보안 엔지니어 (Identity & Enterprise Security)

담당업무

• 입사·조직 이동·퇴사에 따른 계정·권한 신청, 승인, 부여, 변경, 회수 자동화

• RBAC 및 정기 권한 검토 체계 설계·운영

• API와 스크립트를 활용한 계정·권한·보안 예외 처리 자동화

• 업무용 SaaS·클라우드·서버·DB의 접근 권한 정책 설계·운영

• AI 도구·데이터 웨어하우스 연결 경로의 허용 범위, 계정, 로깅 기준 수립 및 통제

• 접근 권한·보안 설정·변경 이력 점검과 내부 통제 이행 확인 및 개선

• MDM·EDR 기반 macOS·Windows 디바이스 보안 체계 구축·운영

• 방화벽·VPN·SASE 기반 네트워크 보안 체계 구축·운영 및 ZTNA 접근 통제

• 보안 솔루션 관련 문의·접속 장애·성능 저하 대응 및 문제 해결

• 유관 조직과 보안 정책 적용, 예외 관리, 사용자 가이드 및 운영 프로세스 수립

자격요건

• 보안 엔지니어링 또는 기업 IT·인프라 경험 5년 이상

• SAML·OIDC 인증 프로토콜 및 SCIM 기반 프로비저닝 이해

• macOS 또는 Windows 환경의 MDM·EDR 도구 운영 경험

• 방화벽·SASE 운영 및 접근 정책·VPN·ZTNA 기반 원격 접속 관리 경험

• 트래픽과 로그 분석을 통한 네트워크 지연·접속 장애 진단 및 해결 경험

• Python·PowerShell·Shell Script 중 하나 이상과 API를 활용한 운영 자동화 역량

• 사용성과 보안성을 고려한 정책 설계 및 테스트·단계적 적용·예외 처리·복구 절차 설계 역량

• ISMS 등 보안 요구사항 이해와 기술적 보호조치 운영·이행 점검 참여 역량

• 직무 경계를 넘어 협업하고 복잡한 보안 문제를 명확히 정의·소통하는 역량

우대사항

• Okta·Microsoft Entra ID 등 IdP와 SCIM·API 기반 계정 프로비저닝 및 권한 회수 자동화 경험

• macOS와 Windows 혼재 환경의 디바이스 관리 및 보안 정책 운영 경험

• VPN·방화벽에서 SASE·ZTNA 접근 체계로 전환 설계 및 단계적 적용 경험

• SWG·CASB·DLP 기반 웹·SaaS 접근 및 데이터 반출 통제 경험

• Google Workspace·GitHub·AWS IAM Identity Center 계정·권한 관리 경험

• 내부 보안 점검·ISMS 인증·감사 대응, 기술적 통제 검증·증적 수집·개선 경험

• AI·LLM 도구를 활용한 보안 운영·구성 점검·사용자 지원 자동화 경험

• 업무 맥락과 운영 지식의 문서화 및 공유 경험

• 보안 관련 전공 학위 또는 CISSP·CISA 등 관련 자격증

전형절차

1. 서류지원

2. 직무 인터뷰(온라인)

3. 협업 인터뷰(오프라인)

4. 바레이저 인터뷰(오프라인)

5. 평판조회

6. 최종합격

복리후생

• 업무 관련 비용 100% 지원 및 개인 법인카드 제공

• 강의·컨퍼런스 비용 및 도서 구매 지원

• 최신 고사양 업무 장비 지원

• 주택자금대출 이자 지원

• 본인·배우자·자녀 의료보험 지원 및 미용의료비 지원

• 전문 심리상담 지원 및 연 1회 건강검진

• 동료와의 점심·저녁 식사비용 및 커피 타임 지원

• 사내 길드 활동 지원

마감기한

상시채용