Security Engineer (시큐리티 엔지니어)

포지션 상세 정보

기술스택

Golang
C++
Linux
Splunk
macOS
Python
ELK
C
Windows
Network

주요업무

주요 업무📃
Security Engineer는 이런 일을 수행해요 📃
공격그룹들과 사이버위협이 점점 고도화 되어감에 따라 방어 및 탐지기술, 대응 전략 또한 지속적으로 발전되고 있습니다. SOMMA에서는 단순히 위협의 탐지에서 그치는것이 아니라 위협의 원인을 찾고, 공격자를 추적하는데 필요한 시스템과 기술을 연구 개발하고 있습니다.


SOMMA의 Security Engineer로 합류하게 되면 아래 3가지 상세 포지션 중 가장 어울리는 포지션을 추천해 드립니다.
"내가 하고 싶고, 잘 할 수 있는 포지션에 대해 자유롭게 선택하실 수 있습니다."

Threat Hunter
• 공격자의 공격행위, 패턴 및 공격 기술을 분석하고 연구하는데 초점을 맞춥니다.
• 분석된 인텔리전스를 팀원들과 서로 공유하고 이해하며 외부에 공개합니다.
• 자사 제품인 Monster와 Cheiron 엔진에 반영하여 제품이 고도화 될 수 있도록 업무를 수행합니다.

Cheiron Developer
• Adversarial Behavior Simulator, Cheiron 개발에 초점을 맞춥니다.
• 공격자의 공격행위, 패턴 및 공격 기술을 시뮬레이션 할 수 있는 에이전트와 페이로드를 개발합니다.
• Cheiron을 운용하고 Monster와 상호작용 할 수 있도록 업무를 수행합니다.

Detection Engineer
• Monster와 Cheiron을 활용하여 공격자의 공격행위, 패턴 및 공격기술을 탐지하는데 초점을 맞춥니다.
• 수집된 악성 이벤트를 보다 효율적으로 분석할 수 있도록 Monster의 분석모듈을 개발 합니다.
• 공격행위를 정확하게 탐지할 수 있도록 신규 탐지 로직을 연구하고 Monster가 고도화 될 수 있도록 업무를 수행합니다.

SOMMA의 Security Engineer가 일하는 보다 자세한 내용은 SOMMA 기술블로그 (https://tech.somma.kr/detection-engineering-at-somma/) 를 참조해주세요.

자격요건

자격 요건 🔖
Security Engineer 업무를 수행하기 위해 필요해요

• Windows, Linux, MacOS 등 운영체제에 대한 이해
• 네트워크 및 통신 프로토콜에 대한 이해
• 사이버 보안 관련 지식(Offensive 또는 Defensive)
• 한 가지 이상의 스크립트/프로그래밍 언어에 대한 경험 (Python, C/C++, Golang, Etc)
• 문제해결 능력과 팀원들과 협업을 위한 소통 능력
• 새롭고 어려운(?) 기술을 익히고 배우기 위한 열정

우대사항

우대 요건 🌟
Security Engineer는 이런 점을 갖고 있으면 더욱 좋아요 👍

• MITRE ATT&CK, TTPs(Tactics, Techniques and Procedures)대한 이해
• Endpoint 위협 행위 분석 및 Threat Hunting 경험
• ELK, Splunk 등 분석 엔진 사용 경험
• 최신 보안 위협 사례(APT 오퍼레이션)등에 대한 리서치 경험
• Caldera, Sliver, Atomic RedTeam 등 Adversarial (Behavior) Emulation 경험
• 데이터 분석 및 위협 헌팅 관련 챌린지/대회 수상 경력자

복지 및 혜택

우리만의 일하는 방식

첫째, 모든 정보를 공유해요↪️
정보의 독점은 수직적인 소통 구조를 만들고 개개인의 업무 자율성을 떨어뜨린다고 믿어요. 일과 관련한 커뮤니케이션은 JIRA, Teams와 같은 협업툴을 통해 누구나 접근하고 참여 할 수 있어요.

둘째, 발견한 문제는 정리하고 해결해요🚧
우리는 문제의 원인 규명을 뚜렷하게 하는 것이 명확한 해결책으로 이끌수 있다고 믿어요.

셋째, 신뢰하고 충돌해요 💥
'모두가 한 방향을 바라보며, 더 나은 NEXT를 만들기 위해 진심을 다하고 있다' 신뢰하고, 적극적으로 대화 해요.

넷째, 스스로 업무를 선택해요 🖱️
우리는 스스로 할 수 있는 일을 정의하고, 때에 맞추어 리더쉽과 팔로우 십을 모두 활위할 수 있는 사람들이라고 믿어요.

다섯째, 우린 팀으로 일해요🤼
우리는 뛰어난 동료들이 모여서 서로 의지하고 배우며 더 좋은 변화를 일으킬 수 있다고 믿어요.

여섯째, 자율과 효율 사이의 균형을 맞춰요.⚖️
뛰어난 인재들이 모인 조직은 자유가 주어졌을 때 더 일을 잘할 수 있고, 이러한 개개인의 자율적인 판단들이 현명한 조직 문화로 이어질 것이라고 믿기 때문이에요.



주식회사 쏘마에 오면🤩

첫째, 자유 복장으로 편하게 일해요! 👕
나 자유복 직딩, 오늘 착장 맘에 들어

둘째, 회사 근처에 위치한 ‘금토천’ 산책로! 🚶‍♀️
항시 상주해 있는 고양이와 봄엔 벚꽃과 개나리, 가을엔 갈대밭, 겨울엔 눈꽃을 보며 계절을 느낄 수 있어요.

셋째, 사내 커피 & 스낵바! 🍪
당 충전을 위한 다양한 간식과 네스프레소 커피 캡슐을 언제나 아무 때나 드실 수 있어요.

넷째, 건강하고 맛있는 식단의 구내식당! 🍴
대한민국 식문화를 이끌어가는 아워홈의 엄선된 메뉴들이 제공되어 더욱 건강하고 맛있게 먹을 수 있어요.



복지 및 혜택 💕

• 4대 보험과 년 1회 종합 건강검진, 예방접종 및 건강관리는 기본이죠.
• 빨간날은 쉬는날, 명절 상품권 및 법정 휴가일을 준수 합니다.
• 한국인은 밥심!점심, 저녁 식대는 모두 회사에서 지원해 드려요.
• 네스프레소 캡슐 커피와 다양한 음료, 맥주, 간식을 상시 지원해 드려요.
• 안마의자, 빈백등이 구비된 언제든지 누구나 쉴 수 있는 휴게 공간이 있어요.
• 열심히 일한 당신께 드리는 특별한 휴가, 'Winter refresh'이 있어요.
• 자기계발을 위한 영어교육, 도서구입비, 교육비를 적극 지원해 드려요.
• 늦은 시간까지 일한 당신, 안전하게 귀가하실 수 있도록 택시비도 지원해드려요.
• 업무 장비는 최고급 하드웨어를 준비해 드려요. (데스크탑, 노트북, MacBook 등 선택 가능)
• 주식회사 쏘마에만 있는 기타 사내 행사 및 이벤트, 블로그 원고료 지급 및 인재 추천 보너스, 특허 출원 보상등등 가득해요!

채용절차 및 기타 지원 유의사항

근무 형태 👌
• 정규직 (서로를 좀더 알아가는 기간, 3개월 수습)

급여 💸
• 직전 연봉 기준에서 상향 협의해요. 스타트업이라고 연봉을 깍거나 작게 주지 않아요.
• 관련 역량과 경력에 따라서 연봉을 협상해요. ※ 성과/능력에 따른 스톡옵션 제공

근무 장소 🚪
• 경기도 성남시 분당구 판교로 255번길 24 아이앤씨빌딩 4층

근무 요일/시간 🕘
• 월요일 ~ 금요일 / 오전 10:00 ~오후 7:00 혹은 오전 9:00 ~오후 6:00
• 탄력적인 출퇴근을 위해 자기주도형 유연근무제를 시행해요. 주 40시간 근무시간 내에서 유연하게 근무할 수 있어요.