Security Engineer (클라우드 보안)

주요 업무

토스의 클라우드 환경(AWS, GCP, Azure 등)에서 네트워크, 서버, 데이터베이스 등 주요 리소스를 보호하는 보안 아키텍처를 설계하고, IAM 기반 계정·권한 관리 체계를 포함한 보안 인프라를 구축·운영해요. 금융 컴플라이언스 기준을 충족할 수 있도록 망 분리, 데이터 보호, 접근 통제 체계를 설계·구축·운영해요. 클라우드 환경 전반에서 보안 가시성을 확보하고, 로깅·모니터링 체계를 자동화해 안정적으로 운영해요. 토스뱅크의 고객을 보호하기 위한 정보보안 솔루션을 운영하는 활동을 해요. 토스뱅크의 단말보안, 접근제어 솔루션 운영 및 AI와 공급망 보안에 대해서 포괄적인 업무를 수행해요. 보안 가시성 확보와 접근체계 고도화를 위한 시스템을 기획하고 운영 해요. SIEM을 이용하여 토스증권 자체의 보안관제 체계를 구축하고 운영해요. 보안위협을 모니터링하고 대응할 수 있도록 각종 로그를 수집하고 모니터링 정책을 만들어요. 대고객 서비스, 임직원 업무 환경에서 발생하는 보안 위협 및 침해사고를 분석하고 대응해요. 클라우드 환경에서 SIEM을 기반으로 다양한 보안 로그를 수집하고, 위협 시나리오 설계와 탐지 룰 수립·운영을 담당해요. 보안 이벤트 모니터링과 이상행위 탐지를 통해 대고객 서비스와 임직원 업무 환경의 보안 위협을 식별해요. 침해사고 발생 시 탐지·분석·대응 업무 전반을 담당하고, 대응 프로세스를 처음부터 설계·개선해요. 이미 완성된 체계를 운영하는 단계가 아니라, 탐지 시나리오와 대응 체계를 직접 그려나가는 고도화 단계예요. 토스인컴의 서비스 및 임직원 업무 환경 전반을 보호하기 위한 정보보안 아키텍처를 설계하고, 보안 솔루션을 구축·운영해요. Network, Server, DB 등 정보시스템을 보호하기 위한 접근 통제 체계를 수립하고 지속적으로 개선해요. 망분리 환경, 정보 유출 대응 체계, 로그 관리 체계 등을 마련하기 위해 필요한 보안 솔루션을 구축하고 운영·관리해요.