S2W Senior Malware Analyst 분석가(CTI) 채용

부서 소개

• 국내외 주요 사이버 위협 분석 및 공격 그룹 추적

• 정부 및 기업 고객 대상 Cyber Threat Intelligence 제공

• Threat Hunting, 공격 그룹 프로파일링, 침해사고 대응

• 분석 자동화 및 엔지니어링 수행

• AI/LLM 기반 기술을 활용한 분석 프로세스 고도화

• 팀의 기술적 방향성 정의 및 분석 품질 관리

• 조직 분석 역량 강화 및 주니어 멘토링

주요 업무

• 고도화된 악성코드 및 공격 체인 심층 분석 및 인사이트 도출

• 국가 배후 APT 및 사이버 범죄 조직 장기 추적 및 TTPs 분석 리딩

• Threat Hunting 전략 수립 및 주요 캠페인 식별/확장 분석 주도

• 위협 인텔리전스 보고서 작성 및 대외 공유

• YARA, Snort/Suricata 등 탐지 체계 고도화

• AI/LLM 및 자동화 기술 활용 분석 프로세스 개선 및 도구 개발 방향 제시

• 주니어/인턴 분석가 멘토링 및 코드/분석 리뷰

필수 역량

• 악성코드 정적/동적 분석 및 리버스 엔지니어링 실무 경험

• APT 공격 그룹 또는 특정 캠페인 분석 및 추적 경험

• Threat Hunting 및 공격 흐름에 대한 높은 이해

• IDA Pro, Ghidra, x64dbg 등 주요 분석 도구 숙련도

• YARA, Snort 등 탐지 룰 설계 및 운영 경험

• Python 등 스크립트 언어 활용 분석 자동화 및 도구 개발 경험

• 구조화된 보고서 및 인텔리전스 전달 능력

• 기술적 의사결정 및 협업 주도 커뮤니케이션 역량

우대 사항

• 국가 배후 APT 그룹 장기 추적 및 캠페인 단위 분석 경험

• 침해사고 대응(IR) 및 분석 경험

• Go, Rust 등 다양한 언어 제작 악성코드 분석 경험

• 바이너리 난독화 및 안티 분석 기법 지식

• AI/LLM 기반 분석 자동화 또는 리버스 엔지니어링 도구 활용 경험

• OSINT 및 CTI 플랫폼 활용 위협 인텔리전스 생산 경험

• 내부 분석 플랫폼 또는 자동화 파이프라인 설계/구축 경험

기술 스택 및 툴

• 역공학: IDA Pro, Ghidra, Binary Ninja, x64dbg

• 악성코드 분석: PE-bear, Detect It Easy, Fiddler, Wireshark

• 스크립트/자동화: Python

• 위협 인텔리전스: VirusTotal, ANY.RUN, Censys, Shodan, MITRE Framework

• 탐지: YARA, Sigma, Snort/Suricata

• AI/LLM 도구: ida-pro-mcp, GhidrAssist, BinaryNinja Sidekick

• 협업 도구: Notion, Slack, Git, JIRA, Google Workspace

복리후생 및 근무환경

• 완전 자율출근제 및 재택근무

• 업무용 장비 지원 및 3년 주기 교체

• 업무 관련 교육 및 도서 구입비 지원

• 점심 및 저녁 식대, 간식, 커피 지원

• 연간 자기개발비 240만원 지원

• 1:1 영어 회화 프로그램(링글) 지원

• 매년 종합건강검진 지원

• 1,000만원 한도 무이자 사내 대출 지원(1년 이상 근속 시)

• 내일채움공제 가입 지원

• 분석 스터디 및 외부 컨퍼런스 참여 지원

전형 절차

1. 서류 전형

2. 사전 과제 (1~2주일 소요)

3. 직무 인터뷰 (실무진 및 리더)

4. 컬처 핏 인터뷰 (인사 담당 리더)

5. CEO 인터뷰 (직군/경력에 따라 추가 가능)

6. 처우 협의 및 최종 입사

마감기한

상시채용