복잡한 보안 사고를 심층 조사하고 탐지 개선과 대응 조율을 담당합니다.
아래 항목을 바탕으로 적합성, 필요한 정보, 역할 분담, 기대 결과를 정리합니다.
여러 데이터 소스를 연결해 공격 흐름과 영향 범위를 분석합니다.
가설을 세우고 이상 행위를 능동적으로 찾아 탐지 사각지대를 확인합니다.
관련 팀과 차단, 복구, 커뮤니케이션 절차를 조율합니다.
분석 기준과 사례 피드백을 제공해 L1 분석 품질을 높입니다.
SQL·Python 역량과 데이터 수집, 변환, 품질 점검 경험을 보여 주세요.
데이터를 꼼꼼하게 정리하고 여러 부서와 기준을 맞춘 경험을 알려 주세요.
로그와 네트워크 기본 지식, 교대 근무 적응력, 정확한 기록 능력을 보여 주세요.