Business Process Red Team Operator

담당업무

• JPMC 핵심 자산 대상 사이버보안 레드팀 활동 수행 및 관리

• 사회공학 공격을 활용한 비즈니스 프로세스 평가

• 테이블톱·워크숍 세션, 비즈니스 프로세스 통제 라이브 테스트, 기술·사회공학 공격 수행

• 침투 테스트, 기술 통제 평가, 사이버 훈련, 복원력 시뮬레이션 설계·실행

• 평가 방법론, 도구, 프레임워크 개발 및 개선

• 예방 통제, 사고 대응 프로세스, 탐지 역량의 효과와 운영 리스크 평가

• 통제 평가 자동화 기회 검토

• 위협 인텔리전스와 보안 연구를 활용한 신종 위협·취약점·규제 분석

• 상세 발견사항, 리스크 평가, 개선 권고를 포함한 평가 보고서 작성

• 사이버보안 및 사기 취약점·위협·설계·절차 분석 보고

자격요건

• 사이버보안 또는 복원력 분야 5년 이상 경험

• 공격적 보안 테스트·평가·시뮬레이션의 계획·설계·조정 역량

• 미국 금융서비스 분야의 사이버보안·복원력 운영, 운영 리스크 관리, 규제 및 사고 대응 지식

• OWASP Top Ten, NIST Cybersecurity Framework 등 보안 평가 방법론 이해

• 공격 테스트 도구 및 복원력 테스트 기법 활용 능력

• 네트워킹 기초, OSI 계층과 프로토콜 이해

• Windows, Linux, Unix, Mac 운영체제와 소프트웨어 취약점·익스플로잇 기법 이해

• Cobalt Strike, Metasploit, Nmap, Nessus, Burp Suite 등 보안 도구 이해

• 정찰·스캐닝·익스플로잇·포스트 익스플로잇을 포함한 은밀한 보안 테스트 수행 능력

• 방화벽, IDS·IPS, 웹 프록시, DLP 등 보안 기술 이해

• 클라우드 아키텍처·운영 및 보안 취약점 이해

• 네트워크 장비·운영체제·인프라 서비스 로그 설정·유지관리·해석 역량

• 복잡한 기술·사기 주제를 다양한 직급의 이해관계자에게 설명하고 시각적으로 발표하는 능력

• 뛰어난 커뮤니케이션, 협업, 보고서 작성 능력

우대사항

• 사회공학, 정보·법집행 등 관련 경험

• 금융시스템 또는 유사 환경의 사기 탐지·예방 및 리스크 완화 경험

• AML 및 KYC 등 사기 방지 관련 규제·컴플라이언스 이해

• 사내 스크립트 개발 및 Ruby, Python, Perl 등 인터프리터 언어 활용

• C, C++, C#, Java 등 컴파일 언어 활용

• 사기 운영, 위협 모델링, 네트워크·애플리케이션 보안 테스트, 사회공학, 레드팀 운영, 네트워크 익스플로잇 운영 중 2개 이상 분야 경험

• 사이버보안 레드팀 역량 지원 및 성장 의지

보상과 복리후생

• Jersey City 및 New York 기준 연 $156,750.00~$260,000.00

• 직무·경험·기술·근무지에 따른 기본급

• 대상 직무의 성과 기반 커미션 또는 재량 인센티브 보상

• 현금 또는 조건부 주식 형태의 인센티브

• 종합 건강보험

• 현장 건강·웰니스 센터

• 퇴직저축제도

• 백업 보육 지원

• 등록금 상환

• 정신건강 지원

• 재정 상담

마감기한

상시채용