Senior Threat Analyst (시니어 위협 분석가)
서비스 소개
2018년 9월에 설립된 S2W는 세계경제포럼(WEF)이 ‘100대 기술 선도기업’으로 선정한 ‘빅데이터 분석 AI 기업’입니다.
△공공ㆍ정부기관용 사이버안보 빅데이터 플랫폼 ‘자비스(XARVIS)’
△기업용 인텔리전스 플랫폼 ‘퀘이사(QUAXAR)’
△산업용 생성형 AI 플랫폼 ‘SAIP(S2W AI Platform)’ 등 ‘데이터 교차분석 기술’이 적용된 AI 기반 솔루션을 제공합니다.
이를 통해 국내외 다양한 산업군 및 정부기관 고객들에게 최적의 의사결정을 지원하는 고도의 데이터 인사이트를 제공하고 있습니다.
대표적으로 ‘인터폴(INTERPOL)’의 파트너사로서 국제안보 강화를 위해 공조하고 마이크로소프트(MS)의 ‘시큐리티 코파일럿(Copilot for Security)’과 협업하는 등, 차별화된 AI 및 데이터 기술력을 바탕으로 글로벌 시장의 주목을 받고 있습니다.
■ 합류하실 팀을 소개합니다.
• S2W의 위협 탐지 팀, 일명 핫소스(HotSauce)는 다크웹, 텔레그램 등에서 일어나는 각종 사이버 범죄 와 기법, 데이터 유출 등을 분석해 유의미한 데이터를 도출하고, 고객에게 필요한 인사이트를 제공하는 팀입니다.
• 팀 동료들은 신입부터 ~ 8년차 경력자까지, 사이버 보안 분야에서 경력을 쌓은 다양한 사람들이 서로 존중하며 협업하고 있습니다. 절반 이상의 팀원이 3년 이상의 경력자이며, 연차와 상관없이 자유롭게 의견을 주고 받는 환경에서 일하고 있습니다.
• 위협 탐지 팀의 목표는 다양한 소스에서 수집한 대량의 비정형 데이터에서 필요한 정보를 빠르게 찾아내는 작업을 기술적으로 자동화함으로써 효과적인 위협 대응 솔루션을 만드는 것이며, 이 일을 같이 해결해 나갈 분을 모시고 있습니다.
이 포지션의 AI 예상 면접 질문이 궁금하다면 점핏에서 확인해보세요!
모집부문 / 상세내용
-
사용 기술
-
Git
MongoDB
Python
Docker
Kubernetes
NoSql vmware
C#
Golang
-
주요업무
-
• 악성코드를 분석하여 주요 악성 행위를 파악하고, 분석 결과 보고서를 작성합니다.
• 분석 결과를 바탕으로 유의미한 행위 또는 패턴을 확보하여 탐지룰을 작성합니다.
• Threat Hunting을 수행하여 과거 유사 악성코드 또는 신규 유사 악성코드를 확보하고, 공격 배후를 추적합니다.
• 악성코드의 특징을 파악하여 언패킹, 명령제어서버 추출 등의 행위를 자동화합니다.
■ 저희는 이런 기술과 도구를 사용하고 있습니다.
• IDA, JEB, x64dbg, Python, VMware, Dnspy 외 기타 오픈소스 분석 도구
• Git, Docker, Kubernetes
• 협업툴) Notion, Slack, Jira, Google Workspace
-
자격요건
-
• 컴퓨터공학, 정보보호학 등 관련 전공 학사 졸업자/졸업예정자 또는 그에 준하는 사이버 위협 분석 관련 실무 경험 또는 지식을 보유하신 분
• 3년 이상의 침해사고 대응 또는 악성코드 분석 경험이 있으신 분
• 프로그래밍 언어(Python/IDAPython/C#/golang 등)를 통해 자동화 및 분석 효율화 가능하신 분
• MITRE ATT&CK Framework 에 대한 이해도가 있으며, 침해사고 및 악성코드 분석을 통해 도출된 TTP를 매핑하실 수 있으신 분
• 악성코드 분석 도구에 대한 깊은 이해도를 가지고 계신 분 (IDA/x64dbg/DnSpy/WinDBG 등)
• 주요 위협 탐지를 위한 탐지룰 작성이 가능하신 분 (Yara/Snort/Sigma)
• 운영체제(Windows/Linux/macOS) 및 네트워크에 대한 깊은 이해도가 있으신 분
• 분석한 내용을 논리정연하게 문서화하거나 보고서 형태로 작성하실 수 있는 분
-
우대사항
-
• 국내 및 전세계에 발생하는 주요 보안 위협에 대해 관심이 있으며, 적극적으로 대응 가능하신 분
• 난독화(CFF, 패킹, 가상화 등) 및 방어 우회 기법에 대해 분석이 가능하며, 주요 봇넷(IcedID, Qbot, Emotet) 등 분석 난이도가 높은 악성코드에 대해 분석 경험이 있으신 분
• 분석된 결과 또는 외부에 공개된 내용을 바탕으로 주요 APT 그룹 및 사이버크라임 그룹에 대한 Threat Hunting 이 가능하신 분
• 침해사고 분석 내용을 바탕으로 타임라인 및 전체 공격 개요도를 도출하실 수 있으신 분
다양한 프로그래밍 언어(golang, Rust 등)로 제작된 프로그램 개발 또는 악성코드 분석 경험을 보유하신 분
• Cyber Threat Intelligence 관련 지식을 보유하고 있으신 분
• 오픈소스 도구 또는 플랫폼을 도입 및 운영하고, 커스터마이징하여 내재화한 경험이 있으신 분
• 분석 및 프로세스 관련 자동화 도구 개발 및 AI/LLM을 활용한 연구 경험이 있으신 분
• 국내외 주요 사건사고에 사용된 대한 취약점 및 익스플로잇에 대한 이해가 가능하신 분
-
마감일 및 근무지
-
• 마감일 : ~2025-03-14
• 근무지
- 경기 성남시 분당구 판교역로192번길 12 3층
복지 및 혜택
■ 현직자의 한마디 : 저희와 함께 하시면 이런 장점이 있습니다!
• 기존 악성코드 또는 침해사고 분석 업무에서 보다 더 넓은 인사이트를 경험할 수 있는 좋은 곳이라고 생각합니다. 저희는 하나의 악성코드 및 사고를 단순히 생각하지 않고 그 배후 조직을 찾기 위해 노력하고 있으며, 더 깊은 통찰력과 논리력을 바탕으로 위협 그룹 프로파일링을 수행하고 있습니다. 또한, 이에 대응하기 위해 실질적으로 행동 가능한 아이템을 제공하고 있기 때문에, 유의미한 정보를 발굴하는 과정에서 발전하는 자신을 확인할 수 있습니다.
• 팀 내 적극적인 피드백 문화 덕에 매번 많은 지식을 얻습니다.
• 국내 최고 수준의 분석가들과 APT & 사이버 크라임 공격 그룹을 추적하여 유의미한 정보를 생산해내고, 국내외 수사기관과도 공조하여 안전한 사이버 세상을 위한 업무를 할 수 있습니다.
• 정말 자율적인 근무를 경험할 수 있어요. 자율출퇴근제, 재택 근무를 통해 언제든 내가 원하는 업무 시간과 장소를 선택할 수 있고, 대학원 진학, 국내외 컨퍼런스 발표 등 자기계발도 회사에서 적극적으로 권장하고 있습니다.
■ 구성원들이 일에만 오롯이 집중할 수 있도록 이런 노력을 하고 있습니다.
• 일하는 장소와 시간을 언제든 자율적으로 선택할 수 있습니다. (완전 자율출근제 + 재택근무)
• 업무용 장비는 예산 내에서 원하시는 것을 지원하고, 3년 후 교체해 드립니다.
• 판교역에서 도보 5분 거리의 넓은 신식 오피스, 180cm 책상 등 쾌적한 업무 환경을 지원합니다.
• 업무 관련 교육과 서적 구매를 지원합니다. 내부 스터디와 세미나도 활발히 이뤄지고 있어요!
• 먹는 데 돈 쓰지 마세요! 점심-저녁식사와 간식, 커피를 회사가 지원합니다.
• 공부, 취미, 어학 등에 필요한 자기개발 비용을 매년 200만원 지원합니다.
• 건강이 최우선! 지정 병원에서 매년 종합 건강검진을 지원합니다.
• 모든 구성원의 내일채움공제 가입을 지원합니다.
• 재직 1년 이상 구성원에게 1,000만원 한도의 무이자 사내 대출을 지원합니다.
채용절차 및 기타 지원 유의사항
• 서류 전형 : 협업 리더/ 실무진과 HR에서 함께 제출하신 내용을 검토합니다. 최대한 빠르게 피드백 드리기 위해 노력하고 있어요!
• 사전 과제 : 보다 깊이 있는 직무 인터뷰 진행을 위해, 서류 전형 합격자를 대상으로 사전 과제 평가를 진행합니다.
※ 사전 과제 수행 기간은 직군에 따라 1~2주일이며, 당락이 있습니다.
• 직무 인터뷰 : 이력서를 바탕으로 직무 담당 리더 및 실무진과 약 1시간 가량의 인터뷰를 진행합니다.
• 컬쳐 핏 인터뷰 : S2W의 인사 담당 리더와 진행하는 약 1시간 가량의 인터뷰 입니다. 회사와 지원자가 지향하는 비전과 가치가 잘 맞는지, 함께 성장할 수 있을지 판단하기 위해 진솔한 대화를 나누는 시간입니다.
※ 직군/경력에 따라 CEO 인터뷰가 추가될 수 있습니다.
• 처우 협의 및 입사 : 정식 오퍼 메일을 통해 처우 협의와 입사일을 조율하고, 모든 과정이 완료되면 저희 팀에
합류하시게 됩니다.
