모의해킹·AI 레드티밍 보안 프로젝트 PM 전문가

프로젝트 소개 - AI 시스템과 네트워크·인프라 전반을 대상으로 모의해킹 및 레드티밍을 수행하는 보안 프로젝트의 PM을 모집합니다. - 고객사와 내부 레드티밍·개발팀 사이에서 업무 범위, 일정, 이슈 및 산출물을 관리합니다. - 특정 고객사 한 곳에 한정하지 않고 2개 프로젝트를 병행하며, 프로젝트별 매출 기여도·복잡도·진행 상황에 따라 담당 업무와 우선순위가 조정될 수 있습니다. 전체 프로젝트 일정 - 6개월 (희망 시 협의 가능) 모집 인원 - 경력 5~10년 차 1명 (월 1,200만 원, 협의 가능) 근무 형태 - 상주 근무 (서울 강남구 테헤란로, 유연 근무) 상세 업무 - 고객사와 내부 레드티밍·개발팀 사이에서 업무 범위, 일정, 이슈 및 산출물을 관리합니다. - 고객 요구와 내부 기술팀의 실행 가능 범위를 조율하고, 회사의 우선순위를 고려해 고객과 협의합니다. - 진단 결과를 분석하여 고객사 보고서와 실행 가능한 개선 가이드 작성을 관리합니다. - 영업·솔루션 엔지니어와 함께 고객사 현장 평가와 기술 컨설팅에 참여합니다. 필수 기술 - 모의해킹 및 레드티밍 - 웹·네트워크·시스템 취약점 분석 - Java, C/C++, Python 중 1개 이상 자격 요건 - 보안회사 등에서 모의해킹 프로젝트를 수행한 경험이 있으신 분 (담당 역할 확인 필요) - 정보보호, 모의해킹, 보안 컨설팅 등 오펜시브 시큐리티 경력이 3년 이상이신 분 - 웹·네트워크·시스템 취약점을 실제 익스플로잇 수준까지 다뤄 보신 분 - 서비스에 대한 위협 및 취약점 분석 경험이 있으신 분 - AI 시스템과 네트워크 보안 영역을 함께 다룰 수 있으신 분 - Java, C/C++, Python 코드를 읽고 쓸 수 있으며, 한 가지 이상의 언어로 자유롭게 코딩할 수 있으신 분 - 기술을 바탕으로 고객에게 리스크를 명확히 전달하고 의사결정을 도울 수 있으신 분 - 현장 변수에 침착하게 대응하고 책임 단위로 업무를 마무리할 수 있으신 분 - 진단 결과를 실행 가능한 개선 과제로 연결할 수 있으신 분 우대 사항 - 보안 자격증(CPPG, CISSP, CISA, OSCP, CEH 등)을 보유하신 분 - 관리체계 인증 자격(ISO 27001/27701, ISMS-P 등)을 보유하신 분 - 소프트웨어 보안약점 진단(시큐어코딩) 경험이 있으신 분 - LLM·AI 시스템 레드티밍 또는 보안 평가 경험이 있으신 분 - 정보보호 컨설팅 또는 보안 PM 경험이 있으신 분 - 시스템(OS, Web Server, WAS, DB, Network) 보안 진단 실무 경험이 있으신 분 - 국내외 해킹 대회 수상 경력이 있으신 분 기타 사항 - 가능한 빠르게 합류할 수 있는 분을 우선 검토합니다. - PC, 모니터, 주변기기가 지원되며 개인 장비도 사용 가능합니다. - 중식과 석식이 제공됩니다. - 연차는 1개월 만근 시 1회 부여됩니다.