[엔키화이트햇] RedOps팀 : 화이트해커 부문별 채용

[담당업무]

- 1-day/0-day 취약점 연구 분석

- 서비스(웹, 모바일, 시스템) 대상 모의해킹 수행

- 해킹 기술 연구 및 자동화 모듈 개발

- Enterprise 대상 레드팀 작전 수행

[(공통) 필요역량]

- Web/Mobile/Reversing 등 다양한 환경에서 취약점 분석·모의해킹 수행 가능

- 보안 솔루션(WAF·EDR·관제 등)을 우회하며 실전 공격 트리거 가능

- Python, Java, PHP, C#, C 등 익스플로잇 개발에 필요한 프로그래밍 역량

- 1-day Exploit을 분석하고 환경에 맞게 수정·재구성할 수 있는 능력

- MITRE ATT&CK 기반 공격 플로우(정찰–초기 침투–권한 상승–횡적 이동) 이해

- 오픈소스 기반 침투 테스트 및 익스플로잇 개발 역량

[우대사항]

- CTF 대회 본선 진출 및 수상 / 고난도 문제 출제 경험

- 취약점 제보(버그바운티) 또는 1-day 취약점 분석·Exploit 개발 경험

- 보안 컨퍼런스 발표 경험(공격 기법·취약점 리서치 등)

- Web, Mobile, Reversing, OSINT, Cloud, IoT, Wireless 등 특정 분야 전문성 보유

- 블랙박스 기반 고급 Web Application 취약점 분석 및 Exploit 경험

- Enterprise 내부 침투 또는 레드팀 작전 수행 경험

- OSCP, CRTO 등 레드팀·침투 관련 자격증

- EDR·WAF 등 보안 솔루션 우회 경험 및 탐지 회피 기술 보유

- MITRE ATT&CK 기반 TTP를 실제 침투에 적용하거나 자동화한 경험

- AI 기반 침투테스트 효율화 또는 공격 자동화 시스템 구축 경험