디텍션 엔지니어(위협분석가 Offensive Security) 경력 10년 이상

담당업무

• 자사 EDR(MONSTER) 엔진용 탐지 룰 설계·개발·리팩터링

• 프로세스 트리·이벤트 시퀀스·상관 컨텍스트 기반 행위 탐지 로직 설계

• 오탐·미탐 분석 및 원인 규명, 탐지 로직 개선

• 탐지 룰 문서화, 릴리즈 노트·변경 이력·튜닝 가이드 작성

• 최신 공격 기법(TTP) 리서치 및 탐지 가능 지점 도출

• 공격 재현 환경의 텔레메트리·아티팩트 분석 및 탐지 가능한 특징의 제품 룰 전환

• MITRE ATT&CK 기반 탐지 커버리지 매트릭스 관리 및 탐지 공백 우선순위 결정

• BAS(Cheiron) 공격 모듈 설계·개발·개선

• 공격 모듈 실행 결과 기반 탐지 룰 트리거 여부·정확도·노이즈 자동 검증

• 탐지 룰과 공격 모듈 세트의 회귀 테스트 및 유지보수

자격요건 및 필요 역량

• 위협 분석 지식 및 실무 역량

• 공격 흐름(TTP) 이해와 증거·아티팩트 기반 분석 역량

• 오탐·미탐 데이터 분석 및 탐지 로직 설계·개선 경험

• 엔진용 DSL·스크립트 기반 룰 개발·운영 이해 또는 빠른 학습 역량

• Python, PowerShell, C/C++ 중 1개 이상 숙련 및 추가 언어의 실무 활용 역량

• BAS 공격 모듈 제작·수정, 분석 자동화, PoC 구현 역량

• 탐지 의도·한계·오탐 조건·테스트 방법을 명확히 기술하는 문서화·커뮤니케이션 역량

우대사항

• 레드팀·퍼플팀 역량

• 공격 시나리오 설계 및 우회 관점 이해

• 탐지 회피 포인트 분석 및 방어 로직 연결 능력

• EDR·보안 제품의 탐지 품질 운영 경험

• Adversary Emulation 및 자동화 검증 경험

• Atomic Red Team 기반 시나리오 운용 경험

• MITRE Caldera 기반 시나리오·플러그인 활용 경험

• Detection-as-Code 프로세스 경험

• 룰 버전관리·리뷰·테스트 자동화 경험

• 악성코드 분석·리버싱·포렌식 기반 리서치 경험

복리후생

• 경조금

• 성과급

• 교육비 지원

• 종합 건강검진 지원

• 생일·기념일 선물

• 명절·하계휴가비 지원

• 복지포인트

• 카페테리아 및 음료·간식 제공

전형절차

1. 서류전형

2. 코딩 테스트

3. 역량 면접

4. 인적성검사

5. 임원진 면접

6. Reference Call

7. 최종합격

마감기한

2026년 9월 30일 23:30까지