[담당업무]

• 침해사고 대응:
  ① 침해사고 탐지/대응, ② 악성코드/APT 공격 대응, ③ 침해 원인분석 (포렌직 수행: 증거수집/분석)
• 취약성 점검 기획 및 대응:
  ① 인프라 취약성 점검(서버/WAS/DB), ② 웹/앱 모의해킹
• 기타 보안 관련 업무:
  암호키 관리, ISMS-P 인증 취득 및 유지

[자격요건]

• 필수사항:
① 정보보호/정보보안 경력 9년↑ 

② 내외부 서비스 관련 침해사고 분석 및 대응(포렌식, Cert 및 감독기관 대응 등) 가능자

③ 인프라 취약성 점검/모의해킹 수행 및 자체 보호 로직 구현 가능자

• 우대사항:
① 보안 관련 자격증 보유자 (ISMS-P 인증심사원, 정보보안기사, CISM, CISSP, CEH 등)
② 보안아키텍처 설계 가능자 (온프렘 및 클라우드 기반 시스템(AWS, Azure, GCP 등)
③ 전자금융거래법(감독규정), 정보통신망법, 금융보안원 가이드, PCI-DSS 등 규제 준수 관련 지식 보유
④ 금융권(은행, 카드사, 증권 등) 정보보안 경험자