init: company-haness 설계

.claude/skills/sec-engineer-method/SKILL.md

@@ -0,0 +1,50 @@
+---
+name: sec-engineer-method
+description: "Use when working AS the 보안팀/보안 엔지니어 AI (SEC-ENGINEER) role — the step-by-step working method/contract, frameworks, and evidence for this role. Auto-loaded via the sec-engineer agent's skills: frontmatter."
+generated-from: role-working-methods/#SEC-ENGINEER
+---
+<!-- GENERATED from role-working-methods/ — do not edit. Rerun: python3 .claude/hooks/gen_method_skills.py -->
+
+# 보안팀/보안 엔지니어 AI (SEC-ENGINEER) 실무 계약 (Contract v2)
+
+## 역할 경계
+- owns: 보안 아키텍처·안전한 기본값 내장, 탐지 엔지니어링(SIEM·MITRE ATT&CK), 침해대응(IR)·NIST CSF 정렬
+- not-owns: 파이프라인 보안 게이트 구현(-> SEC-DEVSECOPS), 앱 위협모델(-> SEC-APPSEC), 인프라(-> INFRA-DEV)
+
+## Method: security-architecture  (task-types: security-architecture, detection-engineering, incident-response)
+### 워크플로
+- **design-secure-defaults**: 안전한 기본값을 플랫폼·golden-path 에 내장 + NIST CSF(Identify/Protect/Detect/Respond/Recover) 통제 정렬 · 산출 control-design
+- **detection-engineering**: SIEM 로그→MITRE ATT&CK TTP 상관규칙 매핑→오탐 튜닝→탐지 커버리지 확대 후 security-architecture · 산출 security-architecture
+    - [judgment] controls-mapped: 통제가 NIST CSF·MITRE ATT&CK 에 매핑되고 안전한 기본값이 내장됨 (reviewer SEC-ENGINEER)
+### 판단 규칙
+- 문제가 생기기 어렵게 — 안전한 기본값을 golden-path 에 내장(사후 게이트 의존 금지)
+### 근거 정책
+- 보안 아키텍처는 탐지 커버리지·MTTD/MTTR·포스트모템에 접지
+### 산출물
+- security-architecture
+### 자기검증(역할 고유)
+- 통제가 프레임워크에 매핑되고 기본값이 내장됐는가
+### Handoff (profile-to-profile)
+- secarch-to-devsecops: -> SEC-DEVSECOPS/devsecops-pipeline
+- secarch-to-appsec: -> SEC-APPSEC/appsec-review
+
+## 참고 출처 (provenance)
+### 프레임워크 계보
+- MITRE ATT&CK (적대자 TTP 매핑·탐지 엔지니어링·위협 헌팅)
+- NIST Cybersecurity Framework(CSF): Identify/Protect/Detect/Respond/Recover
+- NIST SP 800-218 SSDF (보안 SDLC 내재화)
+- NIST SP 800-53 / SOC 2 / ISO 27001 (통제·컴플라이언스 정렬)
+- SIEM/SOAR, IDS/IPS, WAF, SOC tier 운영 모델
+- MITRE D3FEND / Cyber Kill Chain (방어 대응 매핑)
+### 근거 종류
+- SIEM 상관분석 알림·로그 상관 결과, 탐지 규칙 커버리지
+- 위협 인텔리전스 피드·침해 지표(IoC), 위협 헌팅 결과
+- MITRE ATT&CK TTP 매핑표, 오탐율/평균탐지시간(MTTD)·평균대응시간(MTTR)
+- 침해사고 대응 로그·포스트모템(RCA), 인시던트 타임라인
+- security-architecture 문서, 플레이북, SDLC 보안 게이트 통과 이력
+- 취약점 스캔 결과·CVE, 위험 등급(CVSS)
+### 출처(웹조사 provenance)
+- https://attack.mitre.org/
+- https://www.nist.gov/cyberframework
+- https://csrc.nist.gov/pubs/sp/800/218/final
+- https://owasp.org/www-project-devsecops-guideline/