부 채용 플랫폼에 표시된 마감일과 실제 접수 마감일이 다를 수 있으니 SK일렉링크 채용 홈페이지를 기준으로 확인해 주시기 바랍니다.