AWS Security의 5가지 핵심 영역(에픽)을 기반으로 AWS 클라우드 환경에 최적화된 보안 아키텍처를 설계하고 제안하는 프로젝트 중심의 업무를 수행합니다. 금융, 엔터프라이즈, 유통, 대기업 등 다양한 산업군의 고객사를 대상으로, 각 기업의 특성과 보안 요구사항을 심도 있게 분석하여 맞춤형 보안 솔루션을 설계하고 전문적인 조언을 제공합니다. 또한, AWS 파트너사들을 대상으로 AWS 보안 서비스에 대한 교육을 실시하고, 이들이 효과적으로 보안 서비스를 구축할 수 있도록 기술적 지원을 제공합니다.

은행의 정보보안 팀에서 침해사고 대응 업무를 담당했습니다. 주요 업무로는 보안 솔루션 운영, 보안 이벤트 분석, 그리고 체계적인 침해사고 대응 프로세스 수립이 있었습니다. 실시간 모니터링 시스템과 대시보드를 고도화하여 잠재적 위협을 사전에 탐지하고, 침해사고 발생 시 신속하고 효과적으로 대응할 수 있는 체계를 구축했습니다.

IDS/IPS 시스템을 위한 탐지 시그니처를 SNORT와 YARA 규칙을 활용하여 개발했습니다. 이 과정에서 고객의 특수한 보안 요구사항을 반영한 맞춤형 룰을 제작하여 적용했습니다. 또한, 보안 협의체에 참여하여 최신 보안 동향과 위협 정보를 공유하고, 전문적인 인사이트를 제공하는 역할을 수행했습니다.

공공기관을 대상으로 보안 솔루션을 운영하며, 수집된 로그와 보안 이벤트를 심층 분석했습니다. 이를 통해 잠재적 위협을 나타내는 침해 지표(Indicators of Compromise, IoC)를 식별하고 적용했습니다. 이러한 과정을 바탕으로 신속하고 효과적인 침해사고 대응 체계를 수립하여, 공공기관의 정보 보안을 강화했습니다.