[통합보안] Information Security Inspection - 컨테이너 및 쿠버네티스 보안

조직소개

우리 조직은 운영체제, 인프라, 클라우드 환경에 대한 깊은 이해를 바탕으로 인프라 운영 조직과 협업하여 보안 취약점과 설정 위험을 식별하고, 컨테이너 및 클라우드 기반 인프라 전반의 보안 체계를 구축하고 고도화합니다.

직무상세

컨테이너 네이티브 환경을 포함한 인프라 전반의 무결성과 안정성을 확보하고, 내부 및 외부 위협으로부터 인프라를 보호하는 역할을 수행합니다. 이를 위해 컨테이너 이미지 취약점 점검 및 관리, Kubernetes 클러스터 접근 제어, 런타임 모니터링, 네트워크 정책 설정 등 인프라 보안 활동을 수행하며, CI/CD 파이프라인 전반에 적용되는 보안 정책을 수립·운영합니다.

■ 컨테이너/쿠버네티스 보안 정책 관리
　· Kubernetes 및 Container 환경의 보안 정책 수립 및 고도화 (국내외 표준 NIST, CIS, ISO 27001 기반)
　· 사내 PaaS Platform 및 Kubernetes Native 정보시스템 대상 보안 정책 적용 및 관리
　· 컨테이너 오케스트레이션 환경의 보안 거버넌스 체계 구축 및 운영

■ 인프라 보안 취약점 관리 (컨테이너 네이티브 환경 포함)
　· 온프레미스 및 클라우드 기반 서버 내 취약점 OS/WEB/WAS/DB에 대한 진단 수행 (CVE/CCE 점검 활동)
　· KSPM 도구를 활용한 컨테이너 환경의 보안 설정 및 취약점 진단
　· CIS Benchmark, NIST 등 표준 기반의 보안 가이드라인 적용

■ 서버 접근 보안성 및 인증 보안 강화
　· 서버, 네트워크 장비, DB 등 주요 인프라 자원의 특권 계정 관리 보안 강화 및 프로세스 운영
　· 세션 기록, 명령어 제어, 다중 인증(MFA) 및 접근 승인 프로세스 등을 통한 서버 인증 보안 관리 및 운영

■ 컨테이너 아키텍처 보안 검토
　· 컨테이너 기반 업무 시스템 아키텍처에 대한 보안성 검토

지원 자격

· 컴퓨터 또는 보안 분야에서 학사 이상의 학위를 보유하신 분
· 5년 이상의 컨테이너 네이티브 서비스 운영 및 보안 업무 경험을 보유하신 분 (보안 경력 최소 3년 이상)
· 보안 자동화 개발 및 업무 최적화 진행 경험을 보유하신 분
· Kubernetes, Docker 등 컨테이너 기술에 대한 이해 및 운영 경험을 보유하신 분
· 개발자 및 인프라 운영 조직과 원활한 커뮤니케이션이 가능하신 분

우대사항

· 비즈니스 영어 커뮤니케이션 및 영어 문서 작성 역량을 보유하신 분
· 컨테이너/보안 관련 자격증을 보유하신 분 (CKA, CKS, KCSA 등)
· 보안 도구 운영 경험을 보유하신 분 (Twistlock, Aqua, Falco 등)
· DevSecOps 활용 경험을 보유하신 분 (OPA, Kyverno 등)
· DevOps 기반 협업 도구 활용 경험을 보유하신 분 (Jira, Confluence, Dooray 등)

전형단계

지원서 접수
서류전형
면접전형(인성검사)
채용검진
최종합격

기타

[지원자 참고사항]
· 취업보호대상자(장애,보훈 등)는 관계 법령에 의거하여 우대합니다.
· 지원서 접수는 현대자동차 채용 홈페이지를 통해 접수하며, 그 외의 개별 접수는 받지 않습니다.
· 지원서 접수 마감일에는 지원자가 대거 몰려 입사지원이 어려울 수 있으니, 여유있게 미리 제출하시기를 권장합니다.
· 필요 시 전형단계에서 과제가 진행 될 수 있습니다.
· 채용 전형 진행에 따라 일정이 조정될 수 있습니다.
· 채용공고 내 직급은 변동 가능성이 있으며, 개인별 경력 및 평가를 고려하여 처우협의 과정을 통하여 최종 확정됩니다.
· 채용 관련 문의는 채용 홈페이지 內 [FAQs] 메뉴를 확인하시거나 '1:1 문의하기'를 이용바랍니다.

[기타 유의사항]
· 아래 요건에 해당 시, 합격이 취소되거나 전형상 불이익을 받을 수 있습니다.
　- 지원서를 포함하여 채용 전형 진행 중 모든 과정에서 제출한 내용이 사실과 다르거나 문서로 증빙이 불가할 경우
　- 회사 내규 상 정상근무가 불가능할 경우
　- 해외여행에 결격 사유가 있는 경우(남성의 경우, 회사가 지정한 입사일까지 병역 미필 또는 병역 면제되지 않은 분 포함)
　- 최종 합격 후, 회사가 지정하는 입사일에 입사 불가할 경우
· 당사는 제3자의 영업비밀을 존중하고, 부정경쟁방지 및 영업비밀 보호에 관한 법률 등 관련 법령을 준수하기 위해 노력하고 있습니다. 채용 전형 과정에서 전/현직장의 영업비밀을 침해하거나 전/현직장에 대한 비밀유지의무를 위반하지 않도록 각별히 유의하시기 바랍니다.