위협 분석가 (Cyber Threat Analyst)

About the role

2018년 9월에 설립된 S2W는 세계경제포럼(WEF)이 ‘100대 기술 선도기업’으로 선정한 ‘빅데이터 분석 AI 기업’입니다.
△공공ㆍ정부기관용 사이버안보 빅데이터 플랫폼 ‘자비스(XARVIS)’
△기업용 인텔리전스 플랫폼 ‘퀘이사(QUAXAR)’
△산업용 생성형 AI 플랫폼 ‘SAIP(S2W AI Platform)’ 등 ‘데이터 교차분석 기술’이 적용된 AI 기반 솔루션을 제공합니다.
이를 통해 국내외 다양한 산업군 및 정부기관 고객들에게 최적의 의사결정을 지원하는 고도의 데이터 인사이트를 제공하고 있습니다.
대표적으로 ‘인터폴(INTERPOL)’의 파트너사로서 국제안보 강화를 위해 공조하고 마이크로소프트(MS)의 ‘시큐리티 코파일럿(Copilot for Security)’과 협업하는 등, 차별화된 AI 및 데이터 기술력을 바탕으로 글로벌 시장의 주목을 받고 있습니다.



■ 합류하실 팀을 소개합니다.

• 합류하실 위협 조사 파트, ​일명 ​핫소스(Hot Sauce)는 ​다크웹, 텔레그램 등에서 ​일어나는 각종 ​사이버 ​범죄 와 ​기법, ​데이터 ​유출 등을 분석해 ​유의미한 ​데이터를 도출하고, 고객에게 ​필요한 ​인사이트를 ​제공하는 팀입니다.
• 사이버 보안 ​분야에서 경력을 ​쌓은 ​다양한 사람들이 ​서로 존중하며 ​협업하고 ​있습니다. 절반 이상의 ​팀원이 3년 ​이상의 경력자이며, 연차와 상관없이 자유롭게 의견을 주고 받는 환경에서 일하고 있습니다.
• 위협분석파트의 목표는 다양한 소스에서 수집한 대량의 비정형 데이터에서 필요한 정보를 빠르게 찾아내는 작업을 기술적으로 자동화함으로써 효과적인 위협 대응 솔루션을 만드는 것이며, 이 일을 같이 해결해 나갈 분을 모시고 있습니다.

What you'll do

• 다크웹·딥웹 및 텔레그램 등 다양한 채널 모니터링을 통해 공격자의 위협 행위를 탐지합니다.
• 사이버 범죄 관련 추적·분석을 통해 고객에게 수준 높은 사이버 위협 대응 통찰력을 제공합니다.
• 오픈소스 인텔리전스 (OSINT)를 활용한 분석 및 추적
• 딥·다크웹 포럼에서 활동하는 공격자 및 범죄자 프로파일링 분석
• 고객사와 관련된 민감 데이터, 임직원 계정 유출 현황 및 영향도 분석
• 사이버 위협 인텔리전스를 활용해 알려지지 않은 위협 행위자의 기술적 특징과 행동을 예측하고, 공격으로 인해 발생할 수 있는 위협 정보를 분석합니다.
• 사이버 위협 행위자 및 그룹의 동기, 목표, 능력, 공격 방식 등을 파악하고 사이버 범죄 인프라를 모니터링 및 분석합니다.

Requirements

• 컴퓨터공학, 정보보호학 등 관련 전공 학사 졸업자/졸업예정자 또는 그에 준하는 사이버 위협 분석 관련 실무 경험 또는 지식을 보유하신 분 (신입 가능)
• 다크웹·딥웹 관련 주요 사건 /사고에 대한 이해도가 있으신 분
• OPSEC (Operations Security, 운영 보안)에 대한 이해와 경험이 있으신 분
• Python 등의 언어를 이용한 자동화 도구 개발을 하실 수 있는 분
• 랜섬웨어 RaaS / 스틸러 Ecosystem에 대한 이해도가 있으신 분

Preferred qualifications

• 다크웹·딥웹 유출 데이터에 대한 추적 및 모니터링 경험
• 오픈소스 인텔리전스 (OSINT)에 대한 이해 및 분석 경험
• MITRE ATT&CK, D3FEND 관련 지식 또는 적용 경험
• 비정형 빅데이터 처리에 대한 이해도가 높고 실제 이를 활용한 분석 경험이 있으신 분
• NoSQL에 대한 이해도가 높고 관련 경험이 있으신 분 (ES, MongoDB)
• 제 2 외국어 (중국어 / 러시아어 / 일본어)가능하신 분

Benefits

■ 현직자의 한마디 : 저희와 함께 하시면 이런 장점이 있습니다!

• 누군가의 통제가 없어도 자율적으로 일할 수 있고, 어려운 보안 이슈와 문제들을 다양하게 경험해볼 수 있습니다. 이걸 어떻게 했지? 싶은 뛰어난 사람들이 많고, 동료들과 농담을 주고받으면서 마음 편하게 일할 수 있는 분위기도 장점입니다.
• DDW에서 벌어지는 일들을 가장 먼저 접할 수 있고 방대한 사내 다크웹 데이터로 원하는 분야에 대한 분석을 자유롭게 할 수 있는 것이 장점입니다. 위협분석팀(악성코드 분석 업무 수행), 오펜시브연구팀(취약점 분석 업무 수행) 등 다양한 팀과 협업해서 심도있는 보고서를 작성할 기회가 많아서 DDW 관련 인사이트 도출에 관심있는 분들께 강력히 추천합니다.
• 회사에서 각 구성원에 대해 아낌없이 투자해주고, 개인이 성장할 수 있도록 업무 면에서도 최대한 배려하는 환경으로 많이 배우고 성장할 수 있습니다. 특히 수평적으로 피드백을 주고받을 수 있는 분위기인 덕분에 풍부한 경험을 가진 분들과 다양한 시각으로 의견을 나누며 시야를 넓힐 수 있는 점이 좋았습니다.
• 수준 높은 분석가 및 개발자분들과 함께 협업하며 자유롭게 의견을 공유할 수 있는 것이 가장 큰 장점이라고 생각합니다. 새로운 기술을 언제든지 활용해볼 수 있고 잘 모르는 것이 있더라도 S2W 내 모든 분들께 도움을 받을 수 있는 환경이 갖춰져 있습니다!


■ 저희 팀에서 사용하는 협업 툴은 아래와 같습니다.

• Python
• MongoDB, Git, Docker, Kubernetes
• (협업툴) Notion, Slack, Jira, Google Workspace

■ 구성원들이 일에만 오롯이 집중할 수 있도록 이런 노력을 하고 있습니다.

• 일하는 장소와 시간을 언제든 자율적으로 선택할 수 있습니다. (완전 자율출근제 + 재택근무)
• 업무용 장비는 예산 내에서 원하시는 것을 지원하고, 3년 후 교체해 드립니다.
• 수내역에서 도보 3분 거리의 넓은 신식 오피스, 180cm 책상 등 쾌적한 업무 환경을 지원합니다.
• 업무 관련 교육과 서적 구매를 지원합니다. 내부 스터디와 세미나도 활발히 이뤄지고 있어요!
• 먹는 데 돈 쓰지 마세요! 점심-저녁식사와 간식, 커피를 회사가 지원합니다.
• 공부, 취미, 어학 등에 필요한 자기개발 비용을 매년 240만원 지원합니다.
• 건강이 최우선! 지정 병원에서 매년 종합 건강검진을 지원합니다.
• 재직 1년 이상 구성원에게 1,000만원 한도의 무이자 사내 대출을 지원합니다.

Hiring process

• 서류 전형 : 협업 리더/ 실무진과 HR에서 함께 제출하신 내용을 검토합니다. 최대한 빠르게 피드백 드리기 위해 노력하고 있어요!
• 사전 과제 : 보다 깊이 있는 직무 인터뷰 진행을 위해, 서류 전형 합격자를 대상으로 사전 과제 평가를 진행합니다.
※ 사전 과제 수행 기간은 직군에 따라 1~2주일이며, 당락이 있습니다.
• 직무 인터뷰 : 이력서를 바탕으로 직무 담당 리더 및 실무진과 약 1시간 가량의 인터뷰를 진행합니다.
• 컬처 핏 인터뷰 : S2W의 인사 담당 리더와 진행하는 약 1시간 가량의 인터뷰 입니다. 회사와 지원자가 지향하는 비전과 가치가 잘 맞는지, 함께 성장할 수 있을지 판단하기 위해 진솔한 대화를 나누는 시간입니다.
※ 직군/경력에 따라 CEO 인터뷰가 추가될 수 있습니다.
• 처우 협의 및 입사 : 정식 오퍼 메일을 통해 처우 협의와 입사일을 조율하고, 모든 과정이 완료되면 저희 팀에
합류하시게 됩니다.