■ 주요업무

• Windows 기반 악성코드 정적, 동적 분석 및 리버스 엔지니어링 
• EDR 탐지 이벤트 분석 및 공격 행위 분석 
• 악성코드 탐지 시나리오 및 탐지 로직 개발 
• 오탐, 미탐 분석 및 탐지 성능 개선 

■ 자격요건

• 악성코드 분석 또는 EDR 관련 경험 

• Windows OS 내부 구조 및 악성코드 동작 원리에 대한 이해 
• 디버깅 및 리버스 엔지니어링 도구 활용 능력 
• 분석 결과를 바탕으로 탐지 및 대응 방안을 도출 할 수 있는 역량

■ 우대사항 

• EDR 탐지 정책 및 행위 기반 탐지 로직 개발 경험 
• C/C++ Python 기반 분석 도구 개발 경험 
• Sysmon, ETW 등 Windows 이벤트 분석 경험 
• MITRE ATT&CK 기반 위협 분석 및 탐지 규칙 개발 경험