anthropic
Threat Collections Engineer
보안개발데이터AI·머신러닝
AI 요약
Anthropic의 위협 인텔리전스 팀에서 위협 탐지 인프라와 자동화 시스템을 구축할 Threat Collections Engineer를 채용합니다. Python과 SQL을 기반으로 데이터 파이프라인을 설계하고, Claude와 같은 LLM을 활용해 위협 정보를 추출하며 보안 조사관의 역량을 극대화하는 역할을 수행합니다.
주요 업무
자동화된 위협 탐지 시스템 구축, YARA 규칙 인프라 개발 및 유지보수, 외부 위협 인텔리전스 플랫폼 통합(MCP 서버 활용), Claude를 활용한 TTP 추출 및 헌팅 쿼리 생성 데이터 파이프라인 구축, DBT 기반 행동 분석 및 감사 로그 인프라 개발, 외부 소스 데이터 스크래핑 및 정규화.
자격 요건
Python 및 SQL 숙련도, Airflow/DBT 등 데이터 파이프라인 오케스트레이션 도구 경험, 위협 인텔리전스 개념(IOC, YARA 규칙, 위협 상관관계 분석) 이해, 외부 API 통합 및 데이터 수집 시스템 구축 경험, 관련 분야 학사 학위 또는 그에 준하는 경력. (우대 사항: MISP/STIX/TAXII 프레임워크 경험, 사이버 위협 인텔리전스/보안 운영/어뷰징 탐지 배경, MCP 서버 구축 경험, LLM 활용 자동화 이해도, 일급 비밀 취급 인가(Top Secret Clearance))
기술 스택
PythonSQLAirflowDBTYARAVirusTotalCensysUrlscanMCPMISPSTIXTAXIIClaudeLLM