[메가존클라우드] 시니어 보안 침해사고 분석가(CERT) 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• 대규모 인프라 환경에서 침해 사고가 나면 공격 경로(Attack Vector)와 타임라인에 대한 심층 분석을 주도하고 지휘합니다.

  이렇게 볼 수 있어요

  같은 HALO 조직의 주니어 공고는 이 일을 분석 업무로 적었고, 이 공고는 분석을 주도하고 지휘하는 역할로 적었습니다. 사고 대응에서 분석 인원에게 역할을 나누고 결론을 낸 사례라면 이끈 인원과 판단 지점까지 이력서에 담아 둡니다.

• 사고 원인 파악부터 최종 복구 전략 수립까지 IR(Incident Response) 프로세스 전체를 총괄합니다.

  이렇게 볼 수 있어요

  원인 분석에서 끝나지 않고 복구 전략까지 이 역할이 정합니다. IR을 총괄한 사고가 있다면 탐지부터 복구 완료까지의 단계와 단계마다 내린 결정을 시간 순서로 정리해 두면 면접 질문에 그대로 답할 수 있습니다.

• 전문적인 디지털 포렌식과 악성코드 리버싱(Reversing)으로 사건의 실체를 밝히고 상세 인텔리전스 보고서를 발행합니다.

  이렇게 볼 수 있어요

  산출물이 '인텔리전스 보고서'라서, 사고 하나의 분석을 다른 사고 대응에도 쓰일 정보로 정리하는 일까지 맡습니다. 우대 사항의 CVE·TTPs 분석과도 이어지므로 작성한 보고서의 구성을 공개 가능한 범위에서 설명할 수 있게 준비합니다.

• SIEM과 EDR 데이터로 잠재적인 위협을 식별하고 미탐(False Negative)을 줄이도록 탐지 로직을 고도화합니다.

  이렇게 볼 수 있어요

  사고 분석 결과를 탐지 규칙으로 되돌리는 업무입니다. 분석한 공격을 근거로 SIEM 상관 규칙이나 EDR 탐지 조건을 고쳐 미탐을 줄인 사례가 있다면 바꾼 규칙과 그 뒤의 탐지 결과를 함께 적을 수 있습니다.

• 사고 재발을 막기 위해 보안 정책을 최적화하고 보안 관제 팀이 쓸 대응 플레이북(Playbook)을 설계합니다.

  이렇게 볼 수 있어요

  플레이북을 실제로 쓰는 사람은 관제 팀입니다. 분석가가 아닌 사람도 따라 할 수 있게 대응 절차를 문서로 만든 경험이 있다면 대상 사고 유형과 절차를 몇 단계로 나눴는지 정리해 두면 좋습니다.

2자격 요건

• 관련 직무에서 10년 이상 경력을 쌓은 보안 분석 전문가여야 합니다.

  이렇게 볼 수 있어요

  업무가 사고 대응 지휘와 IR 총괄이므로 경력 가운데 사고를 맡아 결론까지 낸 부분이 이 요건과 가장 가깝습니다. 관제·포렌식·취약점 진단을 오간 경력도 함께 적을 수 있고, 사고 대응을 이끈 경험은 자세히 쓰는 게 좋습니다.

• HTTP/HTTPS 프로토콜과 마이크로서비스 아키텍처(MSA)를 깊이 이해해야 합니다.

  이렇게 볼 수 있어요

  공격 경로를 분석할 대상에 여러 서비스로 나뉜 MSA 구조가 들어 있다는 뜻으로 볼 수 있습니다. 서비스 사이의 요청 흐름을 로그로 따라가 침입 지점을 찾은 경험이 있다면 MSA 이해를 실제 분석으로 보여 줍니다.

• Linux/Windows 서버 커널과 네트워크 인프라 전반에 대해 전문가 수준의 지식이 필요합니다.

  이렇게 볼 수 있어요

  포렌식과 리버싱이 업무에 있어 운영체제 내부 동작을 아는 정도가 분석의 깊이와 이어집니다. Linux와 Windows에서 각각 커널이나 네트워크 수준의 흔적으로 공격을 확인한 경험이 있다면 운영체제별로 나눠 정리해 둡니다.

• OWASP Top 10, CWE 등 주요 취약점 기반의 공격 원리를 꿰뚫어 보고 실질적인 조치 방안을 제시할 수 있어야 합니다.

  이렇게 볼 수 있어요

  업무의 보안 정책 최적화와 재발 방지가 이 조치 방안에서 나옵니다. 분석한 사고에서 악용된 취약점을 CWE 이름으로 특정하고 개발·인프라 쪽에 낸 조치 권고까지 이어 적으면 원인 규명에서 조치까지 한 사례로 보여 줄 수 있습니다.

• 복합적인 침해 상황에서도 냉철한 판단력으로 사고의 근본 원인을 논리적으로 규명할 수 있어야 합니다.

  이렇게 볼 수 있어요

  IR 총괄 역할이라 원인을 규명한 논리를 다른 사람에게 설명하는 일이 따라옵니다. 원인을 하나로 좁히기 어려웠던 사고를 골라 어떤 가설을 세우고 무엇으로 배제했는지 정리해 두면 1차 실무면접 대비가 됩니다.

3우대 사항

• Python, Go 등으로 독자적인 분석 도구를 개발하거나 SOAR 자동화 스크립트를 능숙하게 작성할 수 있으면 우대합니다.

  이렇게 볼 수 있어요

  업무의 플레이북 설계는 SOAR로 자동화할 대응 절차와 이어질 수 있습니다. 직접 만든 분석 도구나 자동화한 대응 절차라면 무엇을 얼마나 줄였는지가 핵심입니다.

• 국내외 해킹 방어대회(CTF) 입상 경력이나 버그바운티(Bug Bounty) 포상 경험을 우대합니다.

  이렇게 볼 수 있어요

  리버싱과 취약점 공격 원리가 업무와 자격 요건에 함께 있어, 대회나 버그바운티에서 다룬 취약점 유형이 그 역량을 보여 줍니다.

• AWS, Azure, GCP 등 클라우드 네이티브 환경에서 보안 진단이나 모니터링을 수행해 본 경험을 우대합니다.

  이렇게 볼 수 있어요

  HALO 소개가 첫 역할로 Hyper-scale Cloud Security를 들었습니다. 클라우드 로그로 침해를 분석해 본 경험은 이 조직의 첫 역할과 같은 영역입니다.

• 최신 CVE 취약점 분석 보고서나 TTPs(공격 전술·기법·절차)를 분석할 수 있으면 우대합니다.

  이렇게 볼 수 있어요

  업무의 인텔리전스 보고서 발행과 이어지는 역량입니다. 최근 CVE 하나를 골라 공격 흐름과 탐지 방법까지 정리해 두면 탐지 로직 고도화 업무와도 함께 이야기하기 좋습니다.

4기타 사항

• 게시일 : 2026년 2월 12일
• 고용형태 : 정규직(정규직 전환을 위한 평가기간 3개월 계약직 운영)
• 근무지 : 메가존산학연센터(과천) (대한민국 경기도 과천시 7길 과천대로 74)
• 경력 조건 : 경력 10~20년
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

• SIEM
• EDR
• SOAR
• Linux
• Windows
• Python
• Go
• AWS
• Azure
• GCP

전형과 지원

메가존얼라이언스 채용 담당자가 안내하는 기본 절차는 지원서 제출, 1차 실무면접, 2차 바레이저면접, 3차 최종면접, 입사조건 검토, 최종합격의 6단계입니다. 분석 시점에 열어 본 메가존(주) 공고는 대부분 바레이저면접 없이 실무 면접과 최종 면접을 적었고(Physical AI 사업단의 품질 보증, 서비스·제품 기획, 데이터 엔지니어링, 백엔드 엔지니어링 공고는 실무 면접 뒤 바로 입사 조건 검토), 코딩 테스트와 기술 면접은 부서와 직무에 따라 붙습니다.

지원 전 준비할 것

1. 1

   지휘한 사고 한 건 타임라인

   IR을 총괄했거나 분석을 이끈 사고 하나를 골라 탐지, 경로 추적, 원인 규명, 복구 전략, 재발 방지 순서로 정리하고 단계마다 내린 결정을 적습니다.

2. 2

   탐지 로직·플레이북 산출물

   고도화한 탐지 규칙과 설계한 플레이북을 공개 가능한 범위로 다듬은 산출물이 있으면 대상 위협, 바꾼 조건, 미탐을 줄인 결과를 실물과 함께 설명하기 쉽습니다.

3. 3

   주니어 공고와 나란히 보기

   같은 HALO 조직의 보안 침해사고 분석가(CERT) 공고는 신입부터 경력 10년까지를 대상으로 합니다. 두 공고의 업무를 나란히 놓고 자기 경력이 지휘·총괄 쪽에 가까운지 확인한 뒤 지원합니다.