Red Team 화이트 해커

담당업무

• 기업 내외부 위협 행위자 관점의 공격 시나리오 기반 모의 침투

• 외부망, 사내망, Active Directory, 클라우드, 무선 구간, 코어망 연계 모의 침투

• 위협 인텔리전스 기반 실제 위협 행위자의 공격 도구와 TTP 구현 및 재현

• 공격 가능성과 탐지·대응 체계 검증

• 모의 침투 TTP와 공격 도구 대상 탐지 공학 수행

• 공격 도구 및 기법과 연관된 탐지 룰 개발

자격요건

• 기업 환경 침투테스트 또는 Red Team 경험

• MITRE ATT&CK Framework 기반 공격 전 단계 이해 및 수행

• 인프라 구축, 정찰, 초기 침투, 권한 상승, 지속성 유지, 측면 이동, 목표 달성 수행 역량

• 상용 보안 솔루션 환경에서 공격 및 방어 회피 경험

• 프로그래밍 또는 AI를 활용한 공격 도구 자체 개발 및 실전 사용 경험

• 네트워크 보안, 리버스엔지니어링, Windows·Linux·MacOS 운영체제 관련 보안 지식

• 위협 인텔리전스 보고서 또는 모의 침투 기반 탐지 룰 개발·고도화 및 적용 경험

우대사항

• 상용·오픈소스 또는 자체 Command and Control(C2) 프레임워크 개발·고도화 및 사용 경험

• AWS, Azure, GCP 등 클라우드 또는 이동통신망 대상 침투 테스트 경험

• AI를 활용한 오퍼레이션 자동화 또는 페이로드 개발 자동화 경험

• 모의 침투 보고서 작성 및 임원 발표 경험

• CRTO, CRTL, CCRTS, ARTOC, ODPC, CRTE, CRTM 등 Red Team 관련 자격증

• Purple Team을 통한 Red Team·Blue Team 협업 경험

• SIEM을 활용한 탐지 룰 개발 또는 Threat Hunting 경험

• 엔드포인트·네트워크·클라우드 텔레메트리 정보 수집 및 분석 경험

• Sigma, Splunk SPL, Elastic EQL, Zeek, Snort, Suricata, Microsoft Sentinel, AWS OpenSearch 등 탐지 룰 개발 및 적용 경험

• 보안 사고 대응 또는 침해사고 포렌식 경험

• 컨퍼런스 발표, 블로그·논문 작성, GitHub 툴 공개 등 Red Team 기술 발전 기여 경험

전형절차

1. 서류전형

2. 1차 면접

3. 2차 면접

4. HR검증

5. 처우협의

6. 최종합격

마감기한

2026년 10월 18일 23:59까지