[코스닥 상장] 디텍션 엔지니어(위협분석가 Offensive Security) 경력 10년

㈜모니터랩

[코스닥 상장] 디텍션 엔지니어 및 머신 러닝 엔지니어를 모십니다

㈜모니터랩은 2005년에 설립된 회사로 자본금 12억 3,103만원, 매출액 180억 2,955만원, 사원수 108명 규모의 고용노동부에서 선정한 청년친화 강소기업입니다. 서울 구로구 디지털로 306 (구로동, 대륭포스트타워2차)에 위치하고 있으며, 웹방화벽,유해사이트솔루션,가시성SSL 솔루션,SASE플랫폼기반 SECaaS 개발,공급사업을 하고 있습니다. 포지션 및 자격요건

채용포지션 및

주요업무

[직무요약]

Detection Engineer / Threat Researcher는 “공격자는 이렇게 움직인다”는 지식을 “제품이

자동으로 탐지한다”는 코드로 바꾸는 역할입니다. 자사 EDR과 BAS(Breach & Attack

Simulation) 플랫폼 위에서 공격 모듈 개발 → 공격 실행 → 데이터 분석 → 탐지룰 제작 → 재검

증의 순환 구조(Closed-loop) 를 운영하며 탐지 품질을 지속적으로 끌어올립니다.

[주요 업무]

• EDR 탐지 룰 엔지니어링

ㆍ자사 EDR(MONSTER) 엔진용 탐지룰 설계/개발/리팩터링

ㆍ행위 기반 탐지 로직 설계 ? 단일 이벤트 매칭이 아닌, 프로세스 트리·이벤트 시퀀스·상관

컨텍스트 기반의 다단계 탐지

ㆍ오탐/미탐 분석 및 원인 규명(데이터 품질, 로직 결함, 환경 특이 케이스 등) → 개선안 반영 ㆍ탐지 결과에 대한 운영성 강화: 룰 문서화, 릴리즈 노트/변경 이력, 튜닝 가이드 등 정리

2. 위협 분석 & 탐지 리서치 ㆍ최신 공격 기법(TTP) 리서치 및 탐지 가능 지점 도출(탐지 신호/증거 기반) 예 : “Cobalt Strike의 Named Pipe 기반 lateral movement가 남기는 ETW 이벤트는

무엇인가?”

ㆍ공격 재현 환경에서 텔레메트리/아티팩트 분석 → “탐지 가능한 특징”을 제품 룰로 변환 ㆍMITRE ATT&CK 기반 탐지 커버리지 매트릭스 관리 및 빈 영역(gap) 우선순위 결정

3. BAS 공격 모듈 개발 및 탐지 검증 루프 운영 ㆍBAS(Cheiron)에서 실행 가능한 공격 모듈(코드/스크립트) 을 설계·개발·개선(Python/C/ PowerShell/C 등 형태 무관, “실행 가능한 코드/스크립트”이면 됨)

ㆍ공격 모듈 실행 결과를 기반으로 탐지룰의 트리거 여부/정확도/노이즈를 자동 검증 ㆍ회귀 테스트 관점에서 “탐지룰-공격모듈” 세트를 유지보수(버전 변화/환경 변화 대응) 자격요건

ㆍ관련 경력 10년이상

ㆍ위협 분석(Threat Analysis) 지식 및 실무 역량 ㆍ공격 흐름(TTP) 이해, 증거/아티팩트 기반 분석, 탐지 로직으로의 변환 능력 ㆍ탐지 엔지니어링 역량 ㆍ오탐/미탐을 데이터로 분석하고, 탐지 로직을 설계/개선한 경험 또는 이에 준하는 역량 ㆍ엔진용 DSL/스크립트 기반 룰 개발/운영에 대한 이해 또는 빠른 학습 역량 ㆍ다언어 활용 능력(필수) ㆍPython / PowerShell / C/C 등 중 1개 이상 숙련, 그리고 추가 언어를 실무에서 빠르게 활용할 수 있는 수준 ㆍ(BAS 공격 모듈 제작/수정, 분석 자동화, PoC 구현 등에 활용) ㆍ문서화/커뮤니케이션 역량(탐지 의도, 한계, 오탐 조건, 테스트 방법을 명확히 기술) 우대사항

ㆍ레드팀/퍼플팀 역량 우대

ㆍ공격 시나리오 설계/우회 관점 이해, 탐지 회피 포인트 분석, 방어 로직으로의 연결 능력

ㆍEDR/보안 제품 환경에서 탐지 품질을 “운영”해본 경험(노이즈 관리, 릴리즈/회귀, 고객 환경

이슈 대응)

ㆍAdversary Emulation/자동화 검증 경험(공격 재현 도구/프레임워크 활용 포함)

예: Atomic Red Team(ATT&CK 매핑 테스트 라이브러리) 기반 시나리오 운용 경험

예: MITRE Caldera 기반 시나리오/플러그인 활용 경험

ㆍ“Detection-as-Code” 문화/프로세스 경험(룰 버전관리, 리뷰, 테스트 자동화, 품질 게트 등)

ㆍ악성코드 분석/리버싱/포렌식 기반 리서치 경험

참고사항

ㆍ서류전형 합격자에 한해 코딩 테스트(경력 10년 미만인 후보자에 한해 진행)가 진행됩니다.

ㆍ면접전형 합격자에 한하여 Reference Call이 진행됩니다.

ㆍ수습(시용)기간 2개월 적용 됩니다.

• 경력 : 면접전형 합격자에 한하여 Reference Call이 진행됩니다.

근무조건

ㆍ근무지 : (주)모니터랩 연구소

ㆍ급여 : 경력별 협의

ㆍ근무시간 : 주 5일(월~금) 08:00 ~ 17:00(업무에 따라 추후 변경될 수 있음)