CTEM Platform Engineer (경력)

• 벤더 로그 부터 MITRE ATT&CK 커버리지 지표까지 이어지는 탐지 데이터 계보 설계
• 다양한 보안 솔루션 간 벤더 규칙, Use Case, 로그 스키마를 상호 연계하는 엔진 설계
• 보안 데이터 관계를 시각화하는 그래프 기반 분석 시스템 구축
• AI 에이전트가 실제 운영 수준의 보안 분석을 수행할 수 있도록 지원하는 AI Harness 인프라 구축
• CTEM 전체 라이프사이클 (Scoping → Discovery → Prioritization → Validation → Mobilization) 주도
• 보안 솔루션 카탈로그, 로그 소스 스키마, 벤더 탐지 규칙, SIEM Use Case, MITRE ATT&CK 기법 매핑을 포함하는 플랫폼의 핵심 데이터 모델을 이해하고 지속적으로 확장합니다.
• 로그부터 정규화, 필드 매핑, 벤더 규칙 연계, Use Case 연결에 이르기까지 보안 데이터 흐름을 추적하는 데이터 계보 파이프라인을 구축하고 유지합니다.
• 벤더 탐지 규칙과 로그 소스 스키마를 자동으로 연계하는 Detection Mapping Engine의 기능을 개발하고 개선합니다.
• 통합된 보안 솔루션 전반의 탐지 범위를 분석하고, 특히 BAS 결과 현재 탐지 규칙에서 식별하지 못하는 위협이 발견될 경우 신규 탐지 규칙 또는 기존 규칙 개선안을 제안합니다.
• 현재 MITRE ATT&CK 커버리지와 알려진 공격자 TTP를 비교하여 탐지 공백을 분석하고, 로그 분석 및 공격 시뮬레이션 결과를 근거로 우선순위가 지정된 탐지 규칙 개선안을 수립합니다.
• 알람 피로를 유발하는 중복 탐지 로직을 식별하고, Use Case와 연결되지 않은 벤더 규칙을 찾아내며, 현재 위협 환경과 맞지 않는 레거시 규칙을 정리 및 폐기합니다.
• 정책 위반 탐지 영역까지 보안 가시성과 위협 탐지 범위를 확장하고, ISMS-P, PCI-DSS, ISO 27001 등의 컴플라이언스 프레임워크를 기준으로 성숙도를 측정하며, 준수 격차 해소를 위한 개선안을 제안합니다
• EDR, CSPM, WAF, SIEM, Identity Protection, SaaS Security 등 다양한 보안 플랫폼의 데이터를 수집, 정규화, 상관 분석할 수 있는 어댑터를 구현하고 유지 관리합니다.
• 벤더별 고유 필드를 공통 스키마로 매핑하는 필드 수준 스키마 분석 파이프라인을 구축하며, 벤더 기술 문서를 활용한 자동 데이터 보강 기능을 개발합니다.
• 탐지 규칙에 도달하기 전에 이벤트가 누락되는 로그 유실 문제를 식별하고, Use Case 조건이 실제 로그 데이터의 필드 및 값과 정확하게 매칭되는지 검증합니다.
• 보안 솔루션, 로그 소스, 벤더 규칙, Use Case, ATT&CK 기법 간의 다계층 관계를 표현하는 인터랙티브 그래프 시각화 기능을 구현합니다.
• 다양한 분석 시나리오에 맞추어 필터링, 그룹핑, 확장/축소가 가능한 목적별 그래프 뷰를 개발합니다.
• AI 기반 보안 분석 및 플랫폼 엔지니어링을 지원하는 AI 에이전트 인프라 개발에 기여합니다.
• 변경 전·후 상태 자동 비교 및 구조화된 차이점 검토 기능 등 AI 검증 기능을 구축합니다.
• AI 에이전트가 자동으로 데이터를 수집하고 상관 분석할 수 있도록 보안 플랫폼 API 연동 기능을 개발합니다.
• BAS 결과를 분석하여 탐지 커버리지를 검증하고, 탐지되지 않는 위협이 발견될 경우 근거 기반의 탐지 규칙 개선안을 도출합니다.
• 제안된 탐지 규칙 변경 사항이 실제 탐지율 향상으로 이어지는지 지속적인 검증 주기를 통해 추적합니다.