시니어 MDR 보안 분석가 — 호주 원격 근무
Artemis의 Apollo 관리형 탐지 및 대응 서비스에 창립 분석가로 합류해 고객의 클라우드, ID, 엔드포인트, SaaS 환경 전반의 위협을 조사하고 대응합니다.
설명
- Artemis의 Apollo 관리형 탐지 및 대응 서비스 출범을 창립 분석가로 함께합니다
- 초기 검토부터 해결까지 보안 케이스를 관리합니다
- 무슨 일이 있었는지 파악하고 영향과 피해 범위를 평가하며 판정과 심각도를 정하고 판단 근거를 기록합니다
- ID, 클라우드, 엔드포인트, SaaS 텔레메트리 전반에서 공격자 활동을 추적합니다
- 초기 침투, 측면 이동, 지속성 확보, 데이터 유출을 조사합니다
- AI 지원 조사와 직접적인 로그 분석을 병행합니다
- 각 고객이 승인한 범위 내에서 차단 조치를 권고하고 수행합니다
- 실행 전에 대응 조치와 예상 효과를 평가하고 되돌릴 수 있는 단계를 우선합니다
- 승인이 필요한 경우 권장 조치와 영향, 다음 단계를 고객에게 설명합니다
- 심각도별 대응 목표 시간 내에 케이스를 접수하고 판정을 제공합니다
- 위험과 잠재적 영향에 따라 업무 우선순위를 정합니다
- 케이스 요약, 조사 근거, 최종 결과를 고객에게 직접 공유합니다
- 가설 기반의 AI 지원 위협 헌팅을 고객 환경 전반에서 수행합니다
- 헌팅 결과를 케이스와 새로운 탐지 규칙으로 전환합니다
- 조사 기준, 대응 워크플로, 고객 보고, 분석가 콘솔 개선에 기여합니다
- 판정, 추론, 관찰된 패턴을 탐지 엔지니어링과 제품 개선에 활용합니다
지원 자격
- SOC, MSSP 또는 MDR 환경에서 보안 운영 실무 경력이 4년 이상인 분
- 시니어 또는 Tier 3로서 조사에 대한 최종 결정을 내린 경험이 있는 분
- Okta 및 Entra ID 같은 ID 플랫폼 조사 전문성이 있는 분
- AWS, Azure, GCP 전반의 조사 전문성이 있는 분
- 엔드포인트 탐지 및 대응(EDR) 조사 전문성이 있는 분
- Microsoft 365 및 Google Workspace 조사 전문성이 있는 분
- MITRE ATT&CK를 포함한 공격자의 전술, 기법, 절차에 관한 폭넓은 지식
- 증거에 기반한 탄탄한 조사 판단력
- 조사 지원 또는 업무 자동화에 AI를 활용한 실무 경험
- 진행 중인 보안 사고와 권장 조치를 고객에게 설명할 수 있는 역량
- 탁월한 서면 커뮤니케이션 능력
- 분석가 대응 범위가 24시간 연중무휴로 확대됨에 따라 정해진 교대 근무가 가능한 분
- 우대: 멀티테넌트 MDR 또는 MSSP 업무 경험
- 우대: Sigma, YARA-L, SPL, KQL 또는 유사 언어로 탐지 규칙을 작성하거나 튜닝한 경험
- 우대: 고객사 경영진 브리핑을 포함한 사고 지휘 경험
- 우대: 전담 위협 헌팅 또는 디지털 포렌식 및 사고 대응 경력
- 우대: AI 또는 에이전트형 코딩 도구를 매일 직접 활용해 개인용 도구를 만든 경험
복리후생
- 조사를 주도하고 플랫폼에 영향력을 발휘하며 결과를 책임질 수 있는 자율성
- 열린 소통, 멘토링, 학습을 중시하는 문화
- 창립 분석가로서 서비스, 조사 기준, 대응 워크플로, 고객 보고, 분석가 콘솔을 만들어갈 기회
- 다양한 클라우드, ID, 엔드포인트, SaaS 환경과 공격자 행동을 접할 기회
- AI 네이티브 사이버 보안 기술을 다룰 기회
- 빠르게 배우고 성장할 수 있는 환경
- 기업과 임직원을 보호하는 의미 있는 업무
- 고객, 속도, 품질, 멘토링, 학습을 중심으로 한 혁신적인 문화
