AWS 기반 클라우드 보안 엔지니어 전문가

프로젝트 소개 - 퍼블릭 클라우드(AWS) 환경의 보안 이벤트 탐지·분석과 보안 정책 수립, 자동화를 담당할 클라우드 보안 엔지니어를 모집합니다. - 발주처는 CJ ENM입니다. 전체 프로젝트 일정 - 즉시 ~ 2027년 12월 31일 (계약 종료 후 1년 단위 연간 계약 예정) 모집 인원 - 경력 4~8년 차 2명 (월 420~570만 원, 등급에 따라 상이) 근무 형태 - 상주 근무 (서울 서초구, 과천대로 870-13) 상세 업무 - AWS 네이티브 로그 기반으로 보안 이벤트를 탐지하고 분석합니다. - 퍼블릭 클라우드 환경에서 발생하는 보안 이벤트를 분석하고 보안 정책을 개발합니다. - 컨테이너 및 서버리스 환경에서 보안을 설계하고 적용합니다. - IaC를 통해 클라우드 리소스를 배포합니다. - Python 등 프로그래밍 언어를 활용하여 보안 대응 체계를 마련합니다. 필수 기술 - AWS (GuardDuty, VPC Flow Logs, CloudTrail) - Vault, Secrets Manager, KMS - IaC - Python 자격 요건 - AWS 클라우드 서비스 역량을 보유하신 분 - OS, Network, System, Application에 대한 전반적인 이해를 보유하신 분 - GuardDuty, VPC Flow Logs, CloudTrail 등 AWS 네이티브 로그 기반 보안 이벤트 탐지·분석 경험이 있으신 분 - 시크릿 및 자격증명 관리(Vault, Secrets Manager, KMS)를 이해하고 노출에 대응해 보신 분 - 클라우드 환경에서의 인증 경험과 보안 이벤트 탐지·분석, 이를 통한 정책 개발 역량을 보유하신 분 - 퍼블릭 클라우드 관련 총 경력 4~5년(대리급) 및 퍼블릭 클라우드 환경에서의 정보보호 인증 경험이 있으신 분 - 클라우드 서비스 정보보호 프레임워크 설계 및 WAF, IPS, DDoS 등 클라우드 보안 설계·구성·운영 경험이 있으신 분 - 멀티 어카운트 및 멀티 클라우드 환경에서 보안 정책과 로그를 중앙 관리해 보신 분 - 클라우드 보안 자동화 개발 및 정보보호 로그 분석을 통한 보안 정책·설정 최적화 경험이 있으신 분 우대 사항 - CI/CD(GitLab 등) 기반 DevSecOps 보안 게이트(Secret Detection, SAST/SCA)를 설계·운영해 보신 분 - AI 에이전트 및 MCP 활용 환경의 보안 검토 경험, CNAPP API·MCP 등을 이용한 보안 업무 자동화 경험이 있으신 분 - 컴퓨터, 정보보호, IT 등 관련 전공자 - AWS 외 OCI, Azure, GCP 등 CSP 운영 경험이 있으신 분 - CSPM, CWPP, SaaS형 보안 서비스 구축·운영 경험이 있으신 분 - On-premise 및 Private Cloud 환경에서의 보안 구축·운영 경험이 있으신 분 - 퍼블릭 클라우드 및 보안 기술 전문 자격증(CISSP, CISA, AWS 등)을 보유하신 분 기타 사항 - 등급별 월 급여: 초급(중) 420만 원 / 중급(하) 470만 원 / 중급(중) 520만 원 / 중급(상) 570만 원 - 경력은 학사 기준이며, 전문학사·고졸은 각 2년의 추가 경력이 필요합니다. 정보처리기사 보유 시 경력 2년이 추가 인정됩니다. - 지원 시 경력기술서 첨부가 필수입니다. - PC, 모니터, 주변기기가 지원됩니다. - 연차는 만근 시 1회 부여됩니다.