아치 ***

경력 요약

뉴사우스웨일스주 시드니에서 정보보안, 사이버보안 운영 및 IT 위험 관리 업무를 수행한 8년 경력의 정보보안 분석가입니다. 보안 모니터링, 사고 대응, 취약점 관리, 접근 제어, 보안 위험 평가, 규정 준수 및 보안 거버넌스에 대한 경험이 있습니다. 보안 경고를 분석하고 사고를 조사하며 취약점을 파악한 후 IT 팀과 협력하여 적절한 보안 통제를 적용한 실무 경험이 풍부합니다. 기업 환경에서 보안 감사, 정책 개발, 위험 등록부 관리 및 규정 준수 활동을 지원했습니다. 분석, 의사소통 및 문제 해결 능력이 뛰어나며, 비즈니스 시스템과 정보 및 디지털 자산을 보호하기 위해 실용적으로 접근합니다.

학력

시드니 공과대학교, 뉴사우스웨일스주 시드니
정보기술 이학사 — 사이버보안 및 네트워크, 2014년 2월 – 2017년 11월

경력

Australian Financial Services Group, 뉴사우스웨일스주 시드니 — 정보보안 분석가
2023년 1월 – 2026년 9월

SIEM 및 보안 모니터링 플랫폼을 사용하여 기업 시스템, 애플리케이션, 엔드포인트 및 네트워크 환경 전반의 정보보안 이벤트와 경고를 모니터링했습니다.

보안 사고 의심 사례, 피싱 시도, 악성코드 경고, 의심스러운 로그인 활동 및 잠재적인 무단 접근을 조사했습니다.

시스템 로그, 인증 기록, 엔드포인트 활동 및 네트워크 이벤트를 분석하여 보안 조사를 수행했습니다.

IT 인프라, 서비스 데스크, 네트워크, 클라우드 및 애플리케이션 팀과 사고 대응 활동을 조정했습니다.

취약점 평가를 수행하고 확인된 보안 위험을 줄이기 위해 조치 현황을 추적했습니다.

정기적으로 사용자 접근 권한을 검토하고 특권 접근 검토 및 역할 기반 접근 제어를 포함한 ID 및 접근 관리 절차를 지원했습니다.

엔드포인트 보안 통제를 모니터링하고 기술 팀과 협력하여 보안 문제를 조사하고 해결했습니다.

보안 사고 기록, 조사 보고서, 위험 등록부 및 기타 정보보안 문서를 관리했습니다.

증거 자료를 준비하고 통제 사항을 검토하며 관련 이해관계자와 대응을 조정하여 내·외부 보안 감사를 지원했습니다.

새로운 시스템, 애플리케이션, 공급업체 및 기술 프로젝트에 대한 정보보안 위험 평가를 지원했습니다.

보안 정책, 표준 및 절차를 검토하고 업데이트된 보안 통제의 적용을 지원했습니다.

접근 관리, 데이터 보호, 피싱, 인증 및 안전한 시스템 사용 방식에 대해 비즈니스 및 기술 팀에 보안 자문을 제공했습니다.

새롭게 등장하는 사이버보안 위협을 모니터링하고 조직에 미칠 수 있는 잠재적 영향을 평가했습니다.

보안 인식 제고 프로그램을 지원하고 직원들에게 실용적인 보안 지침을 전달했습니다.

Technology Solutions Australia, 뉴사우스웨일스주 시드니 — 보안 분석가
2021년 1월 – 2022년 12월

기업 IT 환경 전반의 보안 경고를 모니터링하고 의심스러운 활동을 조사했습니다.

SIEM 경고, 시스템 로그, 인증 이벤트 및 엔드포인트 활동을 분석하여 잠재적인 보안 사고를 파악했습니다.

피싱 이메일, 악성코드 탐지, 의심스러운 사용자 행동 및 무단 접근 시도를 조사했습니다.

보안 평가 도구를 사용하여 취약점 스캔을 수행하고 인프라 팀과 조치 업무를 조정했습니다.

기업 기기의 엔드포인트 보호, 백신 및 EDR 관리를 지원했습니다.

정기적으로 접근 권한을 검토하고 사용자 계정 생성 및 해제, 특권 접근 관리를 지원했습니다.

방화벽 및 네트워크 보안 모니터링을 지원하고 잠재적인 위협을 선임 보안 담당자에게 보고했습니다.

경영진 검토를 위한 사고 보고서, 조사 요약 및 보안 지표를 작성했습니다.

내부 보안 감사, 규정 준수 평가 및 보안 통제 테스트를 지원했습니다.

기술 프로젝트와 외부 서비스 제공업체에 대한 보안 위험 평가를 지원했습니다.

보안 절차, 운영 문서 및 사고 대응 플레이북을 개발하고 관리했습니다.

피싱 예방, 비밀번호 보안, 다중 인증 및 민감한 정보의 안전한 취급에 관한 보안 지침을 직원들에게 제공했습니다.

Sydney IT Services, 뉴사우스웨일스주 시드니 — 주니어 정보보안 분석가
2019년 1월 – 2020년 12월

기업 IT 환경 전반의 일상적인 보안 모니터링 및 사고 관리 활동을 지원했습니다.

보안 경고를 검토하고 추가 조사가 필요한 의심스러운 이벤트를 선임 보안 분석가에게 보고했습니다.

취약점 스캔, 패치 관리 및 보안 구성 검토를 지원했습니다.

사용자 접근 관리와 직원 및 특권 계정에 대한 정기 검토를 지원했습니다.

엔드포인트 보안 관리, 백신 모니터링 및 보안 소프트웨어 배포를 지원했습니다.

피싱 이메일, 의심스러운 첨부 파일 및 잠재적인 악성코드 사고를 조사했습니다.

보안 기록, 사고 처리 티켓 및 기술 문서를 정확하게 관리했습니다.

증거 자료를 수집하고 보안 통제 문서를 관리하여 보안 감사와 규정 준수 활동을 지원했습니다.

인프라 및 서비스 데스크 팀과 협력하여 보안 관련 문제를 해결했습니다.

직원 보안 인식 제고 활동을 지원하고 기본적인 보안 지침 자료를 작성했습니다.

기술 역량

정보보안: 보안 모니터링, 사고 대응, 보안 조사, 취약점 관리, 위험 평가, 보안 통제, 정보 보호

보안 운영: SIEM 모니터링, 경고 조사, 사고 분류, 로그 분석, 위협 탐지, 사고 보고

ID 및 접근 관리: Active Directory, Microsoft Entra ID, 사용자 접근 권한 검토, 역할 기반 접근 제어, 다중 인증, 특권 접근 관리

보안 도구: Microsoft Sentinel, Splunk, Microsoft Defender, CrowdStrike, Nessus, Qualys, Wireshark

네트워크 보안: 방화벽 모니터링, VPN, 침입 탐지 및 방지 시스템, 네트워크 트래픽 분석, TCP/IP, DNS

위험 및 규정 준수: 정보보안 위험 평가, 보안 감사, 보안 통제 테스트, 위험 등록부, 보안 정책, 규정 준수 보고

엔드포인트 보안: EDR, 백신, 엔드포인트 보호, 기기 규정 준수, 패치 관리, 보안 강화

클라우드 및 Microsoft 보안: Microsoft Azure, Microsoft 365, Entra ID, Defender for Endpoint, 클라우드 접근 제어

업무 역량: 분석적 사고, 조사, 문제 해결, 이해관계자와의 의사소통, 문서 작성, 세부 사항에 대한 주의, 팀워크 및 시간 관리

학력

2014년 2월 – 2017년 11월
정보기술 이학사 — 사이버보안 및 네트워크 — 시드니 공과대학교, 뉴사우스웨일스주 시드니

기술

정보보안 | 사이버보안 | 보안 분석 | 보안 운영 | SOC | 사고 대응 | 위협 탐지 | 보안 모니터링 | SIEM | Microsoft Sentinel | Splunk | Microsoft Defender | CrowdStrike | 취약점 관리 | 위험 평가 | 보안 감사 | 보안 규정 준수 | ID 및 접근 관리 | Active Directory | Microsoft Entra ID | 다중 인증 | 특권 접근 관리 | 엔드포인트 보안 | EDR | 네트워크 보안 | 방화벽 | VPN | IDS/IPS | 로그 분석 | 피싱 조사 | 악성코드 조사 | 보안 통제 | 보안 거버넌스 | 보안 정책 | 위험 등록부 | 보안 문서 | 보안 인식 | 제3자 위험 | Microsoft 365 보안 | Azure 보안

직업: 정보보안 분석가

지역: 호주 뉴사우스웨일스주 시드니

총 경력: 8년

Skills: Information Security, Cybersecurity, Security Operations, CrowdStrike

Experience: 8 years

Daily rate: AUD 500

Fictional sample profile — replace with your approved candidate details.