로버트 ***

경력 요약

보안 모니터링, 위협 탐지, 사고 대응, 취약점 관리 및 보안 위험 평가를 통해 기업 IT 환경을 보호한 10년 경력의 시니어 사이버보안 분석가입니다. 보안 관제 센터(SOC), SIEM 플랫폼, 엔드포인트 보안, 네트워크 보안 및 보안 사고 조사 업무에 대한 경험이 있습니다. 복잡한 기술 환경에서 보안 이벤트를 분석하고 침해 지표를 파악하며 의심스러운 활동을 조사하고 사고 대응을 조정한 경험이 풍부합니다. 보안 모니터링 프로세스를 개발하고 탐지 역량을 개선하며 보안 거버넌스 및 규정 준수 요구사항을 지원했습니다. 인프라, 클라우드, 네트워크, 애플리케이션 및 위험 관리 팀과 협력하여 보안 취약점을 파악하고 실용적인 보안 통제를 적용할 수 있습니다.

학력

뉴사우스웨일스대학교, 뉴사우스웨일스주 시드니
컴퓨터과학 학사 — 사이버보안, 2012년 2월 – 2015년 12월

경력

Enterprise Cybersecurity Services, 뉴사우스웨일스주 시드니 — 시니어 사이버보안 분석가, 2020년 1월 – 현재

기업 IT 및 클라우드 환경 전반의 보안 모니터링, 위협 탐지 및 사고 대응 활동을 주도합니다.

SIEM, 엔드포인트 탐지 및 대응 도구, 네트워크 보안 플랫폼을 사용하여 보안 이벤트를 모니터링하고 분석함으로써 의심스러운 활동과 잠재적인 위협을 파악합니다.

로그, 경고, 엔드포인트 활동, 네트워크 트래픽 및 침해 지표를 분석하여 보안 사고를 조사합니다.

정해진 사고 대응 절차에 따라 사고 분류, 위협 격리, 제거 및 복구 활동을 수행합니다.

위협 탐지 역량을 높이기 위해 보안 탐지 규칙, 상관관계 분석 로직 및 경고 체계를 개발하고 개선합니다.

이전에 탐지되지 않은 악성 활동과 잠재적인 보안 취약점을 파악하기 위해 위협 헌팅을 수행합니다.

취약점 평가를 수행하고 인프라, 애플리케이션 및 클라우드 엔지니어링 팀과 조치 활동을 조정합니다.

취약점 보고서를 분석하고 비즈니스 영향과 기술적 위험을 기준으로 보안 위험의 우선순위를 정하며 조치 현황을 추적합니다.

EDR 배포, 엔드포인트 모니터링, 악성코드 조사 및 보안 구성을 포함한 엔드포인트 보안 활동을 지원합니다.

기업 사용자와 시스템에 영향을 미치는 피싱, 자격 증명 유출, 의심스러운 인증 활동 및 기타 보안 이벤트를 조사합니다.

네트워크, 클라우드, 인프라 및 애플리케이션 팀과 협력하여 보안 문제를 조사하고 적절한 조치를 적용합니다.

상세한 사고 보고서, 조사 결과, 보안 권고 사항 및 경영진용 요약 자료를 작성합니다.

기업 기술 환경 전반의 보안 위험 평가, 통제 검토 및 규정 준수 활동을 지원합니다.

사이버보안 절차, 사고 대응 플레이북, 기술 문서 및 보안 모니터링 프로세스를 개발하고 관리합니다.

주니어 보안 분석가를 지도하고 사고 조사, 위협 탐지 및 보안 분석에 대한 기술 지침을 제공합니다.

고위 기술 이해관계자와 사이버보안 리더십 팀에 보안 조사 결과, 사고 추세 및 확인된 위험을 발표합니다.

Technology Security Group, 뉴사우스웨일스주 시드니 — 사이버보안 분석가, 2016년 1월 – 2019년 12월

SIEM 및 보안 모니터링 플랫폼을 통해 기업 보안 환경을 감시하여 잠재적인 사이버 위협과 보안 사고를 파악했습니다.

보안 경고, 의심스러운 네트워크 활동, 인증 이상 징후 및 엔드포인트 보안 이벤트를 조사했습니다.

사고를 초기 분류하고 정해진 대응 절차에 따라 확인된 사고 또는 고위험 사고를 상위 담당자에게 보고했습니다.

시스템, 애플리케이션, 방화벽, 프록시 및 인증 로그를 분석하여 침해 지표와 잠재적인 공격 활동을 파악했습니다.

서버, 엔드포인트 및 네트워크 인프라의 취약점 스캔, 보안 평가 및 조치 현황 추적을 지원했습니다.

기업 환경 전반의 가시성을 높이기 위해 엔드포인트 보호 및 보안 모니터링 기술을 지원했습니다.

피싱 조사, 악성코드 분석 및 침해된 계정에 대한 조사를 지원했습니다.

보안 보고서를 작성하고 조사 결과, 사고 발생 경과 및 권장 조치 사항을 문서화했습니다.

새로운 위협, 침해 지표 및 관련 공격 기법을 조사하여 위협 인텔리전스 활동을 지원했습니다.

인프라 및 네트워크 팀과 협력하여 보안 통제를 적용하고 확인된 취약점을 해결했습니다.

보안 감사, 규정 준수 평가 및 사이버보안 통제 문서화를 지원했습니다.

사고 대응 훈련에 참여하고 보안 절차와 대응 플레이북 개선에 기여했습니다.

일반적인 보안 문제를 파악하고 내부 팀에 실용적인 보안 권고 사항을 전달하여 보안 인식 제고 활동을 지원했습니다.

기술 역량

보안 운영: SOC 운영, 보안 모니터링, 위협 탐지, 사고 대응, 사고 분류, 위협 헌팅, 보안 조사

SIEM 및 탐지: Splunk, Microsoft Sentinel, IBM QRadar, 로그 분석, 상관관계 분석 규칙, 탐지 체계 개발, 보안 경고

엔드포인트 보안: Microsoft Defender for Endpoint, CrowdStrike Falcon, 엔드포인트 탐지 및 대응, 악성코드 조사, 엔드포인트 모니터링

네트워크 보안: 방화벽, 침입 탐지 및 방지 시스템, VPN, 네트워크 트래픽 분석, DNS 보안, 프록시 보안, 네트워크 모니터링

위협 인텔리전스: 위협 인텔리전스 분석, 침해 지표, MITRE ATT&CK, 위협 헌팅, 공격 분석, 새로운 위협 조사

취약점 관리: 취약점 평가, 취약점 스캔, 위험 우선순위 지정, 조치 현황 추적, 패치 관리, 보안 구성

사고 대응: 사고 조사, 격리, 위협 제거, 복구, 포렌식 분석, 피싱 조사, 침해된 계정 조사

클라우드 보안: AWS 보안, Microsoft Azure 보안, 클라우드 모니터링, ID 및 접근 관리, 클라우드 취약점 관리, 보안 로그 기록

보안 도구: Splunk, Microsoft Sentinel, QRadar, Nessus, Qualys, Wireshark, Nmap, Microsoft Defender, CrowdStrike

보안 및 거버넌스: 위험 평가, 보안 통제, ISO 27001, Essential Eight, 보안 정책, 규정 준수, 보안 감사

업무 역량: 기술 리더십, 분석적 사고, 사고 관리, 문제 해결, 이해관계자와의 의사소통, 멘토링, 기술 보고 및 위험 관련 의사소통

학력

2012년 2월 – 2015년 12월
컴퓨터과학 학사 — 사이버보안
뉴사우스웨일스대학교, 뉴사우스웨일스주 시드니

기술

사이버보안 | 보안 운영 | SOC | 위협 탐지 | 사고 대응 | 보안 모니터링 | 위협 헌팅 | SIEM | Splunk | Microsoft Sentinel | IBM QRadar | 보안 분석 | 사고 조사 | 디지털 포렌식 | 취약점 관리 | 취약점 평가 | Nessus | Qualys | 엔드포인트 보안 | EDR | CrowdStrike | Microsoft Defender | 네트워크 보안 | 방화벽 | IDS/IPS | Wireshark | Nmap | 위협 인텔리전스 | MITRE ATT&CK | 악성코드 분석 | 피싱 조사 | 클라우드 보안 | AWS 보안 | Azure 보안 | ID 및 접근 관리 | 위험 평가 | ISO 27001 | Essential Eight | 보안 감사 | 보안 규정 준수 | 보안 통제 | 보안 거버넌스 | 탐지 체계 개발 | 보안 보고 | 기술 리더십 | 사고 관리 | 이해관계자 관리 | 멘토링

직업: 시니어 사이버보안 분석가

경력: 10년

지역: 호주 뉴사우스웨일스주

Skills: SIEM, Security, Penetration Testing

Experience: 10 years

Daily rate: AUD 700

Fictional sample profile — replace with your approved candidate details.