IT Security Business Analyst

담당업무

• 애플리케이션·인프라·플랫폼·운영 프로세스의 비밀 및 자격증명 관리 현황에 대한 엔드투엔드 분석

• 비밀번호, SSH 키, API 키, 토큰, 인증서, 서비스 계정 및 특권 자격증명의 소유권·사용처·저장 위치·중요도·수명주기·접근 모델·위험 문서화

• 관리되지 않는 SSH 키, 하드코딩 자격증명, 공유 계정, 미문서화된 비밀 사용, 미흡한 교체 및 감사 추적성 등 통제 취약점 평가

• 중앙집중식 비밀 관리 기능의 기능·비기능 요구사항 정의 및 문서화

• 비밀 생성·저장·접근·사용·교체·폐기·긴급 접근·폐기 절차를 포함한 준수 가능한 수명주기 프로세스 설계 지원

• 시스템·애플리케이션·서비스 계정·기술 사용자·운영팀 간 의존성 분석 및 온보딩·마이그레이션 계획 지원

• 갭 평가, 프로세스 문서, 위험 평가, 통제 요구사항 및 개선 권고안 등 보안 분석 산출물 작성

• 기술·운영·비즈니스 이해관계자 워크숍 진행 및 요구사항 수집, 결과 검증, 모호성 해결

• 운영 및 보안 요구사항을 평가 기준과 사용 사례로 전환하는 보안 도구 평가 지원

• 제안된 솔루션이 보안·컴플라이언스·운영 기대사항을 충족하는지 검증

• 발견사항·위험·요구사항·개선 항목·구현 의존성의 추적성 관리 및 거버넌스 보고 지원

• 감사 대응 가능한 일관된 분석 결과 작성과 프로젝트·이해관계자 거버넌스 의사결정 지원

자격요건

• Informatics 또는 유사 전공 학사 학위 또는 이에 상응하는 업무 경험

• 복잡한 엔터프라이즈 환경의 IT 보안 분석, 보안 요구사항 설계, 통제 평가 또는 보안 거버넌스 경험

• 비밀번호, SSH 키, API 키, 토큰, 인증서, 서비스 계정 및 특권 자격증명에 대한 지식

• IT 프로세스 분석, 통제 공백 식별 및 실행 가능한 보안 요구사항 전환 역량

• IAM, PAM, 최소권한, 직무분리, 감사 추적성 및 보안 접근 거버넌스에 대한 이해

• 기술·비기술 이해관계자와 협업하고 모호한 환경에서 구조화된 분석을 수행하는 역량

• 규제 산업, 글로벌 환경 또는 높은 통제 수준의 환경 경험

• CyberArk, HashiCorp Vault, Azure Key Vault, AWS Secrets Manager, GCP Secret Manager 또는 유사 플랫폼 경험

• ISO 27001, NIST, CIS Controls 또는 엔터프라이즈 보안 거버넌스 프레임워크 지식

• 자격증명 중앙화 및 레거시 정리를 포함한 전환·마이그레이션 프로젝트 경험

• 영어 문서 작성, 워크숍 진행 및 커뮤니케이션 역량

• 영어 말하기 및 쓰기 능력

복리후생

• 후원 자격증 및 교육

• 온라인 학습 플랫폼 이용

• 개인 코칭 세션 및 Coaching School 참여

• 멘토를 통한 온보딩 지원

• Private Health Insurance

• 직원과 가족을 위한 파티 및 테마 행사

근무환경

• Remote, Hybrid 또는 Office 근무 방식 선택 가능

• 프로젝트별 다양한 근무시간 운영

지원 유의사항

• 채용 과정에서 지원자에게 비용이나 금융정보를 요구하지 않음

• NTT DATA 채용 담당자 이메일은 @nttdata.com 도메인 사용

• Gmail, Yahoo 등 개인 이메일이나 WhatsApp, Facebook 등 개인 커뮤니케이션 채널을 통한 채용 진행 없음

• NTT DATA 채용 담당자를 사칭한 제3자의 개인정보 및 금전 요구에 유의

마감기한

상시채용