[레드팀] Offensive Security 컨설턴트 채용

[주요 업무]
 - 고객사 내·외부 인프라(서버, 네트워크, Active Directory 등) 및 애플리케이션 대상 시나리오 기반 실전형 모의 침투 테스트 수행
 - MITRE ATT&CK 기반 정보 수집(OSINT), 초기 침투, 권한 상승, 내부 확산(Lateral Movement) 등 공격 시나리오 설계 및 수행
 - APT 모의훈련 및 사회공학(악성메일 모의훈련 등) 기반 침투 테스트를 통한 고객사 보안 탐지·대응 체계 실효성 검증
 - 침투 결과에 대한 공격 경로 분석 및 위험도 평가, 경영진·실무진 관점의 결과 보고서 작성 및 보안 개선 방안 제시
 - 최신 공격 기법(TTPs) 및 신규 취약점(CVE 등) 연구, 침투 테스트 도구 및 익스플로잇 자체 개발·고도화

[자격 요건]
 - 4년제 대학교 학사 이상 학위 보유자 또는 졸업 예정자이신 분 (정보보안, 컴퓨터공학, 정보통신 등 IT 유관 전공)
 - 신입 또는 모의해킹, 침투 테스트 및 레드팀 관련 업무 경력 1년 이상이신 분
 - OS(Windows, Linux), 네트워크 프로토콜(TCP/IP 등) 및 Active Directory 환경의 구조와 동작 원리에 대한 이해가 있으신 분
 - 시스템·네트워크·웹 주요 취약점의 발생 원리를 이해하고, 이를 연계한 침투 시나리오를 구성할 수 있는 분
 - Metasploit, Nmap, Burp Suite, BloodHound 등 침투 테스트 도구를 원활하게 활용하실 수 있는 분

[우대 사항]
 - 해킹 방어 대회(CTF) 참여 및 입상 경험, 버그바운티 취약점 제보 또는 CVE 등록 경험이 있으신 분 우대
 - Python, C/C++, PowerShell, Go 등 하나 이상의 프로그래밍 언어를 활용한 공격 도구/스크립트 자체 개발 능력이 있으신 분 우대
 - C2 프레임워크(Cobalt Strike, Sliver 등) 운용 경험 및 EDR 등 보안 솔루션 탐지 메커니즘에 대한 이해가 있으신 분 우대
 - 정보보안기사, OSCP, OSEP, CRTO 등 침투 테스트 및 보안 관련 전문 자격증 보유자 우대

[채용 절차]
서류 전형 > 1차 인터뷰 > 역량검사 & 기술테스트 > 2차 인터뷰 > 입사
※ 포지션 및 면접결과에 따라 기술테스트 전형은 제외될 수 있음