보안관제 및 침해대응 엔지니어

About the role

"Empowering AI, Elice."
엘리스는 공공·기업 전 영역의 AI 전환을 이끌고, 모두가 AI 시대의 주역이 되도록 돕는 글로벌 AI 기업입니다.

/*AI 인프라 혁신을 통한 AI 에코시스템 구축*/
• 최신 GPU(B200·H200) 및 국산 NPU를 탑재한 AI PMDC 통해 고성능 AI 인프라 구축 및 서비스 제공
• 국내 최고 수준의 전력 효율로 자체 구축한 AI 전용 데이터센터와 'AI 인프라-플랫폼-모델-콘텐츠' 통합 AI 생태계를 조성
• 정부 및 공공기관에 안정적인 클라우드 환경 제공이 가능한 보안인증(CSAP) 획득

/*한국어 특화 AI 모델로 교육 혁신을 선도*/
• AI SaaS 솔루션 '엘리스LXP'로 6,200여 기업·기관과 260만 명 학습자 지원
• 자체 개발한 한국어 특화 생성형 AI 모델 라이브러리로 목적별 맞춤 모델 제공
• 전국 초중고 AI 디지털교과서(AIDT)의 인프라·콘텐츠·플랫폼을 통합 공급

/*엘리스 보안팀을 소개합니다.*/
보안팀은 전사 정보보호 관리체계와 개인정보보호를 책임지는 팀입니다. 국내 최고 수준의 전력 효율을 자랑하는 자체 AI 전용 데이터센터를 운영하며, 안정적이고 최적화된 AI·ML 워크로드 환경 구축에 함께할 정보보호 전문가로 이루어져 있습니다.

저희는 '사람이 반복 업무를 처리하는 보안팀'이 아니라, 'AI가 1차 탐지·분석·증적 수집을 상시 수행하고, 사람은 최종 판단과 전략에 집중하는 보안팀'을 지향합니다. 탐지(보안관제 영역)부터 검증·침투(모의해킹 영역), 그리고 인증·증적 관리(GRC 영역)까지, 각 영역에서 AI를 단순 도구가 아니라 상시 운영 파트너로 삼아 업무 구조 자체를 다시 설계하여 운영하고 있습니다.

민간과 공공기관을 아우르는 다양한 보안 요건에 대응하고, 보안 정책 수립에서부터 조직 전반의 보안 체계 관리, 사이버 위협 대응까지 폭넓은 역할을 수행합니다. 시니어로 성장하면서 보안 아키텍처 설계, 전략적 보안 방식 개발, 규정 준수 등 전문 영역까지 담당할 수 있고, AI 인프라에 특화된 보안 전문성을 체계적으로 쌓아갈 수 있습니다.

국내외 정보보호 컴플라이언스에 대응하고, 최신 보안 기술을 연구하며 산업 환경에 적용하는 과정에서 전문성을 갖고 꾸준히 성장할 수 있습니다. AI 기술 혁신의 최전선에서 새로운 도전을 시작하고 싶은 분들의 많은 관심을 바랍니다.

| 엘리스의 보안팀이 일하는 방법 : 국내 최초의 Agentic PurpleOps: 공격과 방어가 스스로 순환하는 보안 운영 (https://elice.io/ko/resources/blog/agentic-purpleops-automated-security-operations)

/*엘리스 보안관제 및 침해대응 엔지니어는 어떤 역할을 하나요?*/
매일 수백~수천 건의 로그 알림을 사람이 하나씩 확인하는 SOC로, AI 공격이 현실화된 시대의 위협을 방어할 수 있을까요?

우리는 AI 에이전트가 로그에서 위협 가설을 스스로 세우고, 여러 관점으로 교차 검증한 뒤, 확정된 위협만 사람에게 올립니다. 분석가는 알림을 거르는 사람이 아니라, AI가 걸러낸 진짜 위협을 판단하고 대응 전략을 설계합니다.

보안관제와 침해사고 대응을 중심으로 엘리스의 서비스와 인프라를 보호합니다. 기존 방식을 그대로 따르기보다 새로운 기술과 도구, 특히 AI 에이전트를 SOC 운영의 파트너로 삼아 보안 업무를 재정의하고, 단순 운영을 넘어 탐지·대응 체계를 함께 고도화해 갈 수 있는 분을 찾습니다.

우리 SOC는 사람이 1차 필터링을 담당하는 구조가 아니라, AI가 로그에서 위협 가설을 자율적으로 생성하고 다중 관점으로 교차 검증한 뒤, 확정된 위협만 사람에게 에스컬레이션하는 구조입니다. 분석가는 알림 하나하나를 눈으로 확인하는 대신, AI가 확정한 위협의 최종 판단·대응 전략·탐지 체계 고도화에 집중합니다.

이런 분과 함께하고 싶습니다.
• 주도적인 문제 해결: 우선순위를 스스로 판단하고 능동적으로 업무를 수행하는 분
• 데이터 기반 의사결정: 보안 이벤트·로그·지표를 분석해 원인을 파악하고 의사결정의 근거를 만드는 분
• AI와 함께 일하는 태도: AI 에이전트를 의심 없이 신뢰하지도, 무조건 배척하지도 않고, AI의 판단을 검증하고 함께 고도화하는 분
• 성장 지향: 새로운 보안 기술과 도구(특히 AI)를 적극적으로 학습·도입해 성장하고자 하는 분
• 수평적 소통: 동료를 존중하며 투명하고 수평적으로 소통하는 분
• 협력 중심: 내부 경쟁이 아닌 함께 앞으로 나아가는 동료애를 가진 분

What you'll do

• 보안관제(SOC) 운영
◦ AI 에이전트가 생성한 위협 가설의 검증 및 최종 판단
◦ 이상 징후 탐지 및 보안 위협 에스컬레이션 프로세스 운영(AI 다중 검증 결과 기반)
◦ SIEM·SOAR를 활용한 탐지 룰 고도화 및 대응 자동화, AI가 초안한 탐지 룰의 검증·정교화

• 네트워크 보안 솔루션 운영
◦ IPS, 방화벽(F/W), 웹방화벽(WAF) 등 핵심 보안 장비의 정책 설계·운영·튜닝
◦ 보안 솔루션 장애 대응 및 운영 안정성 유지

• 침해사고 대응(IR)
◦ 공격 발생 시 피해 확산 방지 및 포렌식 조사 수행
◦ AI 기반 사고 요약·근거 보고 체계를 검증하며 침해사고 대응(IR) 프로세스 수립 및 지속 개선
◦ 사고 원인 분석 보고서 작성 및 재발 방지 대책 수립

• 보안 운영 자동화
◦ AI 에이전트와 SOAR를 활용한 탐지·검증·대응 파이프라인 설계 및 고도화
◦ 보안 운영 지표(MTTD/MTTR, 오탐률 등) 수집·분석·리포팅 체계 구축

Requirements

• 보안 인프라 운영 분야 3년 이상 경력을 보유하신 분
• IPS, 방화벽(F/W), 웹방화벽(WAF) 등 네트워크 보안 솔루션 운영 경험이 있으신 분
• 보안관제 또는 침해사고 대응(IR) 실무 경험이 있으신 분
• 클라우드(IaaS) 또는 데이터센터(IDC) 환경의 보안 아키텍처에 대한 기본 이해를 갖추신 분
• 보안 이벤트 분석 등 보안 운영 실무 경험이 있으신 분
• 사업 부서·개발팀과 원활하게 협업하고 보안 관점을 설득력 있게 전달할 수 있는 커뮤니케이션 역량을 갖추신 분
• AI 도구/에이전트가 만든 분석 결과를 무비판적으로 수용하지 않고, 근거를 따져 검증하려는 태도를 갖추신 분

Preferred qualifications

• AI 도구를 활용해 보안 운영·로그 분석·문서화 업무를 자동화·효율화한 경험이 있으신 분
• 공공 클라우드(CSAP IaaS/SaaS) 환경의 보안관제 또는 침해사고 대응 경험이 있으신 분
• 클라우드 환경(AWS, Naver Cloud, Azure, GCP 등)에서 보안 운영 경험이 있으신 분
• EDR, SIEM, SOAR, NAC, DLP 등 다양한 보안 솔루션 운영 경험이 있으신 분
• ISMS-P, CSAP, ISO 27001 등 인증 대응 경험이 있으신 분
• 정보보호 관련 자격증을 보유하신 분(CISSP, CISA, CCSP, CISM, 정보보안기사, AWS Security Specialty 등)
• 공공기관 대상 사업 또는 보안관제·침해사고 대응 경험이 있으신 분

Benefits

1. 엘리서가 일잘러로 성장할 수 있도록 적극 지원합니다.
• 웰컴키트와 업무 몰입을 위한 최신형 디바이스, 모션 데스크 제공
• 생산성 극대화를 위한 클로드코드 지원
• 전자도서관 서비스를 통한 도서 무제한 지원
• 엘리스 강의 무료 수강 및 직무 역량 교육 지원
• 사내 식당을 통한 점심 식사 제공
• 저녁 식대 및 야근 택시비 지원
• 웰빙 간식 제공

2. 엘리서는 동료를 존중하며 수평적이고 투명하게 소통합니다.
• 엘리스의 사업 방향과 팀 현황을 공유하는 전사 미팅 진행(게더링)
• 빠르고 투명한 정보 공유(M365/Teams/Outlook)
• 의미있는 피드백을 위한 팀 스크럼 운영
• 편안한 자율 복장과 수평적인 '님' 호칭 사용

3. 엘리서의 노력에 보답하기 위해 끊임없이 고민합니다.
• 성과 기반 인센티브 지급 및 월별 베스트 엘리서 선정
• 팀워크 강화를 위한 팀 디너 지원
• 경조사에 따른 화환 및 휴가 지원
• 백신 접종 및 건강검진을 위한 휴가 제공

4. 팀 커뮤니케이션 활성화를 지원합니다.
• 팀 간 교류로 유대감을 강화하는 점심 소통 프로그램 운영(밍글런치)
• 신규 입사자 온보딩을 위한 버디 프로그램 운영
• 팀 내 소통 강화를 위한 리더비 지원

Hiring process

• 서류 전형 ＞ 폰 스크리닝 ＞ 미니 프로젝트 ＞ 사전 인터뷰 ＞ 본 인터뷰 ＞ 평판 조회 ＞ 처우 협의 ＞ 최종 합격
◦ 폰 스크리닝 전형은 지원자의 경험을 토대로, 지원자와 엘리스가 서로 일하는 방식을 알아보는 과정입니다.
◦ 미니 프로젝트 전형은 직무 적합성을 확인하기 위한 전형으로, 실제 업무와 유사한 과제를 통해 서로의 업무 방식을 이해하는 과정입니다.
◦ 사전 인터뷰는 팀 리더와 직무 적합성을 확인하기 위한 전형입니다. 미니 프로젝트 제출물을 토대로 서로의 업무 방식을 이해합니다. (※ 화상 인터뷰 가능)
◦ 본 인터뷰는 CTO, 팀 리더와 보다 심층적인 직무 적합성을 확인하는 동시에, 엘리스 구성원으로서의 방향성이 맞는지 확인하는 전형입니다.
◦ 평판 조회는 경력 지원자에 한해 진행합니다.
• 안내 사항
◦ 지원서 내용이 사실과 다를 경우, 합격이 취소될 수 있습니다.
◦ 국가보훈·취업지원 대상자 및 장애인은 관련 법령에 따라 우대합니다.
◦ 정규직 포지션의 경우 입사 후 6개월의 시용기간이 적용되며, 해당 기간 동안의 근무 평가를 통해 상호간의 적합성을 확인합니다.