CJ올리브네트웍스는 1995년 창립이래 생활∙문화 기반의 종합 IT서비스를 성공적으로 제공함으로써 고객 만족과 가치를 실현하고 있으며, 고객의 신뢰와 지지를 바탕으로 견실하고 안정적인 성장을 지속해오고 있습니다. 지난 30여년 간 IT시스템 구축 및 서비스로 축적된 경험과 노하우를 바탕으로 CJ그룹의 디지털 전환(Digital Transformation)을 위한 계열사 디지털 혁신을 주도하고 있으며 스마트스토어, AI팩토리, 빅데이터, 블록체인 등 4차 산업혁명 시대에 경쟁력있는 IT기술로 시장의 요구에 빠르게 대응하고 있습니다.
빠르게 변화하는 경영환경 속에서 다가올 미래를 위해, 남들보다 먼저, 더 멀리, 예측하여 고객의 혁신적인 성공을 견인하고 사회적 문제 해결을 통한 더 나은 세상을 실현하는데 앞장서는 CJ올리브네트웍스에 역량있는 분들의 합류를 기다립니다!
[화이트해커(Red Team)]
1. 내ㆍ외부 위협 관점의 공격자 기반 침투 테스트 수행
-중요 자산 접근까지 공격자와 동일한 Cyber Kill Chain 기반으로 침투 수행
-랜섬웨어 감염, 공급망 공격 등 비즈니스에 치명적인 위협 시나리오를 설계하고 모의침투 진행
-웹/앱 뿐만 아니라 클라우드, 네트워크, 이메일 등 다각도의 공격 표면 분석 및 침투
2. 심층 취약점 분석 및 Advanced Research
-Zero-Day 발굴을 위한 Fuzzing 및 리버스 엔지니어링 수행
-발견된 취약점에 대한 POC 코드 작성하고, 조직환경에 맞게끔 공격 도구 자동화
-최신 APT 그룹의 공격 기법을 분석하여 자산에 미칠 수 있는 영향도 사전에 평가하여 선제적 방어 전략 수립
3. 방어 체계 검증 및 탐지 효율성 제고
-기존 보안장비의 탐지/차단 우회 기법 연구 및 방어 체계의 실효성 검증
-공격의 기술적 세부사항과 비즈니스 영향도를 포함한 리포트 작성하여 경영진 및 실무자에게 가이드 제시
- 정보보안 실무 경력 5년 이상
(모의해킹 3년 이상)
- Windows/Linux 환경에서의 권한 상승 및 측면 이동 경험
- 기업 내부망 침투 시나리오 수행 경험 (AD 환경 포함)
- 보안 솔루션(EDR, SIEM 등) 우회 및 탐지 회피 기술
- C2 프레임워크 활용 경험 (Cobalt Strike, Metasploit 등)
- Python, PowerShell 등 스크립팅 능력
- OSCP, OSEP, CRTO 등 실무 인증자격 보유자
- Red Team 또는 Purple Team 운영 경험
- 실제 APT 공격 기법 에뮬레이션 경험
- Social Engineering 캠페인 설계/실행 경험
◼ 채용 프로세스 : 서류전형 > 1차면접(실무/테스트) > 2차면접 > 평판조회, 처우협의, CJAT(인성검사) > 채용검진 > 최종합격
1. 지원서는 당사 채용사이트를 통해 온라인으로만 접수합니다.
2. 지원서 기재내용이 사실과 다를 경우 합격이 취소됩니다.
3. 서류접수 마감 전이라도 적격자의 경우 면접이 진행될 수 있습니다.
4. 근무지 : CJ올리브네트웍스 본사 (서울 용산구 한강대로 366, 트윈시티남산)
5. 채용 과정에서 추가 역량 검증이 필요하다 판단될 경우 계약직 채용으로 변경될 수 있습니다.