AI Pentester

㈜에스투더블유를 소개해요

• 2018년 9월에 설립된 S2W는 세계경제포럼(WEF)이 ‘100대 기술 선도기업’으로 선정한 ‘빅데이터 분석 AI 기업’입니다.
• △공공ㆍ정부기관용 사이버안보 빅데이터 플랫폼 ‘자비스(XARVIS)’
• △기업용 인텔리전스 플랫폼 ‘퀘이사(QUAXAR)’
• △산업용 생성형 AI 플랫폼 ‘SAIP(S2W AI Platform)’ 등 ‘데이터 교차분석 기술’이 적용된 AI 기반 솔루션을 제공합니다.
• 이를 통해 국내외 다양한 산업군 및 정부기관 고객들에게 최적의 의사결정을 지원하는 고도의 데이터 인사이트를 제공하고 있습니다.
• 대표적으로 ‘인터폴(INTERPOL)’의 파트너사로서 국제안보 강화를 위해 공조하고 마이크로소프트(MS)의 ‘시큐리티 코파일럿(Copilot for Security)’과 협업하는 등, 차별화된 AI 및 데이터 기술력을 바탕으로 글로벌 시장의 주목을 받고 있습니다.
• [부서소개]
• 합류하실 팀과 함께 일하실 동료들을 소개합니다.
• ㆍ통합 분석실은 1-day 취약점 분석, 공격 표면 관련 데이터 수집 및 분석, 취약점 관리 체계 연구를 바탕으로 생산된 오펜시브 데이터를 통해 인사이트와 인텔리전스를 제공하는 팀입니다.
• ㆍ우리 팀은 각종 대회 수상자 및 Operation 경험자까지, 공격 및 방어, 연구와 관련된 경험이 풍부한 사람들이 서로 존중하며 협업하고 있습니다. 시스템, 암호학, 웹을 포함한 넓은 분야의 보안 전문가들이 연차와 상관없이 자유롭게 의견을 주고 받는 환경에서 일하고 있습니다.
• ㆍ팀의 목표는 고객의 자산 위협을 사전에 탐지하는 작업과 취약점 및 보안과 관련된 여러가지 연구들을 도전적으로 시도하여 제품의 품질 향상을 이끌어 내는 것입니다. 자동화 할 수 있는 여러가지 부분을 빠르게 찾아내고 자동화함으로써, 보안 전문가만이 할 수 있는 연구와 어려운 일들에 시간을 활용하여 회사와 더불어 성장해 나갈 분들을 모시고 있습니다.
• [현직자의 한마디]
• 저희 팀과 함께 하시면 이런 점들이 좋습니다!
• ㆍ단순한 취약점·취약성의 나열에 그치지 않고, 고객의 비즈니스 관점에서 한 번 더 고민하며 분석하기 때문에 기존 모의해킹과는 다른 시각을 경험할 수 있습니다. 기술적인 관점뿐만 아니라 실제 서비스와 비즈니스에 미치는 영향까지 함께 고려하는 과정에서 업무의 깊이와 시야를 넓힐 수 있습니다.
• ㆍ혼자 해결하기보다 생각을 공유하고 적극적으로 질문하는 문화가 자리 잡혀 있어, 자연스럽게 다양한 의견을 나누며 문제를 해결할 수 있습니다. 서로의 경험과 관점을 공유하는 과정에서 배우는 점이 많고, 혼자 일한다는 느낌 없이 함께 성장할 수 있는 환경입니다.

이런 업무를 해요

• ㆍ고객사 대상 컨설팅 및 모의해킹 수행
• ㆍSecurity for AI 및 AI for Security 분야의 리서치 수행 및 연구 결과 공유
• ㆍ업무 자동화와 관련된 모듈 개발 및 개선
• ㆍ연구성과 대내/외 발표

이런 분들을 찾고 있어요

• ㆍ학력 : 대졸이상
• (컴퓨터공학, 정보보호학 등 관련 전공) 또는 이에 준하는 보안 관련 프로젝트 경험과 지식을 보유하신 분
• ㆍITW 취약점 패치 및 보안 가이드, 최신 보안 이슈와 패치 동향을 지속적으로 확인하고 학습하시는 분
• ㆍPython, Go 등 자동화 관련 스크립트 언어 활용에 능숙하신 분
• ㆍWeb Application 취약점에 대한 전문적인 지식을 보유하고 있거나 모의해킹 프로젝트 경험이 있으신 분
• ㆍAI/LLM 기반 펜테스트 도구를 활용해본 경험이 있으신 분
• ㆍ자동화된 펜테스트 도구(Wapiti, Acunetix 등)를 활용해본 경험이 있으신 분
• ㆍ기본적인 협업도구(Git, Slack 등)를 사용 경험이 있으신 분
• ㆍ고객 및 동료와의 원활한 커뮤니케이션에 어려움이 없으신 분
• ㆍ분석 및 연구 결과를 문서화하고 보고서 형태로 작성하여 공유할 수 있으신 분
• ㆍ아이디어를 코드로 구현하고 제시할 수 있으신 분
• ㆍ모의해킹 관련 프로젝트에 참여한 경험이 있으신 분
• [저희 팀에서 사용하는 기술스택과 툴은 아래와 같습니다.]
• ㆍ문서화 : Notion, Google docs
• ㆍDev, Ops : git, k8s
• ㆍVibe Code Tools (ex. Claude, cursor .. )

이런 분이면 더 좋아요

• ㆍ3년 이상의 보안분야에서 모의해킹과 관련한 업무에 종사하신분
• ㆍAI/LLM 을 통한 펜테스트 자동화 프로젝트를 진행해 보신분
• ㆍAndroid, iOS의 Application의 취약점을 분석해 본 경험이 있으신분
• ㆍOSINT 도구에 대한 사용경험이 있고, 프로젝트에 활용해 보신분
• ㆍ국내외 주요 대회의 수상경력이 있으신 분
• ㆍ국내외 보안컨퍼런스에서 발표를 진행해 보신 분
• ㆍ영어 및 제 2외국어에 능통하신 분
• [합류 과정은 이렇게 진행됩니다.]
• ㆍ서류 전형 : 협업 리더/ 실무진과 HR에서 함께 제출하신 내용을 검토합니다. 최대한 빠르게 피드백 드리기 위해 노력하고 있어요!
• ㆍ사전 과제 : 보다 깊이 있는 직무 인터뷰 진행을 위해, 서류 전형 합격자를 대상으로 사전 과제 평가를 진행합니다.
• - 사전 과제 수행 기간은 직군에 따라 1~2주일이며, 당락이 있습니다.
• ㆍ직무 인터뷰 : 이력서를 바탕으로 직무 담당 리더 및 실무진과 약 1시간 가량의 인터뷰를 진행합니다.
• ㆍ컬처 핏 인터뷰 : S2W의 인사 담당 리더와 진행하는 약 1시간 가량의 인터뷰 입니다. 회사와 지원자가 지향하는 비전과 가치가 잘 맞는지, 함께 성장할 수 있을지 판단하기 위해 진솔한 대화를 나누는 시간입니다.
• - 직군/경력에 따라 CEO 인터뷰가 추가될 수 있습니다.
• ㆍ처우 협의 및 입사 : 정식 오퍼 메일을 통해 처우 협의와 입사일을 조율하고, 모든 과정이 완료되면 저희 팀에 합류하시게 됩니다.

이런 기술이 필요해요

Git

Python

Notion

• Go

Slack

cursor

이런 조건에서 근무할 예정이에요

• ㆍ고용 형태 : 정규직
• ㆍ근무지 주소 : 경기 성남시 분당구 황새울로 246 (수내동, 도담빌딩) 9층

  지도보기

함께하면 이런 점들이 좋아요

• ㆍ일하는 장소와 시간을 언제든 자율적으로 선택할 수 있습니다. (완전 자율출근제 재택근무)
• ㆍ업무용 장비는 예산 내에서 원하시는 것을 지원하고, 3년 후 교체해 드립니다. (모니터 별도)
• ㆍ업무 관련 교육, 서적 구매를 최대한 지원합니다. 내부 스터디와 세미나도 활발히 이뤄지고 있어요!
• ㆍ먹는데 돈 쓰지 마세요! 점심&저녁식사와 간식, 커피를 회사가 지원합니다.
• ㆍ수내역 도보 3분 거리의 넓고 쾌적한 오피스, 180cm의 넓은 책상, 음료와 간식이 항시 비치된 라운지 등 쾌적한 업무 환경을 제공합니다.
• ㆍ공부, 취미, 어학 등에 필요한 자기개발비를 매년 240만원 지원합니다.
• ㆍ1:1 영어 회화 프로그램(링글)을 지원합니다.
• ㆍ구성원들의 건강이 최우선! 지정 병원에서 매년 종합 건강검진을 지원합니다.
• ㆍ입사 1년 이상의 구성원들에게 1,000만원 한도의 무이자 사내 대출을 지원합니다.

합류 여정은 이렇게 진행돼요

• ㆍ면접일정은 추후 통보됩니다.

지원 시 유의해주세요

허위사실이 발견될 경우 채용이 취소될 수 있습니다.