⎥카카오페이 크루들의 이야기도 확인해주세요.
⎥조직 소개
- Purple팀은 카카오페이 서비스를 안전하게 보호하기 위해 위협을 식별하고 대응하는 업무를 수행하는 조직이에요.
- Purple팀 내 Blue 업무와 Red 업무 영역으로 나누어 위협을 효과적으로 식별하고 대응하기 위해 서비스 취약점 점검 및 인프라 및 모니터링 환경 사용하여 서비스를 안전하게 보호하고 있어요.
- 고객 서비스 제공 및 업무 수행을 위해 on-premise, cloud, SaaS 환경의 보안 침해 및 이상 현상 발생 시 대응하고 보안 사고 발생을 예측 및 예방을 위해 분석하고 경고하는 업무를 수행하고 있어요.
- 실질적 보안 사고 대응 및 예방을 위해 개선 포인트를 도출하는 업무를 하고 있어요.
⎥직무 소개
업무내용
- 정보보안 솔루션 및 다양한 IT환경의 로그 및 이벤트를 기반으로 보안 이상 행위 탐지/분석/평가 하는 업무를 수행해요.
- 탐지/분석/평가를 통한 보안 위험도를 측정 하고 도출하는 업무를 수행해요.
- 보안 위험 예상 및 확산 억제를 위한 탐지 정책 개발 및 정책 수립 업무를 수행해요.
- 보안 사고 발생 시 분석을 통한 원인 파악 업무를 수행해요.
- 최신 보안 동향 분석 및 반영하는 업무를 수행해요.
- 보안 침해 분석을 통한 근본 원인을 파악하는 업무를 수행해요.
- 보안 on-call 대응 업무를 해요.
지원자격
- 정보보안 로그 및 이벤트에 대한 분석/대응 업무 경험이 5년 이상이신 분을 원해요.
- splunk 등 SIEM기반 로그 분석 할수 있는 분을 원해요.
- python 등 자동화 스크립트 작성 능력을 보유하신 분을 원해요.
- 보안 위협 분석 및 대응 업무 수행함에 있어 원할한 커뮤니케이션 역량을 보유하신 분을 원해요.
우대사항
- 개인(신용)정보 처리 고객서비스 환경의 보안 로그 및 이벤트 분석/대응 경험이 있으신 분이면 좋아요.
- 대량 로그 및 이벤트를 효과적으로 분석하기 위한 환경 구현 및 운영 경험이 있으신 분이면 좋아요.
- 침해사고 예방,분석,대응 관련 보안 아키텍처에 대한 이해가 높으신 분이면 좋아요.
- 제로트러스트 아키텍처 기반의 보안 가시성 확보에 대한 기술적 이해가 높으신 분이면 좋아요.
⎥지원 안내
전형 절차
서류 - 1차 인터뷰 - 2차 인터뷰 - 처우협의 - 최종합격
지원서 작성 tip
- 보안위협 분석 또는 대응에 대해 지원자분이 하셨던 기술적 접근 방식과 분석 목표를 어떻게 수립하고 주기적으로 관리하며 달성하였는지 알수있는 직접 경험 하신 내용으로 작성해주시면 좋아요.
- 보안위협 분석 또는 대응 효율성을 높이기 위해 지원자분이 수행 하셨던 내용을 작성해 주시면 좋아요.(효과도 검증 된 내용이 있으면 더욱 좋아요)
유의사항
※ 카카오페이 직원 중 추천인이 있을 경우, 추천인 성명을 기재해주세요.
※ 해당 공고는 상시 영입으로, 채용 완료 시 조기마감될 수 있어요.
※ 입사지원 서류에 허위기재 사실이 발견될 경우, 불합격 또는 입사가 취소될 수 있어요.
※ 보훈대상자 및 장애인 등 취업보호대상자는 관계법령에 따라 우대해요.
※ 장애나 국적 등에 관계없이 온전히 지원자의 역량 기반으로 평가를 진행하고 있어요.
※ 경력사항은 지원서에 기재하여 주신 내용 기준으로 인정되므로, 누락없이 기재하여 주세요.