1. AWS 보안정책 수립 및 보안운영 > 리소스 카테고리 별 보안 가이드라인 수립 > AWS Security Account 구성 및 운영 > Native 서비스를 이용한 보안구성(AWS WAF, Network Firewall, GuardDuty, SecurityHub) > 데이터 분석을 위한 웨어하우스(DW)의 데이터 수집 아키텍처 설계2. 보안 솔루션 도입 및 운영 > 방화벽 및 엔드포인트(백신, DLP) 보안장비 운영 > SSO(Okta) 인증/인가 접근제어 정책 수립 및 운영 > Akamai 도입 및 운영3. 클라우드 환경 전자금융업 라이선스 취득 및 관리 > 클라우드(AWS) 환경의 전자금융망 Architecture 설계 및 구축 > Office 망분리 환경 구축 및 관리 > 비즈니스 성격에 따른 금융망 / 비금융망 Architecture 설계 및 구축

1. 전자금융 클라우드 전환 및 CSP 평가준비 :전자금융 AWS 망 Architecture 설계, 관련 기술분야 전체 실무진 협업 및 leading > 기존 IDC 로 구축된 전자금융센터 를 AWS 로 전환함에 따른 자산 mapping. > 전자금융 AWS 망 전체(6 개 Account(8 개 VPC), 대외계, 기존 야놀자망 연결, BO/HQ 연결 등) 설계. > Account, VPC, 외부망연결/인터넷 통제, EC2, IPSec_VPN&DX, SSL-VPN, 단말기 보안정책 규정. > 컴플라이언스 준수 및 보안성 향상을 위한 보안아키텍쳐 설계 및 추가 솔루션 도입(UTM, EDR, IDS..) > 사내 Infra 시스템 및 네트워크 구성 가이드. > AML, FDS 서비스 시스템 flow 설계 및 가이드. > SIEM, 위협 DB 분석 시스템 구성 가이드. > 망분리 대체통제 보안성 검토 및 안정성 확보조치 방안 수립.2. 전자금융망 보안 기술영역 총괄 :선불 라이선스 취득 후 전자금융업자 유지를 위한 업무 수행, 전체 보안솔루션 운영 및 고도화 > 정보보안의날 업무 수행. > 보안시스템 및 OS 취약점 점검 및 이행점검. > 전체자산 현황유지 및 중요도 평가, 보안성 검토 수행. > 연간 1 회 모의해킹 수행.3. 전자금융 인허가 취득을 위한 PG 망 구축 및 운영 :망분리 Architecture 설계/구축 및 보안장비 운영, 제출문서 내 기술영역 전체 작성 > IDC(금융시스템망) / BackOffice(서버팜/금융전산망/금융업무망) / HQ(인터넷망) 망분리 Architecture 설계. > 네트워크/보안장비 구축 및 시스템/DB/WEB/WAS 구성 가이드 진행. > IDC: DMZ/INT/MGMT 아래 20 여개 Vlan 구성 및 요건 충족을 위한 ACL 적용. > BO: 요건 충족을 위해 개발,운영망/내부업무망/서버팜 네트워크를 분리구성. > BO<->HQ: 망연계 솔루션 네트워크 구성. > 보안장비를 통한 SSL-Offloading, IPSec_VPN, SSL-VPN, DNS, NTP 등의 기능 구현.4.PCI-DSS 인증 취득을 위한 보안기술 업무 수행 :요건 충족을 위한 보안장비 설정, 인증 유지를 위한 정기/비정기적 보안활동 수행 > 인증취득을 위한 요건인 AV(백신), FIM(파일무결성), IPS(침입방지) 시스템 구성 및 관리. > Outbound traffic에 대한 통제" 등을 충족시키기 위해 Deep-Security 도입. > PCI-DSS 인증대상 중 Deep-Security Agent 필수 설치 대상식별. > AWS(EB, EC2), Legacy, 각 환경에 맞는 설치방안을 확인하여 설치진행. > 필수 기본보안설정 및 요건에 맞는 환경별(os, env) 정책 프로파일 생성하여 보안설정 진행. > 인증 유지를 위해 필요한 정기/비정기적 보안활동 수행. > FIM 사용자정책 생성, 예외처리 진행, IPS Recommandation 정책적용, Outbound Block(low) 적용, AV realtime, scheduled, 수동 Scan에 대한 설정 등 다수의 정책 customizing 및 고도화 수행.5.전체 보안장비 운영 Leading 및 인프라 보안 강화 : 운영방향성 논의, 보안장비 정책 고도화 > 담당 보안장비 운영정책 수립 및 타 보안장비 운영정책 수립 협의 진행. > Cloud/Legacy 인프라의 주요 시스템에 DeepSecurity 를 설치하여 취약점 보완. > Legacy 보안 인프라 강화를 위한 정책 고도화 및 장비/솔루션 도입 프로젝트 참여.

1. 보안장비 운영- 다양한 벤더사의 보안장비 운영(정책관리, signature rule 관리, 경보관리)> on-premise: UTM/FW(SRX, Fortigate, SecuiMF2, Trusguard, Checkpoint, Cisco ASDM), IPS(Sniper, SecuiMFI, DeepSecurity), WAF(Webinsight, Wapples, SecureSphere), DDoS(SniperDDX, SecuiNXG, SafeZone), WebShell(쉘가드, 쉘모니터), NMS(Cacti, WhatsUp)> cloud: AWS> SIEM: SpiderTM, Splunk2. 취약점 진단 및 이행점검- 공공기관, 금융기관, 교육기관 웹 취약점 진단, 조치방안 제시 및 이행점검 진행.3. 침해사고 대응(로그 및 트래픽 분석)- 침해사고 신고 접수 이후 보안장비 및 웹로그 분석을 통한 공격루트 확인 및 조치방안 권고4. 보안관제 초기구축 및 프로세스 확립- 신규 고객사의 수주이후 보안장비 연동 및 정책, 경보 최적화로 보안관제 안정화 수행5. 신입사원 교육 및 기술메뉴얼 작성 - 기초 보안 및 직무교육 수행- 신기술 도입 시 최우선 지식 습득 후 메뉴얼 작성 및 배포