본문/내용
1. 인포섹 SIEM 시스템 구축 경험과 그 과정에서 본인이 맡았던 역할을 구체적으로 기술해 주세요.
인포섹의 SIEM 시스템 구축과 운영 업무를 수행한 경험이 있습니다. 해당 프로젝트는 고객사의 보안 대응 역량 강화를 위해 기존 보안 환경을 분석하고, 최신 SIEM 솔루션을 도입하여 운영 시스템을 구축하는 것이 핵심 목표였습니다. 프로젝트 초기에는 고객사의 기존 인프라와 보안 정책을 파악하는 일부터 시작하였으며, 다양한 로그 수집 대상 파악과 환경 분석을 통해 요구 사항을 정리하였습니다. 이후에는 SIEM 솔루션 선정 과정에 참여하여 고객사의 인프라 환경과 보안 정책에 가장 적합한 제품을 선정하는 데 기여하였으며, 제품 도입에 앞서 필요한 하드웨어와 네트워크 환경을 준비하는 역할도 수행하였습니다. 시스템 구축 단계에서는 로그 수집 포맷 표준화와 수집 대상 시스템에 맞춘 에이전트 설치 작업, 그리고 네트워크 흐름 제어를 위한 방화벽 정책 수정 작업 등을 담당하였습니다. 특히, 다양한 시스템 로그 데이터와 네트워크 트래픽을 효과적으로 수집하기 위해 로그 샘플 분석과 커스터마이징 작업에 많은 시간을 투자하였으며, 이를 통해 수집 …