[Supporting] Security Engineer

플렉스팀의 Security Engineer는 클라우드네이티브 인프라 환경에서 전사 보안 아키텍처를 직접 설계하고 보안 엔지니어링 프로세스를 표준화·최적화하는 역할을 수행합니다.

Security Engineer(Architecture)는 플렉스팀 내 Security Team 소속으로 클라우드네이티브 환경에서 제로트러스트(Zero-Trust) 기반의 보안 아키텍처를 설계하고, 신규 서비스·기능의 보안성 검토와 보안 컨설팅을 통해 설계 단계부터 보안을 내재화합니다. 보안 기준과 아키텍처를 명문화하여 조직의 기술적 의사결정을 이끕니다.

이런 일을 함께 하게 됩니다.

• 플렉스팀의 보안 아키텍처를 설계하고 서비스에 필요한 보안 구성요소를 제시하며, 아키텍처 완성을 위한 보안전략을 수립·이행합니다.
• AWS·멀티클라우드 기반 MSA 환경의 클라우드 보안 아키텍처제로트러스트(ZTA) 기반 ID·디바이스·네트워크 접근통제 아키텍처K8S 보안 및 IaC 보안(Terraform, Policy as Code) 구조
• 신규 서비스·기능에 대한 기술적 보안성 검토를 수행하고, 설계 단계의 보안 요구사항을 정의·가이드 합니다.
• 개발·제품 조직과 협업하여 아키텍처 관점의 보안 컨설팅을 제공하고 서비스 보안 현황을 분석합니다.
• 인프라 보안(서버·네트워크 접근통제, FW/IPS/WAF)·엔드포인트 보안(EDR/EPP, NAC)·모니터링(SIEM) 및 사고대응 등 보안 운영 전반을 아우르는 기술 리드로서, 각 도메인의 보안 운영에 대한 표준을 제시하고 보안 솔루션 도입·구성의 기술 의사결정을 주도합니다.
• ISMS, ISO 27001/27701, CSP 안전성 평가 등 정보보호 인증을 대응 합니다.

이런 분과 함께하고 싶습니다.

• 클라우드(AWS 등) 환경의 보안 아키텍처를 설계·구현해본 경험이 있으신 분
• 네트워크·IAM·인증/인가 등 보안 기본 요소에 대한 이해도가 높으신 분
• 제로트러스트(ZTA) 아키텍처에 대한 이해와 설계 경험이 있으신 분
• 신규 서비스·기능의 보안성 검토(Security Review)를 수행하고 보안 요구사항을 정의·가이드해본 경험이 있으신 분
• 인프라·엔드포인트·모니터링(SIEM) 등 보안 운영 영역을 폭넓게 이해하고, 보안 솔루션 도입·구성의 기술 의사결정을 이끌어본 경험이 있으신 분
• 기술적 근거를 바탕으로 개발·제품·인프라 조직을 설득하고 보안 의사결정을 이끌어본 경험이 있으신 분
• 문제를 설계 관점에서 구조적으로 해결하려는 성향을 가지신 분

이런 경험이 있다면 더 좋겠습니다.

• SaaS 기반 B2B 서비스 환경에서의 보안 아키텍처 설계 경험이 있으면 더욱 좋습니다.
• 멀티클라우드에 대한 이해 및 운영 경험이 있으면 더욱 좋습니다.
• Policy as Code, Security Gate 등 보안 자동화·표준화 설계 경험이 있으면 더욱 좋습니다.
• Threat Modeling 기반 설계 검토 경험이 있으면 더욱 좋습니다.
• ISMS-P, ISO 27001/27701, CSAP 등 정보보호 인증의 기술 영역 대응 경험이 있으면 더욱 좋습니다.

이런 경험을 쌓을 수 있습니다.

• 대규모 B2B 서비스의 보안 아키텍처를 제로트러스트 관점에서 주도적으로 설계하고 고도화해갈 수 있습니다.
• 설계부터 이행까지 보안 아키텍처의 전 과정을 경험하며 보안 기술 리드로 성장할 수 있습니다.
• 거버넌스 관점에서 조직의 보안 기준과 기술 방향성을 수립하는 영향력을 경험할 수 있습니다.