Staff, Detection Platform Engineer

담당업무

• 보안 데이터 플랫폼(SIEM) 및 자동화 플랫폼(SOAR) 전체 아키텍처 기술 방향 수립과 설계

• 대규모 보안 로그 파이프라인의 안정성·성능·비용 효율성에 대한 아키텍처 문제 해결

• SOAR 워크플로우 및 AI-SOC 체계 설계, 기술적 난제 해결, 품질 기준 정의

• Detection-as-Code 프레임워크 고도화, 탐지 룰 라이프사이클·테스트 자동화·배포 파이프라인 개선

• 보안 솔루션 선정·도입·교체에 대한 기술 평가

• 전사 보안 아키텍처 변경 및 신규 시스템 도입 시 기술 자문과 영향도 분석

• AI·LLM 기반 보안 자동화 아키텍처 설계

자격요건

• SIEM 플랫폼 아키텍처, 데이터 파이프라인, 탐지 엔진에 대한 깊은 기술 이해

• SIEM 구축부터 대규모 운영·성능 최적화·마이그레이션까지의 경험

• SOAR 또는 보안 자동화 플랫폼 설계·구축·운영 경험

• 워크플로우 설계 원칙, 솔루션 연동 아키텍처, 장애 대응 체계에 대한 실무 역량

• Python 기반 프로토타이핑 및 프로덕션 수준 코드 작성 역량

• EDR, CTI, 티켓 시스템, 클라우드 보안 서비스 등 다양한 보안 솔루션의 동작 원리와 연동 방식 이해

• AI·LLM 기반 보안 자동화 또는 AI-SOC 시스템 이해

• LLM Agent 아키텍처, 프롬프트 설계, 자동 분석·판단 워크플로우 구축 경험

• 복잡한 기술 문제 구조화 및 트레이드오프 정리 역량

• SIEM과 SOAR 양쪽의 심화 경험 및 아키텍처 의사결정 경험

• AWS 등 클라우드 환경의 대규모 시스템 아키텍처 설계·운영 경험

우대사항

• AI-SOC 또는 LLM 기반 보안 자동화 시스템의 아키텍처 설계·도입 경험

• 대규모 보안 데이터 플랫폼 비용 최적화 프로젝트 경험

• Detection-as-Code 또는 OCSF·CIM 등 보안 데이터 모델링 이해

• 보안 솔루션 선정·교체 과정의 기술 평가 경험

• Kubernetes 기반 인프라의 보안 로그 수집·모니터링 아키텍처 설계 경험

• 이커머스·핀테크 등 대규모 트래픽 환경의 보안 인프라 운영 경험

• 코드 리뷰·설계 리뷰·기술 표준 등 엔지니어링 프로세스 개선 경험

• 보훈대상자 및 장애인 관련 법률상 채용 우대 대상

전형절차

1. 서류전형

2. 화상기술면접 1차

3. 화상기술면접 2차

4. 최종 합격

근무환경

• Detection Engineering 팀에서 보안 위협 탐지와 대응 자동화를 엔드투엔드로 설계·구현

• 위협 시나리오 정의부터 로그 수집·탐지 룰 배포·AI 기반 자동 대응까지 전 주기 담당

• Detection-as-Code 철학 기반의 탐지 로직 코드 관리

• AI-SOC, 보안 로그 AI 분석, LLM 활용 자동화 등 AI 기술의 업무 내재화

• 직접 코드를 작성하고 동료 엔지니어에게 기술적 영향력 발휘

• 복잡한 문제를 단순화하고 명확한 근거로 기술 방향 제시

지원방법

• 온라인 지원서 제출

• 전형 일정 및 결과는 지원서에 등록한 이메일로 개별 안내

• 직무별로 전형 절차와 일정이 달라질 수 있음

마감기한

채용시 마감