1. 부서 소개

합류하실 팀과 함께 일하실 동료들을 소개합니다.

합류하실 위협 조사 파트, 일명 핫소스(Hot Sauce)는 다크웹, 텔레그램 등에서 일어나는 각종 사이버 범죄 와 기법, 데이터 유출 등을 분석해 유의미한 데이터를 도출하고, 고객에게 필요한 인사이트를 제공하는 팀입니다.
사이버 보안 분야에서 경력을 쌓은 다양한 사람들이 서로 존중하며 협업하고 있습니다. 절반 이상의 팀원이 3년 이상의 경력자이며, 연차와 상관없이 자유롭게 의견을 주고 받는 환경에서 일하고 있습니다.
위협 조사 파트의 목표는 다양한 소스에서 수집한 대량의 비정형 데이터에서 필요한 정보를 빠르게 찾아내는 작업을 기술적으로 자동화함으로써 효과적인 위협 대응 솔루션을 만드는 것이며, 이 일을 같이 해결해 나갈 분을 모시고 있습니다.

2. 주요 업무

합류하시면 이런 일들을 함께 하시게 됩니다.

다크웹·딥웹 및 텔레그램 등 다양한 채널 모니터링을 통해 공격자의 위협 행위를 탐지합니다.
사이버 범죄 관련 추적·분석을 통해 고객에게 수준 높은 사이버 위협 대응 통찰력을 제공합니다.
오픈소스 인텔리전스 (OSINT)를 활용한 분석 및 추적
딥·다크웹 포럼에서 활동하는 공격자 및 범죄자 프로파일링 분석
고객사와 관련된 민감 데이터, 임직원 계정 유출 현황 및 영향도 분석
사이버 위협 인텔리전스를 활용해 알려지지 않은 위협 행위자의 기술적 특징과 행동을 예측하고, 공격으로 인해 발생할 수 있는 위협 정보를 분석합니다.
사이버 위협 행위자 및 그룹의 동기, 목표, 능력, 공격 방식 등을 파악하고 사이버 범죄 인프라를 모니터링 및 분석합니다.

3. 필수 역량

필수 역량에 대한 경험이 부족하더라도, 목표가 동일하다면 성장 할 수 있도록 지원하고 함께 달려갑니다.

컴퓨터공학, 정보보호학 등 관련 전공 학사 졸업자/졸업예정자 또는 그에 준하는 사이버 위협 분석 관련 실무 경험 또는 지식을 보유하신 분 (신입 가능)
다크웹·딥웹 관련 주요 사건 /사고에 대한 이해도가 있으신 분
OPSEC (Operations Security, 운영 보안)에 대한 이해와 경험이 있으신 분
Python 등의 언어를 이용한 자동화 도구 개발을 하실 수 있는 분
랜섬웨어 RaaS / 스틸러 Ecosystem에 대한 이해도가 있으신 분

4. 우대 사항

이런 것도 있으시면 금상첨화 입니다!

다크웹·딥웹 유출 데이터에 대한 추적 및 모니터링 경험
오픈소스 인텔리전스 (OSINT)에 대한 이해 및 분석 경험
MITRE ATT&CK, D3FEND 관련 지식 또는 적용 경험
비정형 빅데이터 처리에 대한 이해도가 높고 실제 이를 활용한 분석 경험이 있으신 분
NoSQL에 대한 이해도가 높고 관련 경험이 있으신 분 (ES, MongoDB)
제 2 외국어 (중국어 / 러시아어 / 일본어)가능하신 분

5. 현직자의 한마디

저희 팀과 함께 하시면 이런 점들이 좋습니다!

누군가의 통제가 없어도 자율적으로 일할 수 있고, 어려운 보안 이슈와 문제들을 다양하게 경험해볼 수 있습니다. 이걸 어떻게 했지? 싶은 뛰어난 사람들이 많고, 동료들과 농담을 주고받으면서 마음 편하게 일할 수 있는 분위기도 장점입니다.
DDW에서 벌어지는 일들을 가장 먼저 접할 수 있고 방대한 사내 다크웹 데이터로 원하는 분야에 대한 분석을 자유롭게 할 수 있는 것이 장점입니다. 위협분석팀(악성코드 분석 업무 수행), 오펜시브연구팀(취약점 분석 업무 수행) 등 다양한 팀과 협업해서 심도있는 보고서를 작성할 기회가 많아서 DDW 관련 인사이트 도출에 관심있는 분들께 강력히 추천합니다.
회사에서 각 구성원에 대해 아낌없이 투자해주고, 개인이 성장할 수 있도록 업무 면에서도 최대한 배려하는 환경으로 많이 배우고 성장할 수 있습니다. 특히 수평적으로 피드백을 주고받을 수 있는 분위기인 덕분에 풍부한 경험을 가진 분들과 다양한 시각으로 의견을 나누며 시야를 넓힐 수 있는 점이 좋았습니다.
수준 높은 분석가 및 개발자분들과 함께 협업하며 자유롭게 의견을 공유할 수 있는 것이 가장 큰 장점이라고 생각합니다. 새로운 기술을 언제든지 활용해볼 수 있고 잘 모르는 것이 있더라도 S2W 내 모든 분들께 도움을 받을 수 있는 환경이 갖춰져 있습니다!

저희 팀에서 사용하는 기술스택과 툴은 아래와 같습니다.

Python
MongoDB, Git, Docker, Kubernetes
(협업툴) Notion, Slack, Jira, Google Workspace

6. 합류 과정

합류 과정은 이렇게 진행됩니다.

서류 전형 : 협업 리더/ 실무진과 HR에서 함께 제출하신 내용을 검토합니다. 최대한 빠르게 피드백 드리기 위해 노력하고 있어요!
사전 과제 : 보다 깊이 있는 직무 인터뷰 진행을 위해, 서류 전형 합격자를 대상으로 사전 과제 평가를 진행합니다.
사전 과제 수행 기간은 직군에 따라 1~2주일이며, 당락이 있습니다.
직무 인터뷰 : 이력서를 바탕으로 직무 담당 리더 및 실무진과 약 1시간 가량의 인터뷰를 진행합니다.
컬처 핏 인터뷰 : S2W의 인사 담당 리더와 진행하는 약 1시간 가량의 인터뷰 입니다. 회사와 지원자가 지향하는 비전과 가치가 잘 맞는지, 함께 성장할 수 있을지 판단하기 위해 진솔한 대화를 나누는 시간입니다.
직군/경력에 따라 CEO 인터뷰가 추가될 수 있습니다.
처우 협의 및 입사 : 정식 오퍼 메일을 통해 처우 협의와 입사일을 조율하고, 모든 과정이 완료되면 저희 팀에 합류하시게 됩니다.

7. 업무 환경

합류하시면 이런 환경에서 함께 일하시게 됩니다.

일하는 장소와 시간을 언제든 자율적으로 선택할 수 있습니다. (완전 자율출근제 + 재택근무)
업무용 장비는 예산 내에서 원하시는 것을 지원하고, 3년 후 교체해 드립니다. (모니터 별도)
업무 관련 교육, 서적 구매를 최대한 지원합니다. 내부 스터디와 세미나도 활발히 이뤄지고 있어요!
먹는데 돈 쓰지 마세요! 점심&저녁식사와 간식, 커피를 회사가 지원합니다.
수내역 도보 3분 거리의 넓고 쾌적한 오피스, 180cm의 넓은 책상, 음료와 간식이 항시 비치된 라운지 등 쾌적한 업무 환경을 제공합니다.
공부, 취미, 어학 등에 필요한 자기개발비를 매년 240만원 지원합니다.
1:1 영어 회화 프로그램(링글)을 지원합니다.
구성원들의 건강이 최우선! 지정 병원에서 매년 종합건강검진을 지원합니다.
입사 1년 이상의 구성원들에게 1,000만원 한도의 무이자 사내 대출을 지원합니다.