보안관제(CERT)

안녕하세요. ㈜아도스 입니다.
ADOS는 정보보호를 전문으로 하는 기술 기업으로, 웹 격리, AI기반 이상징후 감지, 클라이언트 PC가상화 등 다양한 보안 솔루션을 제공합니다. 특히 내부자 정보 유출 및 랜섬웨어 대응을 위한 `화랑`, 근무자의 비정상적 행위를 탐지하는 `보스고`와 같은 혁신적인 제품을 개발하여 기업의 정보보호를 강화하고 있습니다. 또한, 모의해킹(RED), 취약점 진단, 보안관제(CERT)를 포함한 정보보호 서비스를 제공하여 지속적으로 침투하는 위협에 대응하고 있습니다.


[담당업무]_교대근무 및 야간근무 없음

1.단순 모니터링 지양, 자동화를 위한 다양한 시도를 통해 같이 성장하는 방향을 추구
2.SPLUNK 기반 로그연동, 대시보드 작성, 이기종 장비 로그 분석 비교, 파싱, 트러블슈팅, API 사용 등 자유도 높음
3.상관시나리오작성, 예외처리
4.공격로그 분석
5.playbook 작성
6.엔드포인트 관제
7.위협인텔리전스 파악 및 차단
8.보안 관련 작업 중 각 담당자간 업무 조율 및 지원
9.FW 정책 정규화


[악성코드]
1.바이러스, 악성코드 정/동적 분석 및 보고서 작성
2.예방활동 지원
3.침해분석, 포렌식
4.보안 로그 분석
5.EDR 등 보안장비를 통한 분석
6.다양한 분석 Tool 사용


[취약점]
1.신규취약점 중 엔드포인트관점의 취약점 분석 및 조치, 대응, 지원, 보고서 작성
2.로그분석간 확인된 취약점 1차 심층분석 진행(취약점 전문팀 따로 있음)


[장비운영]
1.다양한 이기종 장비, 서드파티 장비 등 운영 및 운영 지원

[이상행위,현상 분석]
1.SPLUNK 빅데이터를 사용하여 Anomaly Detect 분석 및 체계화
2.AI 정보성 이용 외 이상현상 분석

[기타]
1.컨설팅업무 지원
2.신규 장비 PoC 지원
3.장비 비교 및 도입 기획
4.고객 커뮤니케이션

------------------------------------------------------------------------------------
[바라는점]
네트워크, 보안, 클라우드 기술에 대한 관심이 있으신 분
IT 전반적인 이해도 또는 열정이 있으신 분
커뮤니케이션을 두려워하지 않는 분
다양한 시도를 원하는 분

[우대사항]
외국어 가능자(영어, 중국어)
악성코드 분석