Security Operation Engineer (CERT)

Location: Seoul

Department: Toss Payments

#LI-DNI

합류하게 될 팀에 대해 알려드려요

• 토스페이먼츠의 Security Engineer포지션은 Security Tech팀에 소속이며, CISO, 개인정보보호 담당자, Information Security Manager와 함께 Security Tribe에 속해있어요.
• 이벤트 분석 및 침해사고 대응 업무는 인프라팀 및 DevOps팀과 협업하고, 필요시 다른 계열사의 보안팀과도 협업하고 있어요.
• Security Tech팀의 올해 목표는 IDC와 클라우드서비스 환경의 통합 정보보안 관리체계 구축을 통한 토스페이먼츠의 신속하고 안전한 정보보안 서비스 지원이에요.

합류하면 함께 할 업무에요

• 클라우드 보안 구성 및 관리 : AWS와 OpenStack 환경에서 IAM 정책과 보안 그룹을 점검하고, 최소 권한 원칙에 따른 보안 정책을 수립·적용하며, 자동화된 보안 정책으로 일관된 보안 체계를 유지해요.
• 클라우드 보안 운영 : AWS Control Tower 등의 관리 도구로 중앙화된 보안 정책을 조정하고, CSPM 도구를 통해 클라우드 보안 상태를 모니터링하며, 보안 위협이나 이상 징후 발견 시 신속하게 대응해요.
• 로그 관리 및 보안 모니터링: AWS CloudTrail로 API 호출과 사용자 활동 로그를 분석하고, OpenStack 인프라의 접근 및 변경 이벤트를 모니터링하며, 의심스러운 접근이나 비정상 행위에 대응해요.
• 보안 운영 통합: 중앙집중형 SIEM 시스템과 클라우드 데이터를 연동하고, 실시간 대시보드와 경고 시스템을 운영하며, 보안 감사와 규정 준수 여부를 검증해요.

이런 분과 함께하고 싶어요

• 클라우드 환경(AWS, OpenStack)에서 보안 구성 및 관리 3년 이상 경험이 필요해요.
• IAM, 네트워크 보안, 로그 분석 등 클라우드 보안 관련 실무 경험을 기대해요.
• CSPM, SIEM 등 보안 모니터링 도구를 활용해 보신 경험이 필요해요.
• 클라우드 보안 자동화 및 프로그래밍(Python, Bash 등)이 가능하신 분이 필요해요.
• AWS Certified Security, CCSP, CISSP 등 관련 자격증을 보유하고 계시면 더욱 좋아요.

이력서는 이렇게 작성하시는 걸 추천해요

• AWS 인프라에 대한 보안관제 경험이 있다면, 관련 보안시스템 구조 및 로그 파이프라인 경험, 분석정책을 최대한 자세히 작성하시는 걸 추천해요.
• 보안 이벤트 분석 업무 자동화를 위해 개발 또는 업무 프로세스를 변경한 사례가 있다면 개선 효과를 중심으로 상세한 내용을 작성하시는 걸 추천해요.

 

• 스페이먼츠의 Security Engineer포지션은 Security Tech팀에 소속이며, CISO, 개인정보보호 담당자, Information Security Manager와 함께 Security Tribe에 속해있어요.
• 이벤트 분석 및 침해사고 대응 업무는 인프라팀 및 DevOps팀과 협업하고, 필요시 다른 계열사의 보안팀과도 협업하고 있어요.
• Security Tech팀의 올해 목표는 IDC와 클라우드서비스 환경의 통합 정보보안 관리체계 구축을 통한 토스페이먼츠의 신속하고 안전한 정보보안 서비스 지원이에요.

합류하면 함께 할 업무에요

• 클라우드 보안 구성 및 관리 : AWS와 OpenStack 환경에서 IAM 정책과 보안 그룹을 점검하고, 최소 권한 원칙에 따른 보안 정책을 수립·적용하며, 자동화된 보안 정책으로 일관된 보안 체계를 유지해요.
• 클라우드 보안 운영 : AWS Control Tower 등의 관리 도구로 중앙화된 보안 정책을 조정하고, CSPM 도구를 통해 클라우드 보안 상태를 모니터링하며, 보안 위협이나 이상 징후 발견 시 신속하게 대응해요.
• 로그 관리 및 보안 모니터링: AWS CloudTrail로 API 호출과 사용자 활동 로그를 분석하고, OpenStack 인프라의 접근 및 변경 이벤트를 모니터링하며, 의심스러운 접근이나 비정상 행위에 대응해요.
• 보안 운영 통합: 중앙집중형 SIEM 시스템과 클라우드 데이터를 연동하고, 실시간 대시보드와 경고 시스템을 운영하며, 보안 감사와 규정 준수 여부를 검증해요.

이런 분과 함께하고 싶어요

• 클라우드 환경(AWS, OpenStack)에서 보안 구성 및 관리 3년 이상 경험이 필요해요.
• IAM, 네트워크 보안, 로그 분석 등 클라우드 보안 관련 실무 경험을 기대해요.
• CSPM, SIEM 등 보안 모니터링 도구를 활용해 보신 경험이 필요해요.
• 클라우드 보안 자동화 및 프로그래밍(Python, Bash 등)이 가능하신 분이 필요해요.
• AWS Certified Security, CCSP, CISSP 등 관련 자격증을 보유하고 계시면 더욱 좋아요.

 

꼭 확인해주세요

• 이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.
• 토스페이먼츠 내규에 따라 채용금지자 또는 결격사유 해당자는 채용이 취소될 수 있어요.
• 국가보훈대상자는 관련 법률에 의거 우대하고 있어요.

 

토스페이먼츠로의 합류여정

• 서류 접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 처우 협의 > 최종 합격

함께할 동료를 위한 한마디

• "Security Engineer로서 속도감 있는 업무 경험을 할 수 있어요." 보안업무를 수행하면서 가장 중요한 건 적시에 차단하거나 취약점에 대한 조치를 하는 것이라고 생각합니다. 저는 기존 대규모 인프라를 운영하는 IT 서비스 회사에서 동일 직군으로 일하다가 토스페이먼츠에 입사했는데요, 전 회사에서는 느껴보지 못했던 빠른 차단과 취약점에 대한 조치가 이루어 지는 것을 느낀 다음부터 속도감 있는 Security Engineer로써 발전적이고 진취적인 계획과 포부를 갖고 일할 수 있게 되었습니다. 아무리 열심히 해도, 회사 차원의 지원 또는 관계부서의 관심 없이는 발전할 수 없는 직무가 Security Engineer인데 토스페이먼츠는 회사와 내가 함께 성장할 수 있는 기회의 땅입니다!