Security Engineer (인프라/시스템 보안)

직무 Summary

넥스트증권의 전사 보안 체계를 설계·운영할 Security Engineer를 찾습니다. 엔드포인트부터 네트워크, 서버/DB, 클라우드까지 인프라 전 영역의 접근 통제를 구축하고, 보안 운영을 자동화하며, AI 기반 도구를 활용해 위협 탐지 및 대응 역량을 고도화할 실행력 있는 인재를 모십니다.

[주요 업무책임]

• 전사 PC(Windows/Mac)의 DLP, DRM, 백신 등 엔드포인트 보안 솔루션부터 방화벽, NAC, VPN 등 네트워크 장비, 서버·데이터베이스 접근 제어까지 인프라 전반의 보안 정책 수립 및 비인가 접근·솔루션 우회 상시 점검·차단
• 단말기 배포부터 자산 접근 권한 부여까지 이어지는 보안 통제 프로세스를 IAM, 원격접속 등 타 영역과 유기적으로 연계해 설계
• 반복적인 보안 운영 업무의 스크립트·API 기반 자동화
• Databricks, ELK, Splunk 등 로그 분석 시스템과 AI 기반 분석 도구를 활용한 위협 탐지 정책 개발
• CERT 파트와 협업한 실시간 탐지·대응 체계 고도화

[필수 자격요건]

• 엔드포인트(DLP, DRM, 백신) 및 네트워크 보안 솔루션(방화벽, NAC 등) 운영 경험 3년 이상
• 서버(OS), 데이터베이스(DB), 네트워크 장비 등 인프라 접근 제어 솔루션 구축·운영 실무 경험
• 보안 운영 업무를 스크립트(Python, Shell 등) 또는 API로 자동화해 본 경험
• Databricks, ELK, Splunk 등 로그 분석 시스템 활용 경험
• 최신 위협행위자 공격 전술(TTP)에 대한 이해

[선호 자격요건]

• 네트워크, 엔드포인트, 클라우드 영역을 포함한 보안 아키텍처 설계 및 체계 수립 경험이 있으신 분
• 제로 트러스트 원칙 기반 동적 보안 모델 구축 경험
• 클라우드 보안 아키텍처 및 운영에 대한 실무적 지식을 갖추신 분
• 네트워크 보안(FW, NGFW, NAC, SSL VPN 등)에 대한 구조적 이해가 높으신 분
• AI 기반 보안 분석 도구 또는 MCP 등 자동화 프레임워크의 보안 운영 적용 경험

[제출 서류 (필수)]

• 국문 이력서 및 자기소개서(자유 양식) 제출
• (선택) GitHub/기술 블로그/포트폴리오 링크 첨부

---

[유의사항]

• 상기 영입 절차는 기본 프로세스이며, 회사의 사정에 따라 전형 절차가 추가 또는 변경될 수 있습니다.
• 세부 사항(지원 자격, 전형 방식 등)은 공고별로 상이하며, 지원자는 공고 내용을 충분히 확인할 책임이 있습니다.
• 지원서 및 제출 자료에 기재된 내용이 사실과 다르거나 허위로 판명될 경우, 전형 진행 중 또는 합격 이후라도 채용이 취소될 수 있습니다.
• 전형 진행 과정에서 필요 시, 지원자의 사전 동의를 받아 레퍼런스 체크 등 추가 검증 절차가 진행될 수 있습니다.
• 장애인 및 국가보훈대상자는 관련 법령에 따라 우대합니다.
• 원활한 채용 운영을 위해 동일 기간 내 복수 포지션에 대한 동시 지원은 제한될 수 있습니다.
• 본 채용은 수시채용으로 진행되며, 적합한 인재 채용 시 공고는 사전 고지 없이 조기 마감될 수 있습니다.
• 면접 방식 및 소요 시간은 전형 단계 및 상황에 따라 변경될 수 있습니다.
• 복지 및 혜택은 회사의 내부 규정, 취업규칙 및 개별 근로계약에 따라 변경 또는 제한될 수 있으며, 근로 형태에 따라 적용 범위가 상이할 수 있습니다.

*문의: TA팀 [email protected]