Information Security Analyst는 CPO/CISO 산하의 독립된 IS(Information Security) Team에서 개인정보를 비롯하여 다양한 사이버 위험에 대해 지속적으로 모니터링하여 잠재적 위험에 대비하고 개선하는 역할을 수행합니다.
본 직무는 호텔·리조트·카지노의 24x365 서비스 환경에서 상시적이고 고도화되는 사이버 위협(APT, 랜섬웨어, 내부자 위협 등)으로부터 기업의 핵심 정보자산과 고객 데이터를 보호하는 정보보호 운영(SecOps)을 담당합니다.
AI 기반 보안 자동화(SOAR)를 추진해 운영 효율성을 극대화하고, Microsoft 365 E5 기반의 고도화된 보안 아키텍처와 Microsoft Sentinel SIEM 체계를 직접 설계·구현·운영합니다. 하이브리드 인프라(AWS 클라우드 및 레거시 IDC)의 보안성을 강화하고, 국내외 정보보호 표준(ISMS-P, ISO 27001, CIS Controls)과 카지노·개인정보 관련 법적 의무를 충족합니다. 단순 운영을 넘어 보안 정책·기술·프로세스·거버넌스를 통합적으로 개선하며, 비즈니스 연속성(BCP)과 고객 데이터 보호를 최우선으로 합니다.
AI 기반 SecOps & 위협 탐지 대응
AI/ML 기반 이상행위 탐지, SOAR 자동화 플레이북 구축 및 운영
MITRE ATT&CK 기반 위협 헌팅, 실시간 모니터링 및 침해사고 대응(IR) SOP 수립·훈련 주도
Security Copilot 등 생성형 AI 도구를 활용한 보안 운영 효율화 및 KPI(MTTD/MTTR) 개선
M365 E5 보안 플랫폼 최적화
Defender, Purview, Entra ID 중심의 보안 아키텍처 설계 및 최적화
조건부 액세스(Conditional Access), MFA 및 고도화된 IAM/PAM 통제 체계 운영
전사 엔드포인트·인증·데이터 이기종 로그의 통합 상관분석 및 위협 식별
하이브리드 인프라 & 서비스 보안
AWS 및 IDC 하이브리드 환경의 통합 보안 아키텍처 수립 및 취약점 관리
PMS, POS, 카지노 등 핵심 비즈니스 시스템 접근 통제 및 제로 트러스트(Zero Trust) 구현
SIEM/SOAR/XDR 인프라 연계를 통한 전사 보안 가시성 확보
데이터 보호 & 컴플라이언스 거버넌스
DLP, DRM, DSPM 도입·운영을 통한 중요/민감 데이터 유출 통제 및 보호 정책 수립
ISMS-P, ISO 27001, CIS 규격 인증 유지 및 카지노 규제(문체부 고시), 개인정보보호법(PIPA) 준수