커머스, 웹/앱 등 대고객서비스를 비롯한 당사 전반의 IT 시스템 및 데이터의 전략을 수립하고, 모빌리티의 기반이 되는 서비스와 플랫폼을 구축/관리하고 있습니다.

- 운영체제/인프라/클라우드 제공자에 대한 깊은 이해를 바탕으로 인프라 운영 조직과 협업하여 보안 이슈, 취약점, 취약한 설정 등의 식별을 통한 위협 완화 및 인프라 보안 정책 수립/전개/관리를 통하여 인프라 전반에 대한 구조적 개선을 수행합니다. 

[인프라 위협 식별, 관리, 완화] 

• 인프라 위협 식별 및 발견된 보안 이슈, 취약점, 잘못된 설정 등의 체계적인 관리 통한 위협 완화 조치
• 사고 대응에 참여하여 공격 기법과 경로 분석을 통한 근본적인 원인 파악 및 인프라의 구조적 개선 수행

[인프라 보안 정책 수립 및 점검]

• 운영체제, 인프라, 클라우드에 대한 보안 정책 수립
• 인프라 조직 및 개발 조직과 협력하여 보안 정책 전개 및 보안 프로세스 구축/운영

[보안 기술 설계, 평가, 도입, 구현]

• 인프라 보안 정책과 연계한 신규 보안 기술 설계 및 위험 평가
• 인프라 보안 기술 도입/구현하고 모니터링을 통한 관리/운영

• 하기 4개 업무 중 1개 이상 업무에 대해 3년 이상 수행 경험을 보유하신 분
  - 네트워크 보안 아키텍처 설계, 방화벽/IPS/WAF 구축/운영, 네트워크 구간 공격/방어 시나리오 시뮬레이션 및 위험평가 업무
  - 데이터베이스 및 운영체제 보안의 시스템 취약점 관리, 인증 및 접근제어, 로그 관리, 위협탐지시스템 관리 업무
  - 클라우드 네이티브 아키텍처 분석 및 구성 취약점 식별/완화 등의 업무
  - 컨테이너/쿠버네티스 환경에서의 구성 취약점과 런타임 위협을 분석/식별/완화 업무
  

• Python, Ruby, Shell, JAVA 등 하나 이상의 프로그래밍 언어에 능숙하며, 이를 보안점검 및 자동화 업무에 활용 가능한 역량을 보유하신 분
• ISO/IEC27001, ISMS-P, NIST 800-53 등 사이버보안 프레임워크에 대한 이해도가 높고, 관련 인증/컴플라이언스 항목에 대해 대응/구현해본 경험을 보유하신 분
• 업무와 유관한 보안자격증(CISSP, CISA, CCSP, CSP에서 인증하는 보안 자격증, CCNA, CCIE, CKS, ISMS-P 심사원, ISO/IEC27001 심사원, CPPG 등)을 보유하신 분
• 사고 대응에 참여하여 공격 기법과 경로를 분석하고 사용된 취약점 혹은 잘못된 설정 등에 대해 근본 원인 분석(RCA)을 수행한 경험을 보유하신 분
• Splunk, ELK 등의 로그 분석 플랫폼을 활용하여 로그 기반 위협탐지 업무를 수행한 경험을 보유하신 분
• 데이터베이스 및 운영체제 보안에 심층적인 지식을 보유하신 분
• 퍼블릭 클라우드(AWS, Google Cloud, Azure) 의 보안 위협과 공격기법을 깊이 있는 이해도를 보유하신 분
• 컨테이너/쿠버네티스(Kubernetes) 환경에서의 보안 위협과 공격기법을 깊이 있는 이해도를 보유하신 분

• 지원서접수 →  서류전형 → 직무면접 → 종합면접 → 채용검진 → 최종합격

[기타 유의사항] 

• 필요 시 별도의 추가 과제가 있을 수 있습니다.
• 본 공고는 지원서 제출 순서에 따라 전형이 진행되며, 상세 일정은 전형 별 합격자에 한하여 개별 안내 드릴 예정입니다. (채용 완료 시 공고가 조기 종료될 수 있습니다.)
• 지원서를 포함하여 채용 전형 진행 중 모든 과정에서 제출한 내용이 사실과 다르거나 문서로 증빙이 불가할 경우 합격이 취소되거나 전형 상의 불이익을 받을 수 있습니다.
• 최종 합격 후, 회사가 지정하는 입사일에 입사 불가할 경우 합격이 취소되거나 전형상의 불이익을 받을 수 있습니다.
• 해외여행에 결격 사유가 있는 분(남성의 경우, 회사가 지정한 입사일까지 병역 미필 또는 병역 면제되지 않은 분 포함)은 합격이 취소되거나 전형상 불이익을 받을 수 있습니다.
• 회사 내규상 정상근무가 불가능할 경우 합격이 취소되거나 전형상의 불이익을 받을 수 있습니다.
• 채용 전형 진행에 따라 일정이 조정될 수 있는 점 유의 바랍니다.

[지원자 참고사항]

• 취업보호대상자(장애,보훈 등)는 관계 법령에 의거하여 우대합니다.
• 지원서 접수 마감일에는 지원자가 대거 몰려 입사지원이 어려울 수 있으니, 여유있게 미리 제출하시기를 권장합니다.
• 지원서 접수는 현대자동차 채용 홈페이지를 통해 접수하며, 그 외의 개별 접수는 받지 않습니다.
• 공고 내 직급 수준은 예상 직급으로 변동 가능성이 있으며, 개인별 경력 및 평가를 고려하여 처우협의 과정을 통하여 최종 확정됩니다.
• 채용 관련 문의는 현대자동차 채용 홈페이지 내(內) [FAQs] 메뉴를 확인하시거나 '1:1 문의하기'를 이용바랍니다.