Senior Security Engineer (Digital Forensics & eDiscovery)
- Microsoft Purview
- PowerShell
- Incident Response
- Python
- Bash
- Windows
- Linux
- MacOS
- AWS
- Azure
- M365
- GCFA
- CISSP
ํ์ฌ ์๊ฐ
์ฟ ํก์ ๊ณ ๊ฐ ๊ฐ๋ ์คํ์ ์ํด ์กด์ฌํฉ๋๋ค. ๊ณ ๊ฐ๋ค์ด "์ฟ ํก ์์ด ๊ทธ๋์ ์ด๋ป๊ฒ ์ด์์๊น?" ๋ผ๊ณ ๋งํ ๋, ๋น๋ก์ ์ฐ๋ฆฌ์ ๋ฏธ์ ์ ์คํํ๊ณ ์์์ ์ ์ ์์ต๋๋ค. ๊ณ ๊ฐ๋ค์ ์ผํ๊ณผ ์์ฌ, ์ํ ์ ๋ฐ์ ํธํ๊ฒ ๋ง๋ค๊ฒ ๋ค๋ ์ ์ผํ ์ง๋ ์ผ๋ก ์ฟ ํก์ ์์ต ๋ฌ๋ฌ ๊ท๋ชจ์ ์ด์ปค๋จธ์ค ์ฐ์ ์ ๋ฐ์ ํ์ ์ ์ด๋๊ณ ์์ต๋๋ค. ์ฟ ํก์ ๊ฐ์ฅ ๋น ๋ฅด๊ฒ ์ฑ์ฅํ๋ ์ด์ปค๋จธ์ค ๊ธฐ์ ์ค ํ๋๋ก, ๊ตญ๋ด ์ปค๋จธ์ค ์ ๊ณ์์์ ๋ ๋ณด์ ์ธ ์ ์ง์, ๊ณ ๊ฐ ์ ๋ขฐ๋ฅผ ๊ตฌ์ถํ์ต๋๋ค.ย
์ฟ ํก์ ์คํํธ์ ๋ฌธํ๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ํ ๊ธ๋ก๋ฒ ๋ํ ์์ฅ์ฌ๋ผ๊ณ ์๋ถํฉ๋๋ค. ์ด๊ฒ์ด ์ฐฝ๋ฆฝ ๋น์์ ๊ธฐ๋ฏผํจ์ ์งํ๋ฉฐ, ์ ๊ท ์๋น์ค๋ฅผ ๋์์์ด ์ถ์ํ๋ฉฐ ๋น์ฆ๋์ค๋ฅผ ํ์ฅํด ๋๊ฐ๋ ์ฐ๋ฆฌ์ ์ฑ์ฅ ๋๋ ฅ์ ๋๋ค. ์ฟ ํก์ ๋ชจ๋ ์์ง์์๊ฒ๋ ๊ธฐ์ ๊ฐ ์ ์ ์ ๊ฐ์ถ๊ณ ์๋ก์ด ํ์ ๊ณผ ์ด๋์ ํฐ๋ธ๋ฅผ ์ถ์งํ ์ ์๋ ๊ธฐํ๊ฐ ์ฃผ์ด์ง๋๋ค. ์ฃผ์ ์์ด ์ผ์ ๋ฐ์ด๋ค์ด ์ฑ๊ณผ๋ฅผ ์ด๋ฃจ๊ณ ์ ํ๋ ๊ณผ๊ฐ์ฑ์ด, ๋ฐ๋ก ์ฟ ํก์ด ์ผํ๋ ๋ฐฉ์์ ๋ณธ์ง์ ๋๋ค. ์ฟ ํก์์๋ ์ฌ๋ฌ๋ถ ์์ , ๋๋ฃ, ํ ๊ทธ๋ฆฌ๊ณ ํ์ฌ ์ ์ฒด๊ฐ ๋งค์ผ ์ฑ์ฅํ๋ ๋ชจ์ต์ ๋ชฉ๊ฒฉํ ๊ฒ์ ๋๋ค.ย
์ฟ ํก์ ๋ชจ๋ ์ง์์ ์ปค๋จธ์ค์ ๋ฏธ๋๋ฅผ ๋ง๋ค๊ฒ ๋ค๋ ์ฟ ํก์ ๋ฏธ์ ์ ์ง์ฌ์ ๋๋ค. ์ฐ๋ฆฌ๋ ๊ณ ๊ฐ์ ๋ฌธ์ ๋ฅผ ํด๊ฒฐํด ๋๊ฐ๊ณ , ์ ํต์ ์ธ ๊ด๋ ๊ณผ ํต๋ ์ ๋ง์๋ฉฐ ์คํ ๊ฐ๋ฅํ ํ๊ณ๋ฅผ ๋ฐ์ด๋๊ณ ์์ต๋๋ค. ๊ณ ๊ฐ์ฉ์ฑ (always-on) ๊ณผ ์ต์ฒจ๋จ์ ์์ ๊ธฐ์ (high-tech), ์ด์ฐ๊ฒฐ์ฌํ (hyper-connected world) ์์์ ๋๋ผ์ด ์ ๋ฌด ๊ฒฝํ์ ์ํ์ ๋ค๋ฉด, ์ง๊ธ ๋ฐ๋ก ์ฟ ํก์ ํฉ๋ฅํ์ธ์.
ย
์ง๋ฌด ์๊ฐ
Digital Forensics & eDiscovery ํ์ ๊ธฐ์ ์ ๋ฐ์ดํฐ ๋ฌด๊ฒฐ์ฑ๊ณผ ์ฌ์ค ๊ธฐ๋ฐ ์์ฌ๊ฒฐ์ ์ ์ฑ ์์ง๋ ํต์ฌ ์กฐ์ง์ ๋๋ค. ๊ธ๋ก๋ฒ ๊ท์ ๋ฐ ๋ฒ๋ฅ ํ๊ฒฝ์ด ์ ์ ๋ณต์กํด์ง๋ ๊ฐ์ด๋ฐ, ์ฌ์ค ๊ด๊ณ๋ฅผ ์กฐ์ฌํ๊ณ ๋์งํธ ์ฆ๊ฑฐ๋ฅผ ๊ด๋ฆฌํ๋ฉฐ ๊ธฐ์ ๋ฆฌ์คํฌ๋ฅผ ์ ์ ์ ์ผ๋ก ์๋ฐฉํฉ๋๋ค. ๋ํ ๋๊ท๋ชจ ๋น์ ํ ๋ฐ์ดํฐ๋ฅผ ์ค์ง์ ์ด๊ณ ๋ฒ์ ์ผ๋ก ์ ๋ขฐํ ์ ์๋ ์ธํ ๋ฆฌ์ ์ค๋ก ์ ํํ์ฌ Legal, HR, Compliance ์กฐ์ง์ด ๋ณด๋ค ์ ํํ๊ณ ์ ์ํ ์์ฌ๊ฒฐ์ ์ ๋ด๋ฆด ์ ์๋๋ก ์ง์ํฉ๋๋ค.ย ๋ฒ๋ฅ ๊ณผ ๊ธฐ์ ์ ๊ต์ฐจ์ ์์ ์๋ํ๋ ์ฐจ์ธ๋ ์๋ฃจ์ ์ ๊ตฌ์ถํจ์ผ๋ก์จ ํ์ฌ์ ์ ๋ขฐ์ ๊ฑด์ ์ฑ์ ๋ณดํธํ๋ฉฐ, ๋น์ฆ๋์ค๊ฐ ์ง์์ ์ผ๋ก ํ์ ํ๊ณ ๊ณ ๊ฐ์๊ฒ ๊ฐ์น๋ฅผ ์ ๊ณตํ ์ ์๋ ๊ธฐ๋ฐ์ ๋ง๋ค์ด ๊ฐ๋๋ค.
ย
์ ๋ฌด ๋ด์ฉ
- Microsoft Purview ๋ฐ ๊ธฐํ ์ํฐํ๋ผ์ด์ฆ๊ธ UCC(Unified Content Collaboration) ํ๋ซํผ์ ํ์ฉํ ๋ณต์กํ eDiscovery ๋ฐ์ดํฐ ์์ง, Legal Hold ๊ด๋ฆฌ, ํ๊ฒ ๊ฒ์ ์ํ
- ์ ๊ท eDiscovery ๋ฐ ๋ฌธ์ ๊ฒํ (Document Review) ํ๋ซํผ์ ํ๊ฐ, ํ ์คํธ ๋ฐ ํตํฉ ์ฃผ๋, ์ ๊ท ์๋ฃจ์ ๊ณผ ๊ธฐ์กด ์ํฐํ๋ผ์ด์ฆ ํ๊ฒฝ ๊ฐ์ ์ํํ ์ฐ๊ณ์ฑ ํ๋ณด
- PowerShell์ ์ค์ฌ์ผ๋ก ํ ๋ง์ถคํ ์๋ํ ์๋ฃจ์ ์ค๊ณ ๋ฐ ๊ตฌ์ถ์ ํตํ ๋ฐ์ดํฐ ์ถ์ถ, ์ ๋ฌด ํ๋ก์ธ์ค ํจ์จํ ๋ฐ ํฌ๋ ์ยทeDiscovery ๋ผ์ดํ์ฌ์ดํด ์ ๋ฐ์ ์ด์ ๋ณ๋ชฉ ํ์ ํด์
- ํ ๋ด ์ ๊ท ๊ธฐ์ ๋์ ๋ฐ ํ์ฐ ์ฃผ๋, ์ต์ ํด์ ํ์ต, ํ์ค ์ด์ ์ ์ฐจ(SOP) ์๋ฆฝ, ๋ด๋ถ ํ ๋ฐ ํ์ ์กฐ์ง ๋์ ๊ต์ก ์๋ฃ ๋ฐ ๋ชจ๋ฒ ์ฌ๋ก(Best Practice) ๊ฐ๋ฐ
- ์ธ๋ถ ์ฌํญ์ ๋ํ ๋์ ์ ํ์ฑ์ ๋ฐํ์ผ๋ก ์์์ ๊ธฐ๋ฐ์ ์ถ์ ๋ฐ ๋ฐ์ดํฐ ๊ด๋ฆฌ ์ํ๊ณผ ๋์์ ํด๋น ์ ๋ฌด์ ์๋ํ ๋ฐฉ์ ์ค๊ณ ๋ฐ ๊ตฌํ
- Legal, HR ๋ฐ Incident Response ๊ด๋ จ ์กฐ์ฌ ์ง์์ ์ํด ์๋ํฌ์ธํธ, ๋คํธ์ํฌ ์ธํ๋ผ, ํด๋ผ์ฐ๋ ํ๊ฒฝ ์ ๋ฐ์์ ๋ฒ์ ยท์ ์ฐจ์ ํ๋น์ฑ์ ๊ฐ์ถ ๋์งํธ ํฌ๋ ์ ๋ฐ์ดํฐ ์์ง ๋ฐ ์กฐ์ฌ ์ํ
- ํฌ๋ ์ ์กฐ์ฌ ๊ฒฐ๊ณผ ๋ฐ ๋ณต์กํ ๊ธฐ์ ยท์ํคํ ์ฒ ๋ด์ฉ์ ๋ฒ๋ฌด, ๊ฒฝ์์ง, ๋น๊ธฐ์ ์ดํด๊ด๊ณ์๊ฐ ์ดํดํ ์ ์๋ ์์ค์ ๋ณด๊ณ ์ ๋ฐ ๋ฌธ์๋ก ์์ฑยท์ ๋ฌ
- ๊ธฐ์ ์ ํฌ๋ ์ ์ธ์ฌ์ดํธ์ ์์คํ ์ํคํ ์ฒ ์ ๋ณด๋ฅผ ๋น๊ธฐ์ ์ดํด๊ด๊ณ์ ๋์์ ์คํ ๊ฐ๋ฅํ๊ณ ์ดํดํ๊ธฐ ์ฌ์ด ํํ๋ก ๋ฌธ์ํ ๋ฐ ์ปค๋ฎค๋์ผ์ด์ ์ํ
ย
์๊ฒฉ์๊ฑด
- ์ ๋ณด๋ณด์ ๋๋ ๊ธฐ์ ๋ถ์ผ์์ 6๋ ์ด์์ ๊ฒฝ๋ ฅ์ ๋ณด์ ํ๊ณ , ์ด ์ค eDiscovery, ๋์งํธ ํฌ๋ ์ ๋๋ ์ ๊ด ๊ธฐ์ ์์ง๋์ด๋ง ๋ถ์ผ์์ 3๋ ์ด์์ ์ ๋ฌธ ๊ฒฝ๋ ฅ์ ๋ณด์ ํ์ ๋ถ
- Microsoft Purview(eDiscovery)์ ์ด์ ๋ฐ ๊ด๋ฆฌ ๊ฒฝํ์ ๋ณด์ ํ๊ณ ์์ผ๋ฉฐ, ์ ํยท๋น์ ํ ๋ฐ์ดํฐ ์์ง ์ ๋ฌด๋ฅผ ์ฃผ๋์ ์ผ๋ก ์ํํ ๊ฒฝํ์ ๋ณด์ ํ์ ๋ถ
- PowerShell ํ์ฉ ์ญ๋์ ๊ฐ์ถ๊ณ ์์ผ๋ฉฐ(Python ๋๋ Bash ํ์ฉ ๊ฒฝํ ์ฐ๋), ์คํฌ๋ฆฝํธ ๊ธฐ๋ฐ ๋ฐ์ดํฐ ์์ง ์๋ํ ๋ฐ ์์คํ ์ฐ๊ณ ๊ตฌ์ถ ๊ฒฝํ์ ๋ณด์ ํ์ ๋ถ
- ์ํํธ์จ์ด ์๋ฃจ์ ํ๊ฐ, PoC(Proof of Concept) ์ํ ๋ฐ API ๋๋ ์ปค์คํ ์ปค๋ฅํฐ๋ฅผ ํ์ฉํ ์ธ๋ถ ํ๋ซํผ ์ฐ๋ ๊ฒฝํ์ ๋ณด์ ํ์ ๋ถ
- ๋ฐ์ด๋ ๋ถ์์ ํธ๊ธฐ์ฌ๊ณผ ํ์ ์ค์ฌ์ ์ฌ๊ณ ๋ฐฉ์์ ๊ฐ์ถ๊ณ ์์ผ๋ฉฐ, ๋ณต์กํ ๋ฌธ์ ํด๊ฒฐ ๋ฅ๋ ฅ๊ณผ ๋น ๋ฅด๊ฒ ๋ณํํ๋ ๊ธ๋ก๋ฒ ํ๊ฒฝ์ ๋ํ ๋์ ์ ์๋ ฅ์ ๋ณด์ ํ์ ๋ถ
- ํธ์คํธ ๊ธฐ๋ฐ ์์คํ (Windows, Linux, macOS) ๋ฐ ํด๋ผ์ฐ๋ ์ํคํ ์ฒ(AWS, Azure, M365) ํ๊ฒฝ์ ๋์งํธ ํฌ๋ ์ ๋ฐฉ๋ฒ๋ก ์ ๋ํ ์ดํด๋ฅผ ๋ณด์ ํ์ ๋ถ
- ์ปดํจํฐ๊ณตํ, ์ ๋ณด๋ณด์ ๊ด๋ จ ํ์ฌ ํ์ ๋๋ ์ด์ ์คํ๋ ์ค๋ฌด ๊ฒฝํ์ ๋ณด์ ํ์ ๋ถ
ย
์ฐ๋์ฌํญ
- CEDS(Certified eDiscovery Specialist), GCFE, GCFA, CISSP ๋๋ Microsoft ๊ด๋ จ ์๊ฒฉ์ฆ(์: SC-400) ๋ณด์ ํ์ ๋ถ
- ํ๊ตญ์ด ๋ฐ ์์ด ์ปค๋ฎค๋์ผ์ด์ ์ด ๊ฐ๋ฅํ์ ๋ถ
ย
์ ํ ์ ์ฐจ ๋ฐย ์๋ดย ์ฌํญ
- ์ ํ์ ์ฐจ
- ์๋ฅ์ ํ - 1์ฐจ๋ฉด์ - 2์ฐจ๋ฉด์ โ ์ต์ข ํฉ๊ฒฉ
- ์ ํ์ ์ฐจ๋ ์ง๋ฌด๋ณ๋ก ๋ค๋ฅด๊ฒ ์ด์๋ ์ ์์ผ๋ฉฐ, ์ผ์ ๋ฐ ์ํฉ์ ๋ฐ๋ผ ๋ณ๋๋ ์ ์์ต๋๋ค.
- ์ ํ ์ผ์ ๋ฐ ๊ฒฐ๊ณผ๋ ์ง์์์ ๋ฑ๋กํ์ ์ด๋ฉ์ผ๋ก ๊ฐ๋ณ ์๋ด ๋๋ฆฝ๋๋ค.
- ์ฐธ๊ณ ์ฌํญ
- ๋ณธ ๊ณต๊ณ ๋ ๋ชจ์ง ์๋ฃ ์ ์กฐ๊ธฐ ๋ง๊ฐ๋ ์ ์์ต๋๋ค.
- ์ง์์ ๋ด์ฉ ์ค ํ์์ฌ์ค์ด ์๋ ๊ฒฝ์ฐ์๋ ํฉ๊ฒฉ์ด ์ทจ์๋ ์ ์์ต๋๋ค.
- ์ทจ์ ๋ณดํธ ๋์์(๋ณดํ๋์์, ์ฅ์ ์ธ ๋ฑ)๋ ๊ด๋ จ ๋ฒ๋ฅ ์ ๋ฐ๋ผ ์ฑ์ฉ์ฐ๋๋ฅผ ๋ฐ์ ์ ์์ต๋๋ค.
- ์ง๊ธ๊ณผ ๋ด๋น ์ ๋ฌด ๋ฒ์๋ ํ๋ณด์์ ์ ๋ฐ์ ์ธ ๊ฒฝ๋ ฅ๊ณผ ๊ฒฝํ ๋ฑ ์ ๋ฐ์ฌ์ ์ ๊ณ ๋ คํ์ฌ ๋ณ๊ฒฝ๋ ์ ์์ต๋๋ค. ์ด๋ฌํ ๋ณ๊ฒฝ์ด ํ์ํ ๊ฒฝ์ฐ, ์ต์ข ํฉ๊ฒฉ ํต์ง ์ ์ ์ ํ ์๊ธฐ์ ํ๋ณด์์ ์ปค๋ฎค๋์ผ์ด์ ๋ ์์ ์ ๋๋ค.
- ์ฑ์ฉ ๋ฐ ์ ๋ฌด ์ํ๊ณผ ๊ด๋ จํ์ฌ ์๊ตฌ๋๋ ๋ฒ๋ น์ ์๊ฒฉ์ด ๊ฐ์ถ์ด์ง์ง ์์ ๊ฒฝ์ฐ ์ฑ์ฉ์ด ์ ํ๋ ์ ์์ต๋๋ค.
๊ฐ์ธ์ ๋ณด ์ฒ๋ฆฌ๋ฐฉ์นจย
- ์ฟ ํก ๊ทธ๋ฃน์ ์ ์ฌ์ง์์ ๊ฐ์ธ์ ๋ณด ์ฒ๋ฆฌ๋ฐฉ์นจ(์๋ ๋งํฌ)์ ๋ฐ๋ผ ๊ทํ์ ๊ฐ์ธ์ ๋ณด๋ฅผ ์์งํ์ฌ ์ฒ๋ฆฌํฉ๋๋ค.ย https://www.coupang.jobs/kr/privacy-policy/
์๋ฅย ๋ฐํ ์ ์ฑ ย
- ๋ณธ ๊ณ ์ง๋ ใ์ฑ์ฉ์ ์ฐจ์๊ณต์ ํ์๊ดํ๋ฒ๋ฅ ใ ์ 11์กฐ์ 6ํญ์ ๋ฐ๋ฅธ ๊ฒ ์ ๋๋ค.
- ๋น์ฌ ์ฑ์ฉ์ ์์ํ ๊ตฌ์ง์ ์ค ์ต์ข ํฉ๊ฒฉ์ด ๋์ง ๋ชปํ ๊ตฌ์ง์๋ ใ์ฑ์ฉ์ ์ฐจ์ ๊ณต์ ํ์ ๊ดํ ๋ฒ๋ฅ ใ์ ๋ฐ๋ผ ์ ์ถํ ์ฑ์ฉ์๋ฅ์ ๋ฐํ์ ์ฒญ๊ตฌํ ์ ์์์ ์๋ ค ๋๋ฆฝ๋๋ค. ๋ค๋ง, ํํ์ด์ง ๋๋ ์ ์์ฐํธ์ผ๋ก ์ ์ถ๋ ๊ฒฝ์ฐ๋ ๊ตฌ์ง์๊ฐ ๋น์ฌ์ ์๊ตฌ ์์ด ์๋ฐ์ ์ผ๋ก ์ ์ถํ ๊ฒฝ์ฐ์๋ ๊ทธ๋ฌํ์ง ์๋ํ๋ฉฐ, ์ฒ์ฌ์ง๋ณ์ด๋ ๊ทธ ๋ฐ์ ๋น์ฌ์๊ฒ ์ฑ ์ ์๋ ์ฌ์ ๋ก ์ฑ์ฉ์๋ฅ๊ฐ ๋ฉธ์ค๋ ๊ฒฝ์ฐ์๋ ๋ฐํํ ๊ฒ์ผ๋ก ๋ด ๋๋ค.
- ์2ํญ ๋ณธ๋ฌธ์ ๋ฐ๋ผ ์ฑ์ฉ ์๋ฅ ๋ฐํ ์ฒญ๊ตฌ๋ฅผ ํ๋ ๊ตฌ์ง์๋ ์ฑ์ฉ ์๋ฅ ๋ฐํ ์ฒญ๊ตฌ์ [์ฑ์ฉ์ ์ฐจ์ ๊ณต์ ํ์ ๊ดํ ๋ฒ๋ฅ ์ํ๊ท์น ๋ณ์ง ์ 3 ํธ ์์]๋ฅผ ์์ฑํ์ฌ ์ด๋ฉ์ผ (recruitingops@coupang.com) ๋ก ์ ์ถํ๋ฉด, ์ ์ถ์ด ํ์ธ๋ ๋ ๋ก๋ถํฐ 14 ์ผ ์ด๋ด์ ์ง์ ํ ์ฃผ์์ง๋ก ๋ฑ๊ธฐ์ฐํธ์ ํตํ์ฌ ๋ฐ์กํด ๋๋ฆฝ๋๋ค. ์ด ๊ฒฝ์ฐ ๋ฑ๊ธฐ์ฐํธ์๊ธ์ ์์ ์ ๋ถ๋ด์ผ๋ก ํ๊ฒ ๋์ค๋ ์ ๋ ํ์๊ธฐ ๋ฐ๋๋๋ค.ย
- ๋น์ฌ๋ ์2ํญ ๋ณธ๋ฌธ์ ๋ฐ๋ฅธ ๊ตฌ์ง์์ ๋ฐํ ์ฒญ๊ตฌ์ ๋๋นํ์ฌ ์ฑ์ฉ ์ฌ๋ถ๊ฐ ํ์ ๋ ๋ ๋ก๋ถํฐ 180 ์ผ๊ฐ ๊ตฌ์ง์๊ฐ ์ ์ถํ ์ฑ์ฉ์๋ฅ ์๋ณธ์ ๋ณด๊ดํ๊ฒ ๋๋ฉฐ, ๊ทธ๋๊น์ง ์ฑ์ฉ์๋ฅ์ ๋ฐํ์ ์ฒญ๊ตฌํ์ง ์๋ํ ๊ฒฝ์ฐ์๋ ใ๊ฐ์ธ์ ๋ณด ๋ณดํธ๋ฒใ์ ๋ฐ๋ผ ์ง์ฒด ์์ด ์ฑ์ฉ์๋ฅ ์ผ์ฒด๋ฅผ ํ๊ธฐํ ์์ ์ ๋๋ค.
- ๋จ, ์ 1ํญ ๋ด์ง 4ํญ์ ๋ด์ฉ์ ๋ํ๋ฏผ๊ตญ์ ๋ ธ๋ ๊ด๊ณ ๋ฒ๋ น์ด ์ ์ฉ๋๋ ๊ฒฝ์ฐ์๋ง ์ ์ฉ๋ฉ๋๋ค. ๊ทธ ์ด์ธ์ ๊ฒฝ์ฐ์๋ ์ ์ฉ๋์ง ์์ต๋๋ค.
Senior Security Engineer (Digital Forensics & eDiscovery) ยท Coupang