인포섹 솔루션사업 SIEM구축 운영 자기소개서

1. 인포섹 솔루션사업에서 SIEM 구축 및 운영 경험이 있다면 구체적으로 어떤 프로젝트를 수행했는지 설명해 주세요.

인포섹 솔루션사업에서 SIEM 구축 및 운영 경험이 있습니다. 구체적으로는 기업 고객사의 정보보호 강화를 위해 다양한 프로젝트를 수행해 왔습니다. 처음 진행했던 프로젝트에서는 금융권 고객사를 대상으로 전사 SIEM 시스템을 구축하였으며, 고객사의 기존 보안 인프라와 통합하여 실시간 위협 감지와 분석이 가능하도록 설계하였습니다. 시스템 구축 단계에서는 먼저 고객사의 보안 정책과 인프라 특성을 면밀히 분석하였으며, 로그 수집 대상 서버와 네트워크 장비, 보안 솔루션 등을 목록화하였습니다. 이후 표준화된 로그 포맷으로 데이터를 수집할 수 있도록 에이전트 설계 및 배포를 진행하였고, 다양한 가상화 환경과 클라우드 기반 인프라 역시 고려하여 적절한 수집 방식을 적용하였습니다. 로그의 양이 방대하였기 때문에, 효과적인 분석을 위해 로그 필터링 및 정규화 작업을 수행하였으며, 특이 행동 탐지룰도 함께 커스터마이징 하여 고객 맞춤형 탐지 규칙을 마련하였습니다. 또한, 여러 위험 시나리오에 따른 알림 및 조치 방안을 자…