[Infra Div.] 위협 대응 엔지니어 (5~8년)

The role

This person will operate security solutions and design detection policies. They will perform threat hunting and analyze attack TTPs using CTI and MITRE ATT&CK. They will also use LLM and AI tools to automate security tasks and collaborate with related organizations.

What you will do

• EDR·EPP·SIEM 등 보안 솔루션 운영 및 탐지 정책·상관분석 룰 설계·개선
• 침해 징후 식별·분석 및 오탐·미탐 분석을 통한 탐지 품질 개선
• CTI·MITRE ATT&CK 기반 공격자 TTP 분석 및 Threat Hunting 수행
• 클라우드·네트워크·웹 보안 로그 수집·정규화 및 침해사고 분석 지원
• LLM·AI 도구를 활용한 이벤트 분류, 탐지 룰·쿼리 작성 및 반복 업무 자동화
• 유관 조직과의 협업을 통한 위협 대응

Required qualifications

• EDR·EPP 등 엔드포인트 보안 솔루션을 활용하여 침해 징후 및 의심 행위를 식별·분석하고, 탐지 정책을 설계·개선한 경험
• SIEM 기반의 다양한 보안 데이터를 활용하여 상관분석 룰 및 위협 탐지 시나리오를 직접 설계·개발하고, 오탐·미탐 분석을 통해 탐지 품질을 개선한 경험
• CTI·OSINT 및 MITRE ATT&CK 등을 활용하여 공격자 TTP를 분석하고, 이를 탐지 시나리오에 반영하거나 가설 기반 Threat Hunting을 수행한 경험
• 생성형 AI 또는 AI 코딩 도구를 활용해 보안 분석, 탐지 룰·쿼리 작성, 자동화 스크립트 개발 등 실무 과제를 해결하거나 개선한 경험
• AI가 생성한 분석 결과·코드·쿼리의 정확성을 검증하고, 민감정보와 접근권한을 고려해 업무에 적용할 수 있는 능력
• 분석 결과와 판단 근거를 명확하게 설명하고, 개발·인프라·IT 운영 등 유관 조직과 협업할 수 있는 능력
• 해외 출장에 결격 사유가 없는 분

Nice to have

• SIEM 로그 수집·정규화 및 보안 데이터 파이프라인 구축·운영 경험
• AWS·Azure·GCP 등 클라우드 환경에서 위협 탐지 및 침해사고 분석을 수행한 경험
• 네트워크 및 웹 보안 로그 등을 활용하여 위협 탐지·분석을 수행한 경험
• 하나 이상의 프로그래밍 또는 스크립팅 언어를 활용하여 보안 분석·탐지 업무를 자동화하거나 관련 도구를 개발한 경험
• AI를 보안 데이터·도구와 연계하여 이벤트 분류, 조사 지원, 탐지 룰 검증 등 반복 가능한 업무 흐름을 구현하고, 효과를 측정·개선한 경험
• 디지털 포렌식 또는 악성코드 분석을 통해 침해 흔적과 공격 기법을 식별하고, 이를 위협 탐지 및 분석에 활용한 경험

Before you apply

• 서류 전형 > 사전 인터뷰 (Phone Interview) > 과제 전형 > 인성검사 (Personality Assessment) > 직무면접 (Technical Fit Interview) > 종합면접 (2-3회) (Culture Fit Interview) > 합격 및 입사
• 상시 채용으로 채용 완료 시 조기 마감될 수 있음
• 필요 시, 인터뷰 및 직무 테스트가 추가될 수 있음
• 5개월의 수습기간을 적용함
• 장애인 및 국가 유공자 등 취업 보호 대상자는 관계 법령에 따라 우대함

About the company

KRAFTON Security Team consists of Defensive Security and Offensive Security, responsible for the security of services and infrastructure for KRAFTON headquarters, PUBG, and various studios and subsidiaries.