[Infra Div.] 위협 대응 엔지니어 (5~8년)

주요 업무

• EDR·EPP·SIEM 등 보안 솔루션 운영 및 탐지 정책·상관분석 룰 설계·개선
• 침해 징후 식별·분석 및 오탐·미탐 분석을 통한 탐지 품질 개선
• CTI·MITRE ATT&CK 기반 공격자 TTP 분석 및 Threat Hunting 수행
• 클라우드·네트워크·웹 보안 로그 수집·정규화 및 침해사고 분석 지원, LLM·AI 도구를 활용한 탐지 업무 자동화

자격 요건

• EDR·EPP 등 엔드포인트 보안 솔루션을 활용한 침해 징후 식별·분석 및 탐지 정책 설계·개선 경험
• SIEM 기반 상관분석 룰 및 위협 탐지 시나리오 설계·개발, 오탐·미탐 분석 경험
• CTI·OSINT 및 MITRE ATT&CK 기반 공격자 TTP 분석 또는 Threat Hunting 경험
• 생성형 AI·AI 코딩 도구를 활용한 보안 분석·탐지 룰 작성·자동화 경험

기술 · 도구 — 5개 전부

우대 사항

• SIEM 로그 수집·정규화 및 보안 데이터 파이프라인 구축·운영 경험
• AWS·Azure·GCP 등 클라우드 환경 위협 탐지 및 침해사고 분석 경험
• 프로그래밍/스크립팅 언어를 활용한 보안 분석·탐지 자동화 경험
• 디지털 포렌식 또는 악성코드 분석 경험

근무 조건

근무지

서울

경력

무관

마감

상시 채용 · 마감일 없음

처음 확인

2026-11-10