anthropic
Security Engineer - Threat Intel
보안개발
AI 요약
Anthropic에서 국가급 위협 행위자 및 고도화된 사이버 범죄로부터 AI 연구소를 보호할 Threat Intelligence Engineer를 채용합니다. 이 직무는 위협 인텔리전스를 수집, 분석하여 실제 방어 체계로 전환하는 엔지니어링 중심의 역할로, 강력한 보안 전문성과 Python 기반의 개발 역량을 동시에 요구합니다.
주요 업무
AI 연구소 및 클라우드 인프라 타겟 위협 행위자 추적 및 보고; IoC 수집, 강화, 상관 분석을 위한 자동화 툴 및 파이프라인 구축; 엔드포인트, 클라우드, ID, SaaS 데이터를 활용한 위협 헌팅 수행 및 탐지 룰 개발; 멀웨어, 피싱 인프라, 공격자 도구에 대한 기술적 분석; 탐지 엔지니어링 및 사고 대응 팀과 협업하여 인텔리전스를 탐지 규칙으로 전환; 외부 정보 공유 파트너십(ISAC, 정부 등) 구축 및 유지
자격 요건
5년 이상의 사이버 위협 인텔리전스(CTI), 위협 헌팅 또는 침입 분석 경험; 국가 지원 해커 또는 고도화된 범죄 집단의 도구, 인프라 패턴, 전술(TTPs)에 대한 깊은 지식; 프로덕션 품질의 Python(또는 유사 언어) 작성 능력 및 자동화/데이터 파이프라인 구축 경험; 멀웨어 분석 및 인프라 분석(Passive DNS, Certificate pivoting, Netflow 등) 능력; 탐지 로직(YARA, Sigma, Snort/Suricata, SIEM 쿼리 등) 작성 경험; 클라우드 네이티브 및 연구 중심 환경(AWS/GCP, Kubernetes, ML 인프라) 보안 경험 우대; LLM 또는 AI 도구를 활용한 인텔리전스 업무 가속화 경험 우대
기술 스택
PythonYARASigmaSnortSuricataSIEMAWSGCPKubernetesDNSNetflowLLM