모니터랩은 2005년 설립되어 2023년 코스닥에 상장한 사이버 보안 전문기업입니다. 국내 웹방화벽 시장 점유율 1위 솔루션 AIWAAP를 비롯해 AISWG(시큐어 웹 게이트웨이), AISVA(SSL 가시성 장비), AIZTNA(구축형 ZTNA) 등 네트워크 보안 전 영역의 솔루션을 보유하고 있으며, 클라우드 기반 서비스 AIONCLOUD를 통해 글로벌 시장으로 사업을 확장하고 있습니다. 최근에는 엔드포인트 탐지·대응(EDR) 영역까지 진출하며 네트워크와 엔드포인트를 아우르는 통합 보안 생태계를 구축해가고 있습니다. 국내외 8,000여 고객사를 기반으로 매년 성장을 이어가고 있는 만큼, 이 확장 단계에 합류하시면 신사업의 초기 멤버로서 기술적 역량을 넓히고 빠르게 성장할 수 있는 기회가 될 것입니다 디텍션 엔지니어 직무는 Detection Engineer / Threat Researcher는 "공격자는 이렇게 움직인다"는 지식을 "제품이 자동으로 탐지한다"는 코드로 바꾸는 역할입니다. 자사 EDR과 BAS(Breach & Attack Simulation) 플랫폼 위에서 공격 모듈 개발 → 공격실행 → 데이터 분석 → 탐지룰 제작 → 재검증의 순환 구조(Closed-loop)를 운영하며 탐지 품질을 지속적으로 끌어올립니다.

1. EDR 탐지 룰 엔지니어링 - 자사 EDR(MONSTER) 엔진용 탐지룰 설계/개발/리팩터링 - 행위 기반 탐지 로직 설계 ? 단일 이벤트 매칭이 아닌, 프로세스 트리·이벤트 시퀀스· 상관 컨텍스트 기반의 다단계 탐지 - 오탐/미탐 분석 및 원인 규명(데이터 품질, 로직 결함, 환경 특이 케이스 등) → 개선안 반영 - 탐지 결과에 대한 운영성 강화: 룰 문서화, 릴리즈 노트/변경 이력, 튜닝 가이드 등 정리 2. 위협 분석 & 탐지 리서치 - 최신 공격 기법(TTP) 리서치 및 탐지 가능 지점 도출(탐지 신호/증거 기반) 예 : “Cobalt Strike의 Named Pipe 기반 lateral movement가 남기는 ETW 이벤트는 무엇인가?” - 공격 재현 환경에서 텔레메트리/아티팩트 분석 → “탐지 가능한 특징”을 제품 룰로 변환 - MITRE ATT&CK 기반 탐지 커버리지 매트릭스 관리 및 빈 영역(gap) 우선순위 결정 3. BAS 공격 모듈 개발 및 탐지 검증 루프 운영 - BAS(Cheiron)에서 실행 가능한 공격 모듈(코드/스크립트) 을 설계·개발·개선 (Python/C/PowerShell/C++ 등 형태 무관, “실행 가능한 코드/스크립트”이면 됨) - 공격 모듈 실행 결과를 기반으로 탐지룰의 트리거 여부/정확도/노이즈를 자동 검증 - 회귀 테스트 관점에서 “탐지룰-공격모듈” 세트를 유지보수(버전 변화/환경 변화 대응)

• 관련 경력 10년이상 • 위협 분석(Threat Analysis) 지식 및 실무 역량 • 공격 흐름(TTP) 이해, 증거/아티팩트 기반 분석, 탐지 로직으로의 변환 능력 • 탐지 엔지니어링 역량 • 오탐/미탐을 데이터로 분석하고, 탐지 로직을 설계/개선한 경험 또는 이에 준하는 역량 • 엔진용 DSL/스크립트 기반 룰 개발/운영에 대한 이해 또는 빠른 학습 역량 • 다언어 활용 능력(필수) • Python / PowerShell / C/C++ 등 중 1개 이상 숙련, 그리고 추가 언어를 실무에서 빠르게 활용할 수 있는 수준 • BAS 공격 모듈 제작/수정, 분석 자동화, PoC 구현 등에 활용 •문서화/커뮤니케이션 역량(탐지 의도, 한계, 오탐 조건, 테스트 방법을 명확히 기술)

• 레드팀/퍼플팀 역량 우대 • 공격 시나리오 설계/우회 관점 이해, 탐지 회피 포인트 분석, 방어 로직으로의 연결 능력 • EDR/보안 제품 환경에서 탐지 품질을 “운영”해본 경험(노이즈 관리, 릴리즈/회귀, 고객 환경 이슈 대응) • Adversary Emulation/자동화 검증 경험(공격 재현 도구/프레임워크 활용 포함) 예: Atomic Red Team(ATT&CK 매핑 테스트 라이브러리) 기반 시나리오 운용 경험 예: MITRE Caldera 기반 시나리오/플러그인 활용 경험 • “Detection-as-Code” 문화/프로세스 경험(룰 버전관리, 리뷰, 테스트 자동화, 품질 게이트 등) •악성코드 분석/리버싱/포렌식 기반 리서치 경험

ㆍ서류전형 합격자에 한해 코딩 테스트(경력 10년 미만인 후보자에 한해 진행)가 진행됩니다. ㆍ서류전형 → 역량 면접 → 인적성검사(경력 10년 미만인 경우 해당) → 임원진 면접 → Reference Call 진행 → 최종합격 ㆍ수습(시용)기간 2개월 적용 됩니다.

ㆍ휴식을 위한 카페테리아, 안마기, 리클라이너 등 준비되어 있어요 ㆍ자기계발을 위한 교육비를 지원해 드려요 ㆍ선택적 복리후생(복지포인트)를 연간 120만원 제공해 드려요 ㆍ매년 전사 간담회를 운영하고 있어요 ㆍ퇴근시간보다 일찍 퇴근하는 제도가 있어요 - Family Day & Birthday ㆍ사내 동호회를 운영하고 있어요 ㆍ종합 건강검진을 지원하고 있어요 ㆍ생일, 기념일 등 선물을 드려요 ㆍ명절은 물론 하계휴가비를 지원해드려요 ㆍ경영성과에 따른 성과급여를 지급하고 있어요