보안 담당자 경력사원 채용

공통 지원자격

• 해외 여행에 결격사유가 없는 분
• 남성일 경우 병역필 또는 면제자
• 방산 보안 정책상 결격 사유가 없는 분

침해사고 조사 및 포렌식 분석 담당업무

• 침해사고 발생 시 초기 대응 및 사고 분석 (로그, 네트워크 트래픽, 시스템 이벤트 기반 원인 및 영향 범위 분석)
• 사고 대응 프로세스에 따른 초동 조치 및 증거 데이터 수집/보존
• 보안관제, CERT 및 유관 부서 협업을 통한 사고 대응 및 재발 방지 대책 수립
• 사고 분석 결과 보고서 작성
• Windows/Linux 서버 및 사용자 단말 대상 디지털 포렌식 수행
• 공격 흔적 기반 행위 분석 및 타임라인 분석
• 시스템/레지스트리/이벤트 로그, 네트워크 패킷 등 아티팩트 분석을 통한 침투 경로 규명
• 정적·동적 분석 기법을 활용한 악성코드 행위 분석 및 침해지표(IoC) 도출
• 분석된 악성코드 정보 기반 위협 인텔리전스 공유 및 보안 탐지 룰 개선 제안
• 공격자 전술/기법/절차(TTPs) 분석 및 상관관계 도출

침해사고 조사 및 포렌식 분석 자격요건

• 국내·외 정보보호 유관법률 및 하위법령에 대한 이해
• 침해사고 대응, 디지털 포렌식, 악성코드 분석 등 정보보호 실무 경력 보유
• 디지털 포렌식 및 악성코드 분석 도구 활용 경험 보유

침해사고 조사 및 포렌식 분석 우대사항

• 정보보호학과 등 정보보호 분야 전공자
• IT/정보보호 분야 자격증 보유자 (CISA, CISSP, CEH, GCFE/GCFA, ISO27001, ISMS-P 인증심사원, CPPG, 정보보안기사 등)

보안진단 담당업무

• 정보보호 표준 및 점검 체크리스트 기반 보안 진단 수행
• 정보시스템에 대한 보안 수준 분석 및 개선 과제 도출
• 점검 가이드라인/체크리스트 최신화 및 진단 프로세스 최적화
• 정보보호 정책, 지침 및 컴플라이언스 준수 여부 점검
• 정보보호 정책·지침·절차 검토 및 미흡 사항에 대한 개선 권고
• 취약점 점검 후 이행점검 적정성 검토
• 운영 조직 대상 취약점 관리 활동 현황 모니터링 및 개선 권고
• 취약점 관리 프로세스의 운영 효율성 검토 및 개선과제 도출

보안진단 자격요건

• 국내·외 정보보호 유관법률 및 하위법령에 대한 이해
• 보안 진단, 정보보호 컨설팅, 취약점 점검, 정보보호 정책 수립 등 관련 실무 경력 보유
• 보안 진단 수행 후 개선 과제 도출 및 이행점검 역량 보유

보안진단 우대사항

• 정보보호학과 등 정보보호 분야 전공자
• 대내·외 보안감사 대응 또는 정보보호 유관기관 점검 대응 경험
• 보안점검 기획 및 수행, 보호대책 수립 경험
• IT/정보보호 분야 자격증 보유자 (CISA, CISSP, ISO27001, ISMS-P 인증심사원, CPPG, 정보보안기사 등)

인프라/웹 및 제품 모의해킹 담당업무

• OWASP Top10 및 최신 공격 기법 기반 취약점 검증
• 웹 애플리케이션 및 모바일 앱, 자사 제품 및 서비스 대상 모의해킹 수행
• 진단 결과 보고서(취약점 상세, 개선 방안 포함) 작성 및 이행 점검
• 서버, 네트워크, 클라우드 환경 대상 모의해킹 수행
• 내부/외부 네트워크 기반 공격 시나리오 수립 및 취약 경로 분석
• 외부 노출 서비스 탐색(OSINT) 및 외부망을 통한 내부 침투 가능성 점검
• 최신 보안 취약점(CVE) 및 보안 이슈 모니터링 및 영향도 분석
• 공개 Exploit 및 PoC 기반 실제 악용 가능성 검증
• 최신 공격 기법 및 보안 취약점 동향 모니터링을 통한 선제적 대응 방안 수립
• 신규 제로데이(Zero-day) 및 원데이(1-day) 취약점 발생 시 내부 영향도 평가

인프라/웹 및 제품 모의해킹 자격요건

• 국내·외 정보보호 유관법률 및 하위법령에 대한 이해
• 침해사고 대응, 디지털 포렌식, 악성코드 분석 등 정보보호 실무 경력 보유
• 최신 취약점(CVE), Exploit, PoC 분석 및 검증 경험
• 취약점 분석 결과 및 보호대책 수립 역량 보유

인프라/웹 및 제품 모의해킹 우대사항

• Red Team 또는 공격 시나리오 기반 보안 점검 경험자
• 국내·외 해킹 대회 입상 또는 버그바운티 프로그램 취약점 제보 실적 보유
• IT/정보보호 분야 자격증 보유자 (CISA, CISSP, CEH, ISO27001, ISMS-P 인증심사원, CPPG, 정보보안기사 등)

전형절차

1. 서류전형
2. 1차면접전형
3. 레퍼런스체크
4. 2차면접전형
5. 채용검진
6. Offer Letter 체결
7. 최종입사

지원방법

• 한화인 홈페이지 접속 후 이력서 및 경력기술서 작성
• 개인 이메일을 통한 개별 지원 불가
• 타 포지션과 중복 지원 불가

기타 유의사항

• 국가유공자 및 장애인 등 취업보호대상자는 관계법령에 따라 우대
• 이력서 내용 중 허위사실이 있는 경우 합격 취소 가능
• 전형 과정 중 전·현직 직장 및 학교의 영업비밀 침해 주의 필요
• 방산 보안 정책상 필요시 신원조회 진행 가능

마감기한

2026년 6월 7일 15:00까지