인포시즈는 반도체·제조·금융·공공 등 다양한 산업의 핵심 기업과 함께 Ontology/Agent 기술과 AI 기반 보안 기술을 개발하는 Enterprise AI 기업입니다.

Sr. Security Engineer (AI Security)는 사이버 공격 기법과 기업의 보안 운영 환경을 깊이 이해하고, 이를 AI 기반 보안 제품의 개발과 검증에 연결하는 역할입니다.

실제 공격은 다양한 시스템과 계정을 거쳐 진행되며, 개별 보안 이벤트만으로는 공격의 전체 흐름을 파악하기 어렵습니다. 이러한 환경에서 공격자의 행동과 보안 데이터를 분석하고, 새로운 탐지 기술의 효과를 검증합니다.

이런 환경에서 일합니다

• 실제 기업 환경의 보안 문제를 다룹니다. 국내 주요 대기업의 복잡한 보안 환경에서 발생하는 위협을 분석하고, 탐지 기술의 성능을 검증합니다. 다양한 보안 시스템과 공격 시나리오를 경험할 수 있습니다.
• 보안 전문성을 제품 개발에 직접 반영합니다. Software Engineer, Applied Scientist와 협업하여 공격 기법과 보안 데이터를 분석하고, 새로운 탐지 기능의 설계와 검증에 참여합니다.
• 공격과 방어를 함께 연구합니다. 실제 공격 기법을 이해하고 재현하며, 이를 탐지하는 데 필요한 데이터와 분석 방법을 연구합니다. 새로운 위협에 대응하기 위한 실험과 자동화에도 참여합니다.
• 다양한 보안 기술을 경험할 수 있습니다. Endpoint, Network, Identity, Cloud 등 여러 영역의 보안 데이터를 다루며, 기업 보안 환경 전반에 대한 이해를 넓힐 수 있습니다.
• 보상은 업계 최고 수준으로 협의합니다. 실력과 주도성을 겸비한 인재에게는 업계 최고 수준의 처우를 제안합니다.

이런 문제를 풀게 됩니다

• 실제 기업 환경에서 발생하는 사이버 공격의 행동과 패턴을 분석합니다.
• 다양한 보안 시스템의 데이터와 이벤트를 분석하고 탐지에 필요한 정보를 정의합니다.
• 기존 보안 기술에서 발견하기 어려운 공격 시나리오를 연구하고 탐지 가능성을 검증합니다.
• 실제 공격 기법을 재현하고 자동화된 보안 테스트 환경을 개발합니다.
• 새로운 공격 기법과 보안 위협을 분석하고, 탐지 및 조사 기능의 개선에 참여합니다.
• Software Engineer, Applied Scientist와 협업하여 보안 분석 결과를 제품 기술에 반영합니다.
• 고객 환경에서 보안 기술의 적용 가능성과 탐지 성능을 검증합니다.

기본적으로 이런 역량을 기대합니다

• 3년 이상의 보안 엔지니어링, 침해사고 분석, 탐지 엔지니어링 또는 공격 보안 경험, 혹은 그에 준하는 역량
• Windows, Linux, Network 및 Identity 관련 보안 기술에 대한 이해
• EDR, SIEM, NDR 등 주요 보안 시스템의 동작 구조와 로그에 대한 이해
• 일반적인 사이버 공격 기법과 공격 흐름에 대한 이해
• Python, PowerShell 등 스크립팅 언어를 활용한 분석 또는 자동화 역량
• 실제 보안 이벤트를 분석하고 문제의 원인을 규명해본 경험

이런 분을 찾고 있습니다

• 사이버 공격과 방어 기술의 동작 원리를 깊이 이해하고 싶은 분
• 보안 이벤트를 분석하고 실제 공격의 원인과 흐름을 파악하는 과정을 즐기는 분
• 새로운 공격 기법을 학습하고 직접 재현·검증하는 데 익숙한 분
• 기존 보안 기술의 한계를 이해하고 개선 방향을 고민할 수 있는 분
• 개발자 및 연구자와 협업하여 새로운 보안 기술을 만드는 데 관심이 있는 분

이런 경험이 있다면 더욱 좋습니다

• Red Team, Penetration Testing, Threat Hunting 또는 Incident Response 경험
• EDR, XDR, SIEM, NDR 등 Enterprise Security 솔루션 활용 경험
• MITRE ATT&CK 기반 공격 분석 및 탐지 시나리오 개발 경험
• 공격 시뮬레이션 및 보안 검증 자동화 경험
• Detection Engineering 또는 대규모 보안 데이터 분석 경험
• AI/ML 기반 보안 기술에 대한 이해
• AI Agent Security 및 새로운 공격 기법에 대한 연구 경험
• 대규모 엔터프라이즈 보안 환경에서의 프로젝트 경험

채용 절차

• 서류 전형 → 1차 인터뷰 → 2차 인터뷰 → 처우 협의
• 처우 협의 단계에서 레퍼런스 체크가 함께 진행될 수 있습니다.