보안이벤트1 보안관제 채용공고 핵심 확인항목(SIEM, 로그분석, 대응절차) 보안관제 직무를 준비하는 취업 준비생의 채용공고와 포트폴리오를 함께 점검하다 보면 SIEM 사용 경험이라는 문구를 보고 준비가 충분하다고 판단하는 경우가 있습니다. 교육 과정에서 SIEM 화면을 사용해 봤고 이벤트 목록을 확인한 경험도 있기 때문에 관제 직무와 잘 맞는다고 생각하는 것입니다. 그런데 실제로 어떤 로그가 들어왔고 무엇을 근거로 이상하다고 판단했는지 질문하면 답변이 갑자기 짧아지는 경우가 있습니다. SIEM에서 경고가 발생한 것을 확인했다는 설명은 가능하지만 로그인 로그인지 네트워크 로그인지, 정상 이벤트와 무엇이 달랐는지, 동일한 이벤트가 반복되었을 때 어떤 추가 정보를 확인했는지까지는 정리되지 않은 것입니다.채용공고를 다시 읽어보면 이런 차이가 더 분명해집니다. 공고에는 SIEM 모니터링.. 2026. 9. 26. 이전 1 다음
