포지션 상세
보이지 않던 것을 밝히는 일, 당신의 손에서 시작됩니다
Quad Miners는 네트워크 원본 데이터를 관측해 위협을 탐지하고 그 근거까지 설명하는 NDR과 XDR을 공급합니다.
이제 AI로 탐지, 분석, 대응을 하나로 잇는 자율 보안 운영 플랫폼으로 나아갑니다. 이 여정을 함께 시작할 동료를 만나고 싶습니다.
• 위협, 비정상 세션, 비정상 컨텐츠 탐지 결과를 패킷 단위로 검증
• 고객 네트워크 위협 헌팅, 결과보고서 작성
• 침해사고 분석 (웹, 경계 장비 취약점, 내부 확산, 인증 공격, 악성코드, C2
[탐지 엔지니어링 (핵심)]
• Snort 3 룰 작성, 오탐 개선
• 비정상 세션 탐지 룰, 시간 조건 기반 시나리오 헌팅 룰 설계
• 상용 룰셋(ET Pro 등) 선별, 오탐 개선, ATT&CK 매핑
[위협 인텔리전스 연구]
• 신규 CVE, APT 리포트, 공격 기법 분석으로 네트워크 탐지 포인트 도출
• IoC, 탐지 포인트를 정리한 위협 분석 리포트 작성
[공격 재현, 탐지 고도화]
• 공격 레인지, 악성코드 분석망에서 공격 재현
• 고객 PoC, 기술 검증 지원 (시나리오 설계 ~ 탐지 시연)
• 베이스라인, 군집 기반 탐지, 암호화 트래픽 탐지 범위 연구
• 생성형 AI 분석 자동화, 탐지 화면 기능 개선 제안
• Wireshark 등으로 패킷을 열어 통신 내용 설명 가능
• Windows, Linux, 서버, 웹 서비스 구조와 대표 공격 원리 이해
• CVE, CVSS 체계 이해, 취약점 공지, 위협 리포트 핵심 정리
• 분석 결과를 근거와 함께 글로 정리, 설명 (가장 중요)
Quad Miners는 네트워크 원본 데이터를 관측해 위협을 탐지하고 그 근거까지 설명하는 NDR과 XDR을 공급합니다.
이제 AI로 탐지, 분석, 대응을 하나로 잇는 자율 보안 운영 플랫폼으로 나아갑니다. 이 여정을 함께 시작할 동료를 만나고 싶습니다.
주요업무
[위협 헌팅, 침해 분석 (핵심)]• 위협, 비정상 세션, 비정상 컨텐츠 탐지 결과를 패킷 단위로 검증
• 고객 네트워크 위협 헌팅, 결과보고서 작성
• 침해사고 분석 (웹, 경계 장비 취약점, 내부 확산, 인증 공격, 악성코드, C2
[탐지 엔지니어링 (핵심)]
• Snort 3 룰 작성, 오탐 개선
• 비정상 세션 탐지 룰, 시간 조건 기반 시나리오 헌팅 룰 설계
• 상용 룰셋(ET Pro 등) 선별, 오탐 개선, ATT&CK 매핑
[위협 인텔리전스 연구]
• 신규 CVE, APT 리포트, 공격 기법 분석으로 네트워크 탐지 포인트 도출
• IoC, 탐지 포인트를 정리한 위협 분석 리포트 작성
[공격 재현, 탐지 고도화]
• 공격 레인지, 악성코드 분석망에서 공격 재현
• 고객 PoC, 기술 검증 지원 (시나리오 설계 ~ 탐지 시연)
• 베이스라인, 군집 기반 탐지, 암호화 트래픽 탐지 범위 연구
• 생성형 AI 분석 자동화, 탐지 화면 기능 개선 제안
자격요건
• TCP/IP, HTTP, DNS, TLS의 패킷 수준 동작 이해• Wireshark 등으로 패킷을 열어 통신 내용 설명 가능
• Windows, Linux, 서버, 웹 서비스 구조와 대표 공격 원리 이해
• CVE, CVSS 체계 이해, 취약점 공지, 위협 리포트 핵심 정리
• 분석 결과를 근거와 함께 글로 정리, 설명 (가장 중요)
