보안 엔지니어(AI-Driven Security Automation Engineer)

• 보안 이벤트 발생 시 초기 분석, 영향 범위 파악, 격리 및 복구를 관련 조직과 함께 수행하고, 자동 대응 체계를 구축하고 운영합니다.

• AWS 인프라, 서비스, 사내 시스템의 보안 위험을 식별하고 중요도에 따라 점검합니다.

• 보안 도구, 설정 정보, 감사 로그를 분석해 위협과 취약점을 파악하고 개선 우선순위를 도출합니다.

• 반복적인 보안 점검을 지속적으로 운영할 수 있는 자동화 프로세스로 설계하고 구현합니다.

• Python, API, LLM 등을 활용해 탐지 결과 분석부터 증적 수집, 담당자 알림, 조치 추적까지 연결합니다.

• 탐지 정확도와 오탐을 검증하고, 점검 로직과 AI 분석의 품질을 지속적으로 개선합니다.

• 발견한 위험을 재현 가능한 근거와 실행 가능한 개선안으로 정리하고, 개발·DevOps 등 관련 조직과 협업해 조치 완료까지 연결합니다.

• 반복되는 문제의 근본 원인을 분석하고, 탐지 규칙과 보안 설정 기준, 개발·운영 가드레일에 반영합니다.

• 탐지 현황과 조치 성과를 바탕으로 보안 개선 과제와 우선순위를 제안합니다.

• 우선순위에 따라 웹·API와 신규 서비스의 취약점을 점검하고 개선 방안을 제시합니다.

• 사내 AI 도구·에이전트·MCP 및 AI로 개발한 앱의 데이터 접근, 실행 권한, 외부 연동과 민감정보 처리 위험을 검토하고, 안전하게 활용할 수 있는 방안을 제안합니다.

• 보안 이벤트 또는 침해 시도를 로그로 분석하고 대응해 본 경험과 AWS, API, CI/CD, 컨테이너 등 환경에서 보안 위험을 식별·분석하고 개선 방안을 도출한 경험이 있으며, 계정 탈취·봇·어뷰징 등 서비스 보안 위협에 대한 이해가 있는 분

• Python 등 프로그래밍 언어와 API를 활용하여 보안 점검·탐지·분석 업무를 자동화한 경험이 있는 분

• LLM API 또는 AI 에이전트를 활용하여 보안 위험 분석, 취약점 점검, 반복 업무 자동화 등을 직접 구현하거나 적용한 경험이 있는분

• 보안 로그·설정 정보·취약점 진단 결과 등을 분석하고, AI 또는 보안 도구의 탐지 결과를 객관적 근거로 검증할 수 있는 분

• 발견된 보안 위험에 대해 개선 방안을 제시하고, 개발·DevOps 등 유관 조직과 협업하여 문제 해결을 추진할 수 있는 분

• 직무와 관련된 자격증을 취득하신 분 (AWS 보안 관련 자격(Security Specialty 등), 정보보안기사 등)

• 웹·API 취약점 진단, 침투 테스트, 버그바운티 또는 위협 헌팅 경험이 있는 분

• Terraform 등 IaC와 정책 코드화를 통해 보안 기준을 개발·운영 환경에 적용하고, 반복되는 위험을 구조적으로 개선한 경험이 있는 분

• AI 에이전트·MCP·RAG 등 LLM 기반 시스템을 개발했거나, 프롬프트 인젝션·과도한 권한·정보 유출 등의 위험을 평가한 경험이 있는 분

• ISMS-P·ISO 27001 등 정보보호 관리체계를 이해하고, 기술적 점검 결과를 관리체계 운영과 연결해 본 경험이 있는 분

• [서류 전형] - [과제 전형] - [1차 인터뷰] - [처우 협의] - [입사] 의 프로세스로 진행됩니다.

• 모든 서류는 원활한 검토를 위해 PDF 형식으로 제출 부탁 드립니다.

• 직급에 따라 인터뷰 후 레퍼런스 체크 전형이 추가될 수 있습니다.

• 입사 후 3개월의 수습 기간 및 수습 평가가 진행됩니다. (급여 100%)

• 서류 전형 결과 안내까지는 최대 2주, 인터뷰 결과 안내까지는 최대 3주가 소요됩니다.

• 여러 포지션에 동시에 지원해주시는 것은 가능하지만 동일한 포지션의 경우 최종 결과 안내를 받은 시점으로부터 6개월 후에 재지원이 가능합니다.