악성코드 분석 대응

About the role

잉카인터넷은 2000년에 설립된 정보보안 전문기업입니다.

주요 사업·제품으로는
• nProtect(엔프로텍트): 인터넷뱅킹 같은 전자금융거래를 할 때 화면 하단에 뜨는 금빛 방패 모양의 PC보안 솔루션
온라인·PC·모바일 게임 보안, 방화벽, 모바일 플랫폼 등에 적용되며, 600개 고객 사이트와 1,000만 명 이상의 사용자를
확보
• nProtect GameGuard(게임가드): 게임 해킹 방지 솔루션으로, 전 세계 500여 개 온라인 게임에 채택
2008년에는 중국지사를 세워 현지화를 추진
•TACHYON(타키온): EDR 기반 엔드포인트 보안 브랜드로, 개인·기업용 안티멀웨어 기능을 제공하며 VB100 등 국제 인증
국방부 바이러스 방역 체계 구축과 KISA 맞춤형 백신 개발
•TACHYON Total Security 4.0과 매체제어 솔루션 TACHYON UMS v4.0은 GS인증 1등급 취득
UMS는 국정원 보안기능확인서도 취득

What you'll do

• Windows 기반 악성코드 정적, 동적 분석 및 리버스 엔지니어링
• EDR 탐지 이벤트 분석 및 공격 행위 분석
• 악성코드 탐지 시나리오 및 탐지 로직 개발
• 오탐, 미탐 분석 및 탐지 성능 개선

Requirements

• 악성코드 분석 또는 EDR 관련 경험
• Windows OS 내부 구조 및 악성코드 동작 원리에 대한 이해
• 디버깅 및 리버스 엔지니어링 도구 활용 능력
• 분석 결과를 바탕으로 탐지 및 대응 방안을 도출 할 수 있는 역량

Preferred qualifications

• EDR 탐지 정책 및 행위 기반 탐지 로직 개발 경험
• C/C++ Python 기반 분석 도구 개발 경험
• Sysmon, ETW 등 Windows 이벤트 분석 경험
• MITRE ATT&CK 기반 위협 분석 및 탐지 규칙 개발 경험

Benefits

• 연간 복지포인트
• 시차 출근제 운영
• 자기개발 도서 지원
• 법인 리조트 할인
• 동호회 활동 지원
• 교육지원 스마트러닝 운영
• 장기근속자 포상
• 종합 건강검진 지원

Hiring process

• 서류전형
• 역량검사
• 1차면접
• 2차면접
• 처우협의
• 최종합격