Capability Map

보안 운영의 범위와 판단 기준

구축, 제품 운영 지원, 기업보안 운영을 거치며 맡아온 일을 실제 운영에서 마주한 문제와 판단 기준으로 이어갑니다.

Career base

현장에서 넓어진 시야

웹·네트워크 보안 장비 구축, 정책 적용, 장애 대응, 고객 환경별 안정화.

제품 운영 지원, 클라우드 환경 검증, 로그 분석, 정책 개선, 기술 교육.

모니터링, 침해대응, 인증 심사, 솔루션 도입과 운영 체계 관리.

반복 분석과 보고 자동화, AI 사용 경로·입력·실행 리스크 통제.

Coverage

Operations

SIEM, EDR, WAF, IAM, DLP, SWG 로그를 운영 흐름으로 연결하고 알림·조치·이력까지 남겼습니다.

Response

악성코드, 피싱, 계정 탈취 의심, 비정상 로그인, 웹 공격을 원인과 영향도 기준으로 분석했습니다.

Governance

클라우드, SaaS, API Key, 접근권한, 개인정보, 원격접속 정책을 증적 중심으로 점검했습니다.

Automation

보안 알림 분석, 위협 보고서 처리, 인터뷰, 이슈 리포팅을 자동화 흐름으로 전환했습니다.

Security Analyzer

Security for AX

AI 사용 가시화, 민감정보 입력 탐지, Agent 실행 행위 탐지를 운영 기준으로 다뤘습니다.

Operating scope

로그, 권한, 위험 신호, 산출물이 끊기지 않도록 업무 흐름을 잡아왔습니다.

Security stack

SIEM · EDR · WAF · IAM · NAC · VPN · DLP · MDM · SWG

Governance data

접근권한 · 감사 로그 · API Key · 개인정보 · 정책 예외 · 승인 증적

Response signal

피싱 · 계정 이상 · 악성코드 · 웹 공격 · 비정상 실행 · 데이터 유출 의심

Automation output

분석 요약 · 보고서 초안 · 이슈 등록 · 인터뷰 보조 · 탐지 기준 정리

Working model