Senior Threat Analyst

사용 기술

MongoDB Git Docker Python NoSql Kubernetes Golang C# Linux macOS

주요업무

■ 주요 업무
합류하시면 이런 일들을 함께 하시게 됩니다.

• 악성코드를 분석하여 주요 악성 행위를 파악하고, 분석 결과 보고서를 작성합니다.
• 분석 결과를 바탕으로 유의미한 행위 또는 패턴을 확보하여 탐지룰을 작성합니다.
• Threat Hunting을 수행하여 과거 유사 악성코드 또는 신규 유사 악성코드를 확보하고, 공격 배후를 추적합니다.
• 악성코드의 특징을 파악하여 언패킹, 명령제어서버 추출 등의 행위를 자동화합니다.

자격요건

■ 필수 역량
이런 경험과 역량을 갖고 계신 분을 모시고 있습니다.

• 컴퓨터공학, 정보보호학 등 관련 전공 학사 졸업자/졸업예정자 또는 그에 준하는 사이버 위협 분석 관련실무 경험 또는 지식을 보유하신 분 
• 3년 이상의 침해사고 대응 또는 악성코드 분석 경험이 있으신 분
• 프로그래밍 언어(Python/IDAPython/C#/golang 등)를 통해 자동화 및 분석 효율화 가능하신 분
• MITRE ATT&CK Framework 에 대한 이해도가 있으며, 침해사고 및 악성코드 분석을 통해 도출된 TTP를 매핑하실 수 있으신 분
• 악성코드 분석 도구에 대한 깊은 이해도를 가지고 계신 분 (IDA/x64dbg/DnSpy/WinDBG 등)
• 주요 위협 탐지를 위한 탐지룰 작성이 가능하신 분 (Yara/Snort/Sigma)
• 운영체제(Windows/Linux/macOS) 및 네트워크에 대한 깊은 이해도가 있으신 분
• 분석한 내용을 논리정연하게 문서화하거나 보고서 형태로 작성하실 수 있는 분

우대사항

■ 우대 사항
이런 것도 있으시면 금상첨화 입니다! 

• 국내 및 전세계에 발생하는 주요 보안 위협에 대해 관심이 있으며, 적극적으로 대응 가능하신 분
• 난독화(CFF, 패킹, 가상화 등) 및 방어 우회 기법에 대해 분석이 가능하며, 주요 봇넷(IcedID, Qbot, Emotet) 등 분석 난이도가 높은 악성코드에 대해 분석 경험이 있으신 분
• 분석된 결과 또는 외부에 공개된 내용을 바탕으로 주요 APT 그룹 및 사이버 크라임 그룹에 대한 Threat Hunting 이 가능하신 분
• 침해사고 분석 내용을 바탕으로 타임라인 및 전체 공격 개요도를 도출하실 수 있으신 분
• 다양한 프로그래밍 언어(golang, Rust 등)로 제작된 프로그램 개발 또는 악성코드 분석 경험을 보유하신 분
• Cyber Threat Intelligence 관련 지식을 보유하고 있으신 분
• 오픈소스 도구 또는 플랫폼을 도입 및 운영하고, 커스터마이징하여 내재화한 경험이 있으신 분
• 분석 및 프로세스 관련 자동화 도구 개발 및 AI/LLM을 활용한 연구 경험이 있으신 분
• 국내외 주요 사건사고에 사용된 대한 취약점 및 익스플로잇에 대한 이해가 가능하신 분

마감일 및 근무지

• 마감일 : ~2025-05-09
• 근무지
- 경기 성남시 분당구 판교역로192번길 12 3층

■ 합류 과정
합류 과정은 이렇게 진행됩니다.


•서류 전형 : 협업 리더/ 실무진과 HR에서 함께 제출하신 내용을 검토합니다. 최대한 빠르게 피드백 드리기 위해 노력하고 있어요!
•개발 테스트 : 보다 깊이 있는 직무 인터뷰 진행을 위해, 서류 전형 합격자를 대상으로 개발 테스트 평가를 진행합니다. 
-개발 테스트 수행 기간은 1~2주일이며, 당락이 있습니다.
•직무 인터뷰 : 이력서를 바탕으로 직무 담당 리더 및 실무진과 약 1시간 가량의 인터뷰를 진행합니다.
•컬처 핏 인터뷰 : S2W의 인사 담당 리더와 진행하는 약 1시간 가량의 인터뷰 입니다. 회사와 지원자가 지향하는 비전과 가치가 잘 맞는지, 함께 성장할 수 있을지 판단하기 위해 진솔한 대화를 나누는 시간입니다.
-직군/경력에 따라 CEO 인터뷰가 추가될 수 있습니다.
•처우 협의 및 입사 : 정식 오퍼 메일을 통해 처우 협의와 입사일을 조율하고, 모든 과정이 완료되면 저희 팀에 
합류하시게 됩니다.