Role at a glance
- Salary
- Not Disclosed
- Location
- 서울특별시 강남구 테헤란로 133, Seoul, South Korea
- Work arrangement
- On-site
- Employment
- Full-time
- Experience
- 6+ years
Spotted an issue?
We’ll check it against the original posting.
Qualifications
Required
- [경험]
- 정보보호 분야에서 6년 이상의 실무 경험이 있으신 분
- 방화벽, IPS/IDS, WAF, NAC, VPN 등 네트워크 보안 솔루션 운영 및 정책 관리 경험이 있으신 분
- 망분리
- 망연계 환경 운영 및 자료 전송 통제 경험이 있으신 분
- 크리덴셜 스터핑, 비정상 API 호출, 무단 크롤링 등 어뷰징 트래픽 대응 경험이 있으신 분
- 보안 이벤트 모니터링 및 침해 시도 분석
- 대응 경험이 있으신 분
Preferred
- SASE
- ZTNA 등 제로 트러스트 기반 접근통제 솔루션 도입
- 운영 경험이 있으신 분
- 근무 시간 외 보안 이벤트 대응 체계(온콜
- 에스컬레이션 프로세스 등) 구성
- Splunk 등 SIEM을 활용한 탐지 룰
- 알림
- 대시보드 체계 구축 경험이 있으신 분
About the role
Original posting provided by 컬리
About the role
네트워크 보안 솔루션 운영 담당자는 방화벽·IPS/IDS·WAF·NAC·VPN·SASE 등 네트워크 보안 솔루션과 망분리·망연계 환경의 정책과 운영을 책임지며, 크리덴셜 스터핑·비정상 API 호출·무단 크롤링과 같이 서비스를 직접 위협하는 트래픽을 탐지하고 차단하는 역할을 수행합니다. 침해 시도의 탐지·대응 시간을 단축하고 고객 계정과 서비스 데이터를 안전하게 보호함으로써, 안정적인 서비스 운영과 고객 신뢰 확보에 기여합니다.
What you'll do
• 네트워크 보안 솔루션(방화벽, IPS/IDS, WAF, NAC, VPN, SASE 등) 운영 및 정책 관리
• 망분리·망연계 환경 운영 및 자료 전송 통제 정책 관리
• 보안 정책 신청·검토·적용 및 주기적 정책 최적화(미사용·과다 허용 정책 정리, 탐지 룰 튜닝 등)
• 크리덴셜 스터핑, 비정상 API 호출, 무단 크롤링 등 어뷰징성 트래픽 탐지·차단 정책 운영
• SIEM 기반 보안 이벤트 수집·상관분석 및 탐지·알림 체계 운영
• 보안 이벤트 모니터링과 침해 시도 대응, 근무 시간 외 대응 체계 운영
• 정책 배포·검증, 정기 점검, 리포팅 등 반복 운영 업무 자동화 및 프로세스 개선
• 보안 정책 적용 및 차단 조치에 대한 유관 조직 협의·조율
• 신규 솔루션 도입·전환 검토 및 운영사·벤더 관리
Requirements
[경험]
• 정보보호 분야에서 6년 이상의 실무 경험이 있으신 분
• 방화벽, IPS/IDS, WAF, NAC, VPN 등 네트워크 보안 솔루션 운영 및 정책 관리 경험이 있으신 분
• 망분리·망연계 환경 운영 및 자료 전송 통제 경험이 있으신 분
• 크리덴셜 스터핑, 비정상 API 호출, 무단 크롤링 등 어뷰징 트래픽 대응 경험이 있으신 분
• 보안 이벤트 모니터링 및 침해 시도 분석·대응 경험이 있으신 분
• 보안 로그 수집 및 탐지 룰 운영 경험이 있으신 분
• 보안 정책 적용 과정에서 개발·인프라 등 유관 조직과 원활하게 협의·조율해 본 경험이 있으신 분
[지식]
• TCP/IP, 네트워크 프로토콜 및 트래픽 분석에 대한 이해를 보유하신 분
• 웹 애플리케이션 취약점(OWASP Top 10) 및 주요 공격 기법에 대한 이해를 보유하신 분
• 네트워크 보안 솔루션의 동작 원리와 정책 설계 구조에 대한 이해를 보유하신 분
• 망분리·망연계 구조 및 관련 규제 요구사항에 대한 이해를 보유하신 분
• 클라우드(AWS 등) 네트워크 구성 및 보안 서비스에 대한 이해를 보유하신 분
• 정보보호 관련 법령 및 ISMS-P 인증 기준에 대한 이해를 보유하신 분
[스킬]
• 로그와 트래픽을 분석해 원인을 규명하고 대응 방안을 도출할 수 있는 역량을 보유하신 분
• 스크립트(Python 등)를 활용해 반복 운영 업무를 자동화할 수 있는 역량을 보유하신 분
• 개발·인프라 등 유관 조직과 원활하게 협업할 수 있는 커뮤니케이션 역량을 보유하신 분
• 생성형 AI를 활용하여 반복 업무를 효율화하고 업무 개선에 적용하는 데 관심이 있으신 분
Preferred qualifications
• SASE·ZTNA 등 제로 트러스트 기반 접근통제 솔루션 도입·운영 경험이 있으신 분
• 근무 시간 외 보안 이벤트 대응 체계(온콜·에스컬레이션 프로세스 등) 구성·운영 경험이 있으신 분
• Splunk 등 SIEM을 활용한 탐지 룰·알림·대시보드 체계 구축 경험이 있으신 분
• 정책 배포·검증, 정기 리포팅 등 솔루션 운영 업무 자동화 경험이 있으신 분
• 봇 관리(Bot Management)·안티 어뷰징 솔루션 운영 경험이 있으신 분
• 클라우드(AWS) 네트워크 보안 아키텍처 설계·운영 경험이 있으신 분
• 정보보안기사, CISSP, CCNP Security, AWS Certified Security 등 관련 자격을 보유하신 분
• Python, n8n, Apps Script 등을 활용한 보안 업무 자동화 또는 AI 활용 경험이 있으신 분
• 대규모 트래픽의 이커머스 또는 온라인 플랫폼 서비스 보안 운영 경험이 있으신 분
Benefits
[집중과 성장을 돕는 근무환경을 위해]
• 리프레시가 필요할 때 쉬어가요, 법정 연차 외 매월 유급 반차 제공
• 내 라이프스타일에 맞게 일해요, 시차출퇴근 제도 운영
• 특별한 생일에는 일찍 퇴근해요, 생일 당일 조기퇴근 제도 운영
• 오래 함께한 만큼 보답해요, 근속연수에 따른 휴가 및 축하금 지원
[건강하고 활력 넘치는 일상을 위해]
• 임직원이 가장 소중한 고객이죠, 컬리 적립금 지급
• 건강한 몸을 최우선해요, 단체 상해보험 및 건강검진 지원
• 일하는 자세부터 바르게 챙겨요, 모션 데스크 기본 제공
• 마음 건강까지 함께 챙겨요, 전문 심리상담 프로그램 지원
[가정의 행복과 균형 있는 삶을 위해]
• 기쁜 일과 슬픈 일을 함께해요, 경조금 및 유급 휴가 제공
• 육아 부담을 함께 덜어드려요, 위탁보육비 및 육아수당 비과세 혜택
• 끊임없는 지적 성장을 응원해요, 사내 도서관 운영 및 도서 구입 지원
• 근무 중 달콤한 휴식을 즐겨요, 사내카페 및 간식룸 운영
Hiring process
• 서류접수 > 지원서 제출 > 직무적합성 인터뷰 > 직무적합성 검사 및 종합인터뷰 > 처우 협의 > 최종 합격
< 꼭 확인해주세요! >
* 직무적합성 인터뷰: 생성형 AI를 활용하는 과제가 함께 진행됩니다.
* 종합 인터뷰: 온라인 직무적합성 검사가 함께 진행됩니다.
* 세부 절차는 서류 합격자 분들께 개별 안내 드릴 예정입니다.
* 프로세스는 일정과 상황에 따라 사전 안내 후 일부 변경될 수 있으며, 각 전형의 결과는 개별 안내 드립니다.
About the company
컬리
[Better Life for All, 모두를 위한 더 나은 삶을 만들기 위해 존재합니다] 컬리는 "맛있는 음식이 삶의 행복"이라는 믿음에서 시작해 생산자와 소비자 모두가 상생하는 유통 생태계를 일구어 갑니다. 컬리만의 물류 혁신과 큐레이션 노하우를 발판 삼아 매일 더 큰 가능성을 증명하며 비즈니스 영역을 확장해 나가고 있습니다. 고객의 내일이 오늘보다 더 나은 삶이 될 수 있도록 세상을 혁신하며 이커머스의 독보적 표준을 세워가는 컬리의 보랏빛 여정에 함께할 여러분을 기다립니다.