Security Engineer (Zero Trust / 인프라보안)

직무 Summary

넥스트증권의 전사 보안 체계를 기획부터 도입, 운영까지 End-to-End로 책임질 Security Engineer를 찾습니다. 엔드포인트·네트워크·서버/DB·클라우드 전 영역에 걸쳐 보안 솔루션의 요구사항을 정의하고, PoC/기술검증을 통해 최적의 솔루션을 도입하며, 도입 이후에는 정책 수립과 운영 자동화, 위협 탐지까지 책임지는 역할입니다.

[주요 업무책임]

• 보안솔루션 기획: 엔드포인트(DLP, DRM, 백신), 네트워크(방화벽, NAC, VPN), PAM, ZTNA, 클라우드 보안 등 전사 보안 솔루션에 대한 요구사항 분석 및 도입 전략 수립
• 솔루션 검토 및 도입: 후보 솔루션에 대한 기술검증(PoC)·비교평가, 벤더 협상 지원, 아키텍처 설계 및 구축
• 운영 체계 설계: 도입한 솔루션의 운영 프로세스·정책을 IAM, 원격접속 등 인접 영역과 유기적으로 연계해 설계, 비인가 접근·솔루션 우회 상시 점검·차단
• 운영 자동화 및 위협 탐지 고도화: 반복적인 보안 운영 업무의 스크립트·API 기반 자동화 등 로그 분석 시스템과 AI 기반 분석 도구를 활용한 위협 탐지 정책 개발
• 유관부서 협업: DevOps, 네트워크, CERT, 컴플라이언스 등 유관 부서와 협업하여 보안 아키텍처를 실행하고 정책을 시행, 실시간 탐지·대응 체계 고도화

[필수 자격요건]

• 보안솔루션(엔드포인트, 네트워크, 클라우드 등)의 기획·도입(PoC 포함)·운영 경험 5년 이상
• 제로 트러스트(ZTNA), PAM, 공급망 보안 등 최신 보안 솔루션의 기획·도입 경험
• 보안 아키텍처 설계 또는 보안 체계 수립 프로젝트를 리딩하거나 참여한 경험
• 보안 운영 업무를 스크립트(Python, Shell 등) 또는 API로 자동화해 본 경험

[선호 자격요건]

• 네트워크 보안(FW, NGFW, NAC, SSL VPN 등)에 대한 구조적 이해
• 클라우드(AWS 등) 보안 아키텍처 설계 및 운영에 대한 실무적 지식
• 보안 인증(ISMS, ISO27001 등) 대응 경험
• AI 기반 보안 분석 도구 또는 MCP 등 자동화 프레임워크의 보안 운영 적용 경험
• 정보보호/보안 관련 자격증(CISA, CISSP, CPPG 등)

[제출 서류 (필수)]

• 국문 이력서 및 자기소개서(자유 양식) 제출
• (선택) GitHub/기술 블로그/포트폴리오 링크 첨부

[합류 과정]

• 서류접수 → 1차 인터뷰 → 2차 인터뷰 → 처우논의 → 최종합격
• 전형 단계 중 필요 시, 사전 동의 후 레퍼런스 체크 진행
• 장애인 및 국가보훈대상자는 지원 시 관련법에 따라 우대함

[유의사항]

• 상기 영입 절차는 기본 프로세스이며, 회사의 사정에 따라 전형 절차가 추가 또는 변경될 수 있습니다.
• 세부 사항(지원 자격, 전형 방식 등)은 공고별로 상이하며, 지원자는 공고 내용을 충분히 확인할 책임이 있습니다.
• 지원서 및 제출 자료에 기재된 내용이 사실과 다르거나 허위로 판명될 경우, 전형 진행 중 또는 합격 이후라도 채용이 취소될 수 있습니다.
• 전형 진행 과정에서 필요 시, 지원자의 사전 동의를 받아 레퍼런스 체크 등 추가 검증 절차가 진행될 수 있습니다.
• 장애인 및 국가보훈대상자는 관련 법령에 따라 우대합니다.
• 원활한 채용 운영을 위해 동일 기간 내 복수 포지션에 대한 동시 지원은 제한될 수 있습니다.
• 본 채용은 수시채용으로 진행되며, 적합한 인재 채용 시 공고는 사전 고지 없이 조기 마감될 수 있습니다.
• 면접 방식 및 소요 시간은 전형 단계 및 상황에 따라 변경될 수 있습니다.
• 복지 및 혜택은 회사의 내부 규정, 취업규칙 및 개별 근로계약에 따라 변경 또는 제한될 수 있으며, 근로 형태에 따라 적용 범위가 상이할 수 있습니다.
• 문의: TA팀[email protected]

-----------------------------------------------------------------------------------------------------------

[Next Securities Mission and Vision]

Mission

AI 세대를 위한 금융투자 플랫폼

The Investment Platform for the AI Generation

Vision

넥스트증권은 AI-native 금융투자 플랫폼으로서 개인 투자자의 글로벌 투자 경험을 혁신하고, 금융 산업에 검증된 기술 인프라를 제공 하며, 기업과 자본을 연결하는 새로운 자본시장 경로를 만드는 회사가 됩니다.

NEXT Securities will be the AI-native investment platform that transforms how individuals invest globally, provides proven technology infrastructure to the financial industry, and creates new pathways connecting companies and capital.

우리는 한국에서 시작해 미국과 글로벌 시장으로 확장합니다.

We start in Korea and expand to the U.S. and global markets.

기술, 혁신, 장기적 신뢰를 기반으로 넥스트증권은 차세대 투자 경험과 금융 인프라의 새로운 기준을 만들어갑니다.

Built on technology, innovation, and long-term trust, we set the new standard for next-generation investing and financial infrastructure.