[넷마블] 침해대응 CERT 담당자 모집 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• 보안 이벤트와 이상 징후를 분석해 침해사고를 식별하고 대응합니다.

  이렇게 볼 수 있어요

  보안 이벤트는 대개 SIEM이나 EDR 같은 탐지 솔루션의 경보로 들어옵니다. 그 경보가 실제 침해인지 판별하는 트리아지가 이 업무의 첫 단계입니다. 이 자리는 IOC로 탐지 정책까지 고칩니다. 오탐을 줄이며 사고를 판정한 기준을 설명하면 그 앞단을 맡아 본 경험이 드러납니다.

• 시스템·네트워크·애플리케이션 로그를 분석해 공격 경로와 피해 범위를 파악합니다.

  이렇게 볼 수 있어요

  시스템·네트워크·애플리케이션 로그를 시간순으로 이어야 최초 침입 지점에서 내부 확산까지 공격 경로가 한 줄로 그려집니다. 우대 사항의 MITRE ATT&CK은 이렇게 재구성한 경로를 단계별 공격 기법으로 정리하는 틀입니다. 어떤 로그의 단서에서 다음 로그로 넘어갔는지를 ATT&CK 단계와 함께 정리한 사례가 이 업무의 실제 모습에 가깝습니다.

• 디지털 포렌식과 악성코드 분석으로 침해 원인을 분석합니다.

  이렇게 볼 수 있어요

  같은 넷마블의 게임 보안 분석가 공고도 리버싱으로 바이너리를 분석하지만 업무의 중심은 핵툴과 어뷰징입니다. 이 공고의 악성코드 분석은 침해사고의 원인을 밝히는 데 쓰입니다. 원인 분석까지 이 자리가 직접 맡습니다. 사고에서 쓴 포렌식 도구와 분석한 악성코드 유형을 원인 판정까지 어떻게 이었는지 적어야 직접 분석한 범위가 전해집니다.

• 침해지표(IOC)를 도출하고 탐지 정책을 개선해 유사 사고의 재발을 막습니다.

  이렇게 볼 수 있어요

  IOC는 악성 IP·도메인·파일 해시 같은 공격의 흔적입니다. 이 값들은 공격자가 쉽게 바꿉니다. 그래서 탐지 정책은 그 뒤의 공격 기법까지 잡도록 고쳐야 유사 사고의 재발을 막습니다. 도출한 IOC를 SIEM·EDR 탐지 규칙으로 옮겨 이후 비슷한 시도를 실제로 잡아낸 사례가 분석에서 재발 방지까지 이어진 과정을 한 번에 보여 줍니다.

• 침해사고 분석 보고서를 작성하고 대응 절차와 매뉴얼을 개선합니다.

  이렇게 볼 수 있어요

  보고서와 매뉴얼이 업무 결과물로 따로 적혀 있습니다. 민감한 내용을 빼고 구조만 남긴 보고서 목차나 개선한 절차의 전후를 정리해 두면 근거가 됩니다.

2자격 요건

• 업무 내용과 관련된 경력이 5년 이상이어야 합니다.

  이렇게 볼 수 있어요

  업무는 이벤트 분석, 로그·패킷 분석, 포렌식·악성코드 분석, 탐지 정책 개선, 보고서까지 한 사고의 처리 과정을 다룹니다. 그래서 보안관제와 포렌식, 악성코드 분석, 탐지 룰 운영 경력을 함께 적는 것이 자연스럽습니다. 같은 넷마블의 취약점 진단 및 모의해킹 공고도 5년을 요구하지만 그 공고는 사고 전에 취약점을 발견하는 쪽입니다. 이 공고는 사고가 난 뒤를 맡습니다. 진단이나 모의해킹 경력이 섞여 있다면 공격 기법 이해가 실제 사고 분석에 쓰인 일을 자세히 써야 이 공고의 업무와 이어지는 부분이 분명해집니다.

• 네트워크, 운영체제(Windows/Linux), 정보보호에 대한 기본 지식과 주요 공격 기법·침해사고 대응 절차에 대한 이해가 필요합니다.

  이렇게 볼 수 있어요

  운영체제마다 분석 위치가 다릅니다. Windows 사고는 이벤트 로그·레지스트리·PowerShell 실행 흔적을, Linux 사고는 셸 기록과 인증 로그를 주로 봅니다. 침해사고 대응 절차는 탐지·분석에서 봉쇄·제거·복구, 사후 개선으로 이어집니다. 식별에서 IOC·매뉴얼 개선까지 이어지는 이 공고의 업무도 같은 순서를 따릅니다. 두 운영체제에서 다룬 사고를 하나씩 골라 절차의 어느 단계까지 맡았는지 나눠 적으면 기초 지식과 절차 이해가 한 사례에 담깁니다.

• 시스템·보안 장비 로그와 네트워크 패킷을 분석하는 역량, 디지털 포렌식이나 악성코드 분석 도구를 활용하는 역량이 필요합니다.

  이렇게 볼 수 있어요

  로그·패킷 분석은 필수이고, 포렌식과 악성코드 분석은 둘 가운데 한쪽 도구를 쓸 줄 아는 역량을 요구합니다. 포렌식 쪽 도구로는 메모리 분석의 Volatility와 디스크 분석의 EnCase가, 악성코드 분석 쪽 도구로는 같은 넷마블의 게임 보안 개발자 공고가 꼽은 IDA Pro·Ghidra가 대표적입니다. Wireshark 같은 패킷 도구와 함께 이 가운데 손에 익은 이름을 밝히면 어느 쪽 역량인지가 보입니다.

• 분석 결과를 논리적으로 정리해 보고서로 쓰는 능력이 필요합니다.

  이렇게 볼 수 있어요

  업무 결과물로 따로 적힌 침해사고 보고서는 경영진의 대응 판단에 쓰입니다. 개인정보 유출이 얽히면 법정 신고·통지의 바탕 자료도 됩니다. 공격 경로와 원인을 모르는 경영진·법무·개인정보 담당자도 이 보고서를 보고 판단합니다. 같은 사고를 기술 독자와 비기술 독자에게 다르게 정리해 본 경험이 이 요건을 보여 줍니다.

• 유관 부서와 원활하게 협업하고 기술적 내용을 명확히 전달하는 능력이 필요합니다.

  이렇게 볼 수 있어요

  사고 대응은 개발, 인프라, 서비스 부서와 함께 움직입니다. 사고 중에 어느 부서와 어떤 순서로 소통했는지를 사례로 적어 두어야 합니다.

3우대 사항

• 실제 침해사고를 분석하고 대응한 경험을 우대합니다.

  이렇게 볼 수 있어요

  모의훈련은 시나리오가 정해져 있지만 실제 사고는 증거가 지워지거나 서비스를 멈출 수 없는 조건에서 분석해야 합니다. 실제 사고 하나에서 맡은 단계와 피해 규모, 서비스 영향을 줄이려고 내린 판단을 함께 밝히는 편이 좋습니다.

• SIEM, EDR, WAF, DLP 등 보안 솔루션을 활용해 위협을 분석한 경험을 우대합니다.

  이렇게 볼 수 있어요

  네 솔루션은 각각 로그 통합 분석(SIEM), 단말 행위(EDR), 웹 공격(WAF), 정보 유출(DLP)을 보는 도구입니다. 침해 경로를 여러 층에서 따라가는 이 업무와 맞습니다. 같은 넷마블의 보안기술 담당자 공고가 DLP를 포함한 SASE 구성을 설계한다면, 이 자리는 그 장비들이 남긴 경보로 위협을 분석하는 쪽입니다. 써 본 솔루션이 넷 가운데 일부여도 그것으로 찾아낸 위협을 솔루션마다 하나씩 붙이면 솔루션 이름만 적을 때보다 분석 경험이 구체적으로 남습니다.

• 메모리·디스크 포렌식이나 악성코드 정적·동적 분석 경험, 클라우드와 컨테이너 환경의 침해사고 분석 경험을 우대합니다.

  이렇게 볼 수 있어요

  필수 요건보다 깊은 분석 경험과 클라우드 환경 경험을 함께 봅니다. 온프레미스와 클라우드 사고를 모두 다뤄 봤다면 각각의 분석 방식이 어떻게 달랐는지 설명할 수 있습니다.

• 위협 헌팅과 MITRE ATT&CK 기반 공격 기법 분석 경험, Python·PowerShell 등 스크립트로 분석 업무를 자동화한 경험을 우대합니다.

  이렇게 볼 수 있어요

  위협 헌팅은 경보가 울리지 않은 공격을 ATT&CK 기법 같은 가설에서 출발해 먼저 찾아 나서는 분석입니다. 여기서 찾은 패턴은 업무의 탐지 정책 개선으로 돌아갑니다. 넷마블 보안 공고 가운데 보안기술 담당자 공고는 자동화 스크립트 경험을 필수로 적었습니다. 게임 보안 분석가와 취약점 진단 공고도 자동화를 우대합니다. 만든 Python·PowerShell 스크립트가 분석의 어느 단계를 얼마나 줄였는지 숫자로 정리해 가면 면접에서 쓰임새를 설명하기 쉽습니다.

4기타 사항

• 게시일 : 2026년 9월 29일
• 고용형태 : 정규직(수습 3개월)
• 근무지 : 서울시 구로구 디지털로 26길 38 G타워
• 경력 조건 : 경력 5년 이상
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

• SIEM
• EDR
• WAF
• DLP
• MITRE ATT&CK
• Python
• PowerShell
• Windows
• Linux

전형과 지원

넷마블 채용 사이트의 기본 절차는 서류전형, 1차 면접, 2차 면접, 합격 발표 순이고 회사와 직무에 따라 과제나 검사가 더해집니다. 같은 사이트에 올라온 공고라도 법인과 공고마다 적힌 단계가 다릅니다.

지원 전 준비할 것

1. 1

   사고 하나를 처음부터 끝까지

   업무가 식별, 원인 분석, IOC 도출, 정책 개선, 보고서까지 이어집니다. 실제 사고 하나를 골라 단계마다 본인이 한 일과 쓴 도구를 순서대로 정리해 두세요.

2. 2

   솔루션과 위협을 한 쌍으로

   우대 사항에 SIEM, EDR, WAF, DLP가 적혀 있습니다. 쓴 솔루션마다 그것으로 찾아낸 위협이나 고친 탐지 규칙을 하나씩 붙여 적어 두세요.

3. 3

   자동화 스크립트 정리

   Python이나 PowerShell로 분석 업무를 자동화한 경험이 우대 사항입니다. 만든 스크립트가 줄인 시간이나 처리한 로그 규모를 기록해 두세요.