마이클 ***

경력 요약

보안 모니터링, 위협 탐지, 사고 대응 및 취약점 관리를 통해 기업 환경을 보호한 8년 경력의 사이버보안 분석가입니다. 보안 관제 센터(SOC), SIEM 플랫폼, 엔드포인트 보안, 네트워크 모니터링 및 보안 조사 업무에 대한 경험이 있습니다. 복잡한 IT 환경에서 보안 이벤트를 분석하고 사고에 대응하며 보안 통제를 개선한 경험이 풍부합니다. 호주 수도 특별구 캔버라에 거주하며, 규제가 엄격하고 보안 요구 수준이 높은 환경에서 근무한 경험이 있습니다.

학력

호주국립대학교, 호주 수도 특별구 캔버라
정보기술 학사, 2014년 2월 – 2017년 12월

자격증

CompTIA Security+, 2018년
Certified Cybersecurity Analyst (CySA+), 2020년
Certified Information Systems Security Professional (CISSP), 2023년

경력

Canberra Cyber Defence, 호주 수도 특별구 캔버라 — 시니어 사이버보안 분석가, 2022년 1월 – 현재

SIEM, 엔드포인트 탐지 및 네트워크 보안 플랫폼을 사용하여 기업 환경 전반의 보안 이벤트를 모니터링하고 조사합니다.

경고, 로그 및 침해 지표를 분석하여 잠재적인 위협을 파악하고 적절한 사고 대응 조치를 결정합니다.

피싱, 자격 증명 유출, 악성코드, 의심스러운 네트워크 활동 및 무단 접근 사고에 대한 조사를 주도합니다.

의심스러운 활동의 탐지 능력을 개선하고 오탐을 줄이기 위해 SIEM 탐지 규칙과 경고 로직을 개발하고 관리합니다.

보안 사고를 격리하고 해결하기 위해 인프라, 클라우드, 네트워크 및 애플리케이션 팀과 사고 대응 활동을 조정합니다.

취약점 평가를 수행하고 서버, 엔드포인트 및 네트워크 인프라 전반의 취약점 조치 활동을 조정합니다.

이전에 탐지되지 않은 위협을 파악하기 위해 보안 텔레메트리, 엔드포인트 데이터 및 네트워크 로그를 활용하여 위협 헌팅을 수행합니다.

기술 및 관리 부문의 이해관계자를 위해 상세한 사고 보고서, 보안 평가 및 위험 문서를 작성합니다.

조직의 보안 정책과 업계 프레임워크에 부합하도록 보안 통제 검토, 내부 감사 및 지속적인 개선 활동을 지원합니다.

주니어 보안 분석가를 지도하고 SOC 절차, 조사 플레이북 및 사고 대응 프로세스의 개선을 지원합니다.

SecureNet Australia, 호주 수도 특별구 캔버라 — 사이버보안 분석가, 2019년 1월 – 2021년 12월

SIEM 및 엔드포인트 보안 플랫폼을 사용하여 기업 보안 환경을 모니터링하고 보안 경고를 조사했습니다.

심각도, 비즈니스 영향 및 정해진 사고 대응 절차에 따라 보안 사고를 분류하고 우선순위를 지정했습니다.

의심스러운 인증 활동, 악성코드 탐지, 피싱 시도 및 잠재적인 데이터 보안 사고를 조사했습니다.

취약점 스캔을 수행하고 시스템 관리자가 발견된 보안 취약점을 해결하도록 지원했습니다.

방화벽, 프록시, 인증 및 엔드포인트 로그를 분석하여 의심스러운 행동과 잠재적인 침해 지표를 파악했습니다.

위협 인텔리전스 분석을 지원하고 관련 지표를 보안 모니터링 업무에 반영했습니다.

사고 추세, 취약점 및 보안 지표를 경영진에게 전달하기 위해 보안 보고서와 대시보드를 작성했습니다.

사고 대응 훈련에 참여하고 보안 절차와 조사 플레이북 개발에 기여했습니다.

TechGuard Solutions, 호주 수도 특별구 캔버라 — 보안 분석가, 2018년 1월 – 2018년 12월

고객 환경 전반의 보안 이벤트를 모니터링하고 잠재적인 위협을 조사했습니다.

보안 사고의 분류, 조사 및 상위 담당자에게 보고하는 업무를 지원했습니다.

Windows 및 Linux 시스템에서 취약점 스캔을 수행하고 조치 활동을 지원했습니다.

네트워크 및 시스템 로그를 분석하여 비정상적인 활동과 잠재적인 보안 사고를 파악했습니다.

엔드포인트 보안 구성, 접근 제어 검토 및 보안 정책 적용을 지원했습니다.

정해진 보안 절차에 따라 사고 기록과 기술 문서를 관리했습니다.

인프라 및 IT 지원팀과 협력하여 보안 관련 문제를 해결했습니다.

기술 역량

보안 운영: SOC 운영, 보안 모니터링, 경고 분류, 사고 대응, 위협 탐지, 위협 헌팅

SIEM 및 보안 플랫폼: Microsoft Sentinel, Splunk, Microsoft Defender, CrowdStrike, Azure Security Centre

사고 대응: 악성코드 분석, 피싱 조사, 자격 증명 유출, 엔드포인트 조사, 사고 격리 및 조치

네트워크 보안: 방화벽, 침입 탐지 및 방지 시스템, VPN, DNS, TCP/IP, 네트워크 트래픽 분석, 프록시 모니터링

취약점 관리: 취약점 스캔, 위험 평가, 패치 관리, 조치 현황 추적, 보안 구성 검토

위협 인텔리전스: 침해 지표 분석, 위협 인텔리전스 피드, MITRE ATT&CK, 위협 헌팅, 보안 이벤트 상관관계 분석

클라우드 보안: Microsoft Azure, AWS, ID 및 접근 관리, 클라우드 모니터링, 보안 로그 기록

운영체제: Windows Server, Windows, Linux, PowerShell, Bash

보안 및 규정 준수: ISO 27001, Essential Eight, NIST Cybersecurity Framework, 보안 정책, 위험 관리, 감사 지원

도구: Splunk, Microsoft Sentinel, Microsoft Defender, CrowdStrike, Nessus, Wireshark, ServiceNow, Jira, Git

업무 역량: 사고 관리, 분석적 사고, 기술 보고, 이해관계자와의 의사소통, 보안 인식, 멘토링 및 팀 협업

학력

2014년 2월 – 2017년 12월
정보기술 학사
호주국립대학교, 호주 수도 특별구 캔버라

자격증

CompTIA Security+ — 2018년
CompTIA Cybersecurity Analyst (CySA+) — 2020년
Certified Information Systems Security Professional (CISSP) — 2023년

기술

사이버보안 | 보안 운영 | SOC | 위협 탐지 | 사고 대응 | 위협 헌팅 | SIEM | Splunk | Microsoft Sentinel | 엔드포인트 보안 | 취약점 관리 | 네트워크 보안 | 클라우드 보안 | Microsoft Defender | CrowdStrike | MITRE ATT&CK | Essential Eight | ISO 27001 | NIST | 보안 위험 관리 | 보안 모니터링 | 악성코드 조사 | 보안 규정 준수

직업: 사이버보안 분석가

경력: 8년

지역: 호주 수도 특별구 캔버라

Skills: SIEM, Security, Penetration Testing

Experience: 8 years

Daily rate: AUD 550

Fictional sample profile — replace with your approved candidate details.