Project brief
프로젝트 내용
프로젝트 소개
- 퍼블릭 클라우드(AWS) 환경의 보안 이벤트 탐지·분석과 보안 정책 수립, 자동화를 담당할 클라우드 보안 엔지니어를 모집합니다.
- 발주처는 CJ ENM입니다.
전체 프로젝트 일정
- 즉시 ~ 2027년 12월 31일 (계약 종료 후 1년 단위 연간 계약 예정)
모집 인원
- 경력 4~8년 차 2명 (월 420~570만 원, 등급에 따라 상이)
근무 형태
- 상주 근무 (서울 서초구, 과천대로 870-13)
상세 업무
- AWS 네이티브 로그 기반으로 보안 이벤트를 탐지하고 분석합니다.
- 퍼블릭 클라우드 환경에서 발생하는 보안 이벤트를 분석하고 보안 정책을 개발합니다.
- 컨테이너 및 서버리스 환경에서 보안을 설계하고 적용합니다.
- IaC를 통해 클라우드 리소스를 배포합니다.
- Python 등 프로그래밍 언어를 활용하여 보안 대응 체계를 마련합니다.
필수 기술
- AWS (GuardDuty, VPC Flow Logs, CloudTrail)
- Vault, Secrets Manager, KMS
- IaC
- Python
자격 요건
- AWS 클라우드 서비스 역량을 보유하신 분
- OS, Network, System, Application에 대한 전반적인 이해를 보유하신 분
- GuardDuty, VPC Flow Logs, CloudTrail 등 AWS 네이티브 로그 기반 보안 이벤트 탐지·분석 경험이 있으신 분
- 시크릿 및 자격증명 관리(Vault, Secrets Manager, KMS)를 이해하고 노출에 대응해 보신 분
- 클라우드 환경에서의 인증 경험과 보안 이벤트 탐지·분석, 이를 통한 정책 개발 역량을 보유하신 분
- 퍼블릭 클라우드 관련 총 경력 4~5년(대리급) 및 퍼블릭 클라우드 환경에서의 정보보호 인증 경험이 있으신 분
- 클라우드 서비스 정보보호 프레임워크 설계 및 WAF, IPS, DDoS 등 클라우드 보안 설계·구성·운영 경험이 있으신 분
- 멀티 어카운트 및 멀티 클라우드 환경에서 보안 정책과 로그를 중앙 관리해 보신 분
- 클라우드 보안 자동화 개발 및 정보보호 로그 분석을 통한 보안 정책·설정 최적화 경험이 있으신 분
우대 사항
- CI/CD(GitLab 등) 기반 DevSecOps 보안 게이트(Secret Detection, SAST/SCA)를 설계·운영해 보신 분
- AI 에이전트 및 MCP 활용 환경의 보안 검토 경험, CNAPP API·MCP 등을 이용한 보안 업무 자동화 경험이 있으신 분
- 컴퓨터, 정보보호, IT 등 관련 전공자
- AWS 외 OCI, Azure, GCP 등 CSP 운영 경험이 있으신 분
- CSPM, CWPP, SaaS형 보안 서비스 구축·운영 경험이 있으신 분
- On-premise 및 Private Cloud 환경에서의 보안 구축·운영 경험이 있으신 분
- 퍼블릭 클라우드 및 보안 기술 전문 자격증(CISSP, CISA, AWS 등)을 보유하신 분
기타 사항
- 등급별 월 급여: 초급(중) 420만 원 / 중급(하) 470만 원 / 중급(중) 520만 원 / 중급(상) 570만 원
- 경력은 학사 기준이며, 전문학사·고졸은 각 2년의 추가 경력이 필요합니다. 정보처리기사 보유 시 경력 2년이 추가 인정됩니다.
- 지원 시 경력기술서 첨부가 필수입니다.
- PC, 모니터, 주변기기가 지원됩니다.
- 연차는 만근 시 1회 부여됩니다.