조직소개

우리 조직은 현대자동차그룹의 취약점 분석, 침해사고 예방/대응, 퍼플팀 활동을 통해 보안 체계를 강화하고 최신 기술을 적용하여 그룹의 자산을 보호하는 업무를 수행합니다.

직무상세

그룹 IT 자산을 외부로부터의 공격에서 보호하기 위해 침해사고 대응, 퍼플팀 활동, 위협 헌팅, 시스템 개선, 그룹 보안정책 수립 및 관리, 위협 탐지에 대한 hands-on 중심의 업무를 수행합니다.

■ IT보안 취약점 분석 및 평가
　· 웹 어플리케이션, 네트워크, 서버 등 IT 인프라에서 잠재적 보안 취약점 식별
　· 악용가능한 보안취약점 분석을 통해 조직의 보안 상태 평가
　· 취약점 조치를 위한 패치 및 보안강화방안 제안
　· 정기적인 보안 점검 및 테스트 수행

■ 침해사고대응
　· 침해 경로 및 사고 원인 분석
　· 침해 범위 및 영향도 평가
　· 사고 대응 계획 수립 및 시스템 복구
　· 재발 방지 대책 수립

■ 퍼플팀 활동
　· 공격자 관점에서 조직의 보안체계를 검증하기 위한 공격자 시뮬레이션 수행
　· 실제 공격 시나리오와 다양한 해킹 기법을 통해 조직의 방어 체계 분석
　· 보안 솔루션(IDS/IPS, EDR, SIEM 등) 설정 및 탐지 로직 개선 지원
　· 위협 탐지 및 식별을 목적으로 위협 헌팅 업무 수행

■ 그룹 보안정책 수립 및 관리
　· 그룹 사이버보안 정책 및 절차 수립
　· 신규 보안 위협에 대한 정책 전개

지원자격

· 학사 이상의 학위를 보유하신 분
· 7년 이상의 IT보안 분야 경력을 보유하신 분

우대사항

· 프로그래밍 언어 (C/C++, JAVA, Python 등)를 이용한 개발 경험을 보유하신 분
· 해킹 대회, CTF 등 관련 경진대회 입상 또는 참가 경험을 보유하신 분
· 위협 헌팅(Threat Hunting) 실무 경험을 보유하신 분 (이상행위 탐지, IoC 기반 위협 탐색 및 원인분석 등)
· 서버 관리, 네트워크 장비 운영 경험, 각종 OS(Windows, Linux 등) 관리 경험을 보유하신 분
· EDR/NDR 및 기타 보안 솔루션 운영 및 활용 경험을 보유하신 분
· SIEM 솔루션 기반의 로그 분석, 이벤트 상관분석, 규칙 튜닝 등 운영 및 활용 경험을 보유하신 분
· 사이버위협 대응, 침해사고 대응, 보안관제, 포렌식, 모의해킹, 침투테스트 등 실무 경험을 보유하신 분

전형단계

1. 지원서 접수
2. 서류전형
3. 면접전형 (인성검사)
4. 채용검진
5. 최종합격

기타

[지원자 참고사항]
· 취업보호대상자(장애,보훈 등)는 관계 법령에 의거하여 우대합니다.
· 지원서 접수는 현대자동차 채용 홈페이지를 통해 접수하며, 그 외의 개별 접수는 받지 않습니다.
· 지원서 접수 마감일에는 지원자가 대거 몰려 입사지원이 어려울 수 있으니, 여유있게 미리 제출하시기를 권장합니다.
· 필요 시 전형단계에서 과제가 진행 될 수 있습니다.
· 채용 전형 진행에 따라 일정이 조정될 수 있습니다.
· 채용공고 내 직급은 변동 가능성이 있으며, 개인별 경력 및 평가를 고려하여 처우협의 과정을 통하여 최종 확정됩니다.
· 채용 관련 문의는 채용 홈페이지 內 [FAQs] 메뉴를 확인하시거나 '1:1 문의하기'를 이용바랍니다.

[기타 유의사항]
· 아래 요건에 해당 시, 합격이 취소되거나 전형상 불이익을 받을 수 있습니다.
　- 지원서를 포함하여 채용 전형 진행 중 모든 과정에서 제출한 내용이 사실과 다르거나 문서로 증빙이 불가할 경우  
　- 회사 내규 상 정상근무가 불가능할 경우
　- 해외여행에 결격 사유가 있는 경우(남성의 경우, 회사가 지정한 입사일까지 병역 미필 또는 병역 면제되지 않은 분 포함)
　- 최종 합격 후, 회사가 지정하는 입사일에 입사 불가할 경우
· 당사는 제3자의 영업비밀을 존중하고, 부정경쟁방지 및 영업비밀 보호에 관한 법률 등 관련 법령을 준수하기 위해 노력하고 있습니다. 채용 전형 과정에서 전/현직장의 영업비밀을 침해하거나 전/현직장에 대한 비밀유지의무를 위반하지 않도록 각별히 유의하시기 바랍니다.