사이버 위협 인텔리전스 데이터 분석가

소개

2018년 9월에 설립된 S2W는 세계경제포럼(WEF)이 ‘100대 기술 선도기업’으로 선정한 ‘빅데이터 분석 AI 기업’입니다. △공공ㆍ정부기관용 사이버안보 빅데이터 플랫폼 ‘자비스(XARVIS)’ △기업용 인텔리전스 플랫폼 ‘퀘이사(QUAXAR)’ △산업용 생성형 AI 플랫폼 ‘SAIP(S2W AI Platform)’ 등 ‘데이터 교차분석 기술’이 적용된 AI 기반 솔루션을 제공합니다. 이를 통해 국내외 다양한 산업군 및 정부기관 고객들에게 최적의 의사결정을 지원하는 고도의 데이터 인사이트를 제공하고 있습니다. 대표적으로 ‘인터폴(INTERPOL)’의 파트너사로서 국제안보 강화를 위해 공조하고 마이크로소프트(MS)의 ‘시큐리티 코파일럿(Copilot for Security)’과 협업하는 등, 차별화된 AI 및 데이터 기술력을 바탕으로 글로벌 시장의 주목을 받고 있습니다. ■ 합류하실 팀을 소개합니다. • 합류하실 위협 조사 팀, ​일명 ​핫소스(Hot Sauce)는 ​딥&다크웹, 텔레그램, OSINT ​등 다양한 ​사이버 ​환경에서 일어나는 ​각종 ​사이버 ​범죄와 해킹, 데이터 ​유출 ​등을 분석해 위험도를 ​산정 ​및 ​유의미한 데이터를 도출하고, ​고객에게 필요한 ​인사이트를 ​제공하는 팀 ​입니다. • 팀 동료들은 ​신입부터 ​~ 10년차 경력자까지, ​사이버 보안 ​분야에서 경력을 쌓은 다양한 사람들이 서로 존중하며 협업하고 있습니다. 절반 이상의 팀원이 3년 이상의 경력자이며, 연차와 상관없이 자유롭게 의견을 주고 받는 환경에서 일하고 있습니다. • 위협 조사 팀의 목표는 다양한 소스에서 수집한 대량의 비정형 데이터에서 필요한 정보를 빠르게 찾아내는 작업을 기술적으로 자동화함으로써 효과적인 위협 대응 솔루션을 만드는 것이며, 이 일을 같이 해결해 나갈 분을 모시고 있습니다.

주요업무

• 딥·다크웹(DDW), Telegram, 오픈소스(OSINT) 등 다양한 채널에서 위협 데이터를 수집·탐지하고, 이를 분석하여 고객사에 actionable한 위협 인텔리전스 제공합니다. • 사이버 위협 행위자 및 그룹에 대한 프로파일링을 수행합니다. (동기, 목표, 공격 대상, TTPs, 인프라, 활동 패턴 등) • 다크웹 포럼, 마켓, 메신저 기반 커뮤니티 내 공격자 및 범죄자 활동 모니터링 및 분석합니다. • 침해지표(IOCs), 공격 인프라(C2, 도메인, 지갑 등) 간 연관관계 분석 및 추적합니다. • AI/LLM 및 데이터 분석 기법을 활용하여 대용량 비정형 데이터(텍스트, 로그, 네트워크 데이터 등)를 처리하고 위협 탐지 및 위험도 산출합니다. • 다양한 데이터 소스 간 관계성 분석(엔티티 기반 분석, 그래프 분석 등)을 통한 위협 인사이트 도출합니다. • 분석 결과를 리포트, 브리핑, 알림 형태로 정리하여 이해관계자에게 전달합니다.

자격요건

• 통계학, 컴퓨터공학, 정보보호 등 관련 전공 또는 이에 준하는 사이버 위협 분석 실무 경험 또는 지식을 보유하신 분 • 사이버 위협 인텔리전스(CTI) 또는 보안 분석에 대한 기본 개념 이해도가 있는 분 • Python, R 기반 데이터 처리 및 분석 역량(크롤링, 데이터 정제, API 활용, 자동화 스크립트 개발 등)이 있는 분 • ChatGPT, Claude, Gemini 등 LLM을 활용한 데이터 분석, 요약, 자동화 경험이 있는 분 • 비정형 데이터 분석 경험 (텍스트 마이닝, 네트워크 로그 분석 등)이 있는 분 • 대용량 데이터 처리 및 분석 파이프라인에 대한 이해도가 있는 분

우대사항

• 다크웹/딥웹 관련 주요 사건, 랜섬웨어, 데이터 유출 사고 분석 경험이 있는 분 • 유출 데이터(계정정보, DB dump, txt 등)에 대한 구조 분석 및 활용 경험이 있는 분 • 데이터 수집·처리를 위한 크롤러, 파이프라인, 분석 환경 구축 경험이 있는 분 • Redash, Tableau, Kibana 등 BI 도구를 활용한 대시보드 구축 경험이 있는 분 • SQL, NoSQL 및 ELK 스택을 포함한 데이터 저장소에 대한 이해를 바탕으로 데이터 구조 설계 및 성능 최적화 경험이 있는 분

혜택 및 복지

■ 현직자의 한마디 : 저희와 함께 하시면 이런 점들이 좋습니다! • 누군가의 통제가 없어도 자율적으로 일할 수 있고 , 어려운 보안 이슈와 문제들을 다양하게 경험해볼 수 있습니다. 이걸 어떻게 했지? 싶은 뛰어난 사람들이 많고, 동료들과 농담을 주고 받으면서 마음 편하게 일할 수 있는 분위기도 장점입니다. • 그전에 다니던 직장에서는 새로운 기술이나 솔루션을 사용해야 할 때 내부적으로 윗분들을 설득하는 시간이 너무 길었어요. 반면에 S2W는 의사결정하고 시도하는 과정이 빨라서 다양한 경험을 해볼 수 있습니다. ■ 저희 팀에서 사용하는 기술스택과 툴은 아래와 같습니다. • AI/LLM, ML/DL, Python, R • Google Dorking, Virustotal, Github, Kubernetes • Redash, Kibana, Tableau • PostgreSQL, MongoDB • (협업툴) Notion, Slack, Jira, Google Workspace ■ 구성원들이 일에만 오롯이 집중할 수 있도록 이런 노력을 하고 있습니다. • 일하는 장소와 시간을 언제든 자율적으로 선택할 수 있습니다. (완전 자율출근제 + 재택근무) • 업무용 장비는 예산 내에서 원하시는 것을 지원하고, 3년 후 교체해 드립니다. • 판교역에서 도보 5분 거리의 넓은 신식 오피스, 180cm 책상 등 쾌적한 업무 환경을 지원합니다. • 업무 관련 교육과 서적 구매를 지원합니다. 내부 스터디와 세미나도 활발히 이뤄지고 있어요! • 먹는 데 돈 쓰지 마세요! 점심-저녁식사와 간식, 커피를 회사가 지원합니다. • 공부, 취미, 어학 등에 필요한 자기개발 비용을 매년 240만원 지원합니다. • 건강이 최우선! 지정 병원에서 매년 종합 건강검진을 지원합니다. • 모든 구성원의 내일채움공제 가입을 지원합니다. • 재직 1년 이상 구성원에게 1,000만원 한도의 무이자 사내 대출을 지원합니다.