Offensive Security Technical Writer

소개

■ Theori(티오리)는 세계 최고 수준의 해커와 보안 전문가들이 모인 오펜시브 사이버 보안 전문 기업입니다. 더 안전한 세상을 만드는 것을 목표로 독보적인 기술과 실력으로 난제급의 사이버 보안 문제를 해결합니다. 설립 이후, 구글, Microsoft, 삼성전자, LG전자, 네이버 등 국내외 주요 100여 개 기업의 보안 컨설팅 프로젝트를 성공적으로 수행했습니다. 매년 국제 해킹 대회에서 우승을 거두며 우리가 가진 전문성을 증명했고, 혁신적인 연구개발과 지식을 세상에 나누며 다음 세대를 육성하고 보안의 기준을 높여왔습니다. ■ Frontier Squad 팀을 소개합니다 Frontier Squad 팀은 세상의 난제 앞에서 “한번 해보자”라고 말하는 사람들이 모인 곳입니다. 어려울수록 더욱 열정을 갖고 도전하는 팀이에요. 우리에게 오는 문제들은 아직 아무도 해결하지 못한, 정답이 없는 것들입니다. 취약점 이해도, 발견 속도, 분석 깊이 등 모든 면에서 압도적인 스킬이 필요합니다. 하지만 우리가 특별한 이유는 ‘선함을 기반으로 한 기술력'입니다. 단순히 뚫어보는 것에서 끝나지 않고, “어떻게 해결하고, 어떻게 안전하게 만들 것인가”를 고민하며, 고객과 그들의 사용자가 보호받을 때까지 함께 합니다. 그렇기에 Frontier Squad 팀에서는 폭넓은 경험을 하게 됩니다. [산업을 넘나드는 경험] • 오늘은 이커머스 플랫폼의 취약점을 찾고, 다음 달에는 자동차 해킹을, 그다음에는 핀테크 스타트업의 보안 설계를 함께 고민합니다. 비즈니스 모델마다 달라지는 고객의 니즈, 기술 스택, 보안 문화, 기업 문화를 배우는 재미를 느낄 수 있어요. [다양한 스테이지를 경험] • 스타트업부터 데카콘, 중소/중견, 글로벌 대기업까지 완전히 다른 스테이지의 회사들과 일하면서 각 산업과 규모에 따라 달라지는 보안 문제들을 직접 마주하게 됩니다. 일반적인 회사 보안팀에서는 경험하기 어려운 스펙트럼을 한곳에서 경험할 수 있어요. [티오리에서만 할 수 있는 특별한 서비스 STaaS(Security Team as a Service)] • STaaS는 단순히 취약점만 찾아주는 일회성 컨설팅이 아닌, 고객사와 긴밀하게 호흡하며 설계 단계부터 함께 들어갑니다. 위협 시나리오 생성부터 코드 리뷰, 사내 보안 정책 설계까지 모든 걸 아우르는 일입니다. 고객사를 둘러싼 전체 생태계를 파악하며 더 큰 관점에서 보안을 설계합니다. 깊이 있게 파고들면서도 넓은 관점을 잃지 않는 올라운더로 성장할 수 있어요. ■ Frontier Squad 팀과 함께하세요 Frontier Squad는 세상에서 가장 어려운 보안 문제를 해결하는 30명의 화이트 해커들이 모인 팀입니다. 우리 팀의 문화와 성장 방식에 공감하는 분들과 함께하고 싶습니다. [경계 없는 성장을 추구합니다] • 팀워크를 중요하게 생각합니다. 일의 경계를 두지 않고 동료가 놓친 부분이 있으면 자연스럽게 채워갑니다. 기술의 경계를 두지 않습니다. 잘하고 자신 있는 분야 외에도 도전하고 싶은 분야가 있다면 프로젝트에 참여합니다. 지금 당장은 부족하더라도 새로운 분야의 탑티어가 되기 위한 도전에 두려움이 없습니다. 실제로 많은 팀원들이 여러 도메인을 넘나들며 성장했습니다. [PM 로테이션] • Frontier Squad 팀만의 특별한 성장 시스템이 있습니다. 처음에는 과제를 수행하며 기술에 집중하다가 실력이 쌓이면 PM 역할도 경험하게 됩니다. 고객과 직접 소통하고, 프로젝트를 리딩 하며, 팀을 매니지먼트하는 경험. 이 과정에서 기술과 비즈니스를 아우르는 진짜 전문가로 성장합니다. 물론 기술에만 집중하고 싶다면 그 선택도 존중하며 지원합니다. Frontier Squad 팀은 ‘함께 성장할 동료’를 원합니다. 배우려는 의지와 팀과 함께하려는 마음이 있다면, 나머지는 함께 만들어갑니다.

주요업무

• Offensive Security 프로젝트(예: 블랙/화이트박스 취약점 진단, 모의 침투 테스트, 침해 사고 조사 및 대응)를 통해 생성된 아티팩트를 바탕으로 명확하고 간결한 산출물을 작성합니다. • Offensive Security Researcher가 작성한 취약점 진단 보고서의 초안을 검수하고, 문맥과 독자를 고려하여 표현 및 문체를 교정합니다. • Offensive Security Researcher 및 프로젝트 매니저와 소통하며 검수 결과를 문서화하고, FAQ를 비롯한 클라이언트와 직접적으로 맞닿는 다양한 글을 작성합니다. • 팀과 회사 내부의 보안 연구 산출물을 검수하고 외부 공개에 적합하도록 교정 및 문서화합니다. • 보고서 작성 가이드 및 템플릿의 개발 또는 업데이트에 필요한 정보를 분석합니다. • Theori Frontier Squad 블로그를 관리합니다.

자격요건

• 책임감과 윤리 의식이 뛰어난 분 • 컴퓨터 과학 또는 관련 분야에 대한 배경지식을 가지고 있는 분 • 해커, 개발자 등 다양한 직군의 동료와 원활한 커뮤니케이션이 가능한 분 • 독자에 따라 필요한 정보를 찾아 작성할 수 있는 분 • Google Docs 및 PowerPoint를 활용하여 문서를 작성하고 편집할 수 있는 분 • 정보 보안 관련 리서치를 수행하여 완성된 산출물을 작성한 경험이 있는 분

우대사항

• 기업 대상 오펜시브 보안 컨설팅 수행 경험이 있는 분 • PoC 및 Exploit 작성을 위한 프로그래밍 능력이 있는 분 • 해킹 대회 및 버그바운티 참여 경험이 있는 분 • 문서 관련 프로젝트(예: 글쓰기 표준 및 스타일 가이드라인 작성 및 적용) 관리 경험이 있는 분 • 영어 작문 능력이 있는 분 • OA 업무 경험이 있는 분

혜택 및 복지

[자유롭게 몰두할 수 있는 환경] • 자율 출퇴근 운영 • 유연한 근무 형태 • 별도 승인 없는 무제한 휴가 • 업무 장비 및 유료 소프트웨어 구입 지원 • 간식, 커피, 음료가 제공되는 스낵바 [개인과 팀의 성장] • 해킹 대회/외부 세미나/컨퍼런스 참가비 지원 • 도서비, 어학 학습비, 업무 역량 개발을 위한 교육비 지원 • 사내 스터디 동호회/동아리 활동 지원 • 신규 입사자 멘토링 프로그램 • 인재 채용 추천 보상금 지급 [건강하고 행복한 삶] • 근속 3/5/8/10년마다 유급 리프레시 휴가 • 매년 종합 건강검진 지원 • 점심 식대, 야간 근무 시 식비/ 교통비 지원 • 명절 선물, 생일 축하금 및 생일 반차, 경조사비 지원 • 매월 컬처데이 진행 (영화, 공연 등)