보안 운영 분석가—SIEM 및 위협 탐지
위협 탐지 기능을 개발하고 SIEM 플랫폼을 개선하여 유엔의 기술 및 사이버 보안 서비스를 지원합니다. 탐지 엔지니어링과 지속적인 최적화를 통해 보안 모니터링 및 대응 역량을 강화합니다.
설명
- 위협 탐지 사용 사례를 설계, 개발 및 개선
- 보안 모니터링 규칙과 콘텐츠의 수명 주기를 관리하고 발전
- SIEM 플랫폼의 관리, 최적화 및 지속적인 개선을 지원
- 새로운 데이터 소스와 텔레메트리를 통합하여 탐지 역량 확대
- 위협 인텔리전스 및 인시던트 대응 팀과 협업하여 사이버 보안 서비스 강화
- 탐지 효과를 평가하고 개선 영역 식별
- 보안 운영 지표, 보고서 및 대시보드 작성
- 기술 문서, 운영 절차 및 지식 기반을 최신 상태로 유지
- 보안 모니터링 아키텍처 검토 및 전략 수립에 기여
지원 자격
- 사이버 보안 또는 보안 운영 분야에서 5년 초과 경력
- Microsoft Sentinel 또는 Splunk와 같은 SIEM 플랫폼에 대한 풍부한 실무 경험
- 보안 모니터링, 위협 탐지 및 인시던트 조사에 대한 실무 지식
- Microsoft 보안 솔루션에 대한 폭넓은 경험
- Azure, AWS 또는 GCP와 같은 클라우드 환경에서의 업무 경험
- EDR 기술에 대한 지식 및 경험
- 네트워킹, 경계 보안 및 인시던트 대응에 대한 높은 이해도
- 높은 수준의 영어 작문 및 구사 능력
- SIEM 플랫폼을 설계, 구현 또는 발전시킨 경험 보유자 우대
- 수집 파이프라인 설계 및 로그 모니터링 지식 보유자 우대
- PowerShell, Python 또는 Bash 스크립팅 경험 보유자 우대
- AWS 보안 모니터링 관련 구체적인 경험 보유자 우대
- SC-200, CEH, GCIH, GIAC 또는 이에 상응하는 자격증 보유자 우대
복리후생
- 하이브리드 근무 방식
- Expleo Academy를 통한 언어 학습 및 기술 자격증 프로그램 이용
- 연차 24일 및 12월 24일과 31일 휴무
- 패들 및 러닝 클럽
- 여름 및 할로윈 행사
- 의료 보험
- 식사 바우처
- 보육 바우처