정보보호 컨설턴트 (취약점 진단)

직무 소개

인프라(서버, 네트워크, DB) 및 웹/모바일 애플리케이션 대상 취약점 진단을 수행합니다. 체계적인 진단 방법론에 따라 보안 취약점을 식별하고, 영향도 분석 및 대응 방안을 제시합니다.

자격 요건

• 인프라 또는 웹 취약점 진단 경력 1년 이상
• OWASP Top 10, CWE/CVE 기반 취약점 분석 능력
• Windows/Linux 서버, 네트워크 장비 보안 설정 이해
• 진단 보고서 작성 및 고객 대면 역량

우대 사항

• KISA, 금보원 등 기관 진단 기준 숙지
• Nessus, OpenVAS 등 진단 도구 활용 경험
• 클라우드(AWS, Azure, GCP) 환경 진단 경험
• OSCP, 정보보안기사 등 자격증 보유