[면접 합격 자료] 롯데그룹 [롯데이노베이트] CERT분석 [보안운영팀] 우수 예문 질문 및 답변

1.본인의 성격의 장단점에 대해 말씀해 주세요.

저의 성격의 장점은 문제를 구조적으로 분석하고 데이터에 기반해 의사결정을 내리는 능력입니다. 보안 운영팀에서 사건이 발생했을 때 원인과 영향 범위를 빠르게 파악하기 위해 로그를 1000건 이상 비교하고 FMEA 방식으로 우선순위를 산출한 경험이 있습니다. 예를 들어 한 해상도 관리 시스템에서 악성 트래픽이 의심되던 시점에 IPS 로그, NetFlow, DNS 쿼리까지 열람해 패턴을 도출했고, 그 결과 해당 공격이 외부에서 시도된 포트스캔과 비정상적인 OAuth 토큰 재발급 시도로 확인되었습니다. 이를 바탕으로 SOC에서 3단계 대응 프로세스를 재정비했고, 대응 시간 MTTR은 기존 28분에서 12분으로 단축되었으며, 연간 보안 이벤트 수는 28% 감소했습니다. 또한 자동화에 대한 관심이 높아 룰 기반 탐지에서 머신러닝 기반 anomaly 탐지로 확장하는 프로젝트를 주도했습니다. 로그 수집과 정규화에 Elasticsearch와 Logstash를 도입하고, 탐지 모델은 Python으로 개발해 95% 이상의 재현율을 확보했습니다. 이로 인해 사이버 위협 수법이 변동하더라도 초기에 의심 이벤트를 포착해 24시간 이내에 보완 규칙을 배포하는…