보안 진단 (Red Team)

엘리스는 AI 인프라를 설계하고, 문화를 확산시킵니다.

엘리스그룹은 강력한 인프라를 바탕으로 클라우드, 솔루션, 모델, 교육을 통합 제공하는 AI 풀스택 기업입니다.

국내에 없던 모듈형 데이터센터인 AI PMDC를 구축하고, 클라우드 가상화 솔루션 ECI를 개발해 국내 AI 산업을 이끌고 있습니다.
신뢰할 수 있는 AI 인프라와 교육 실습 플랫폼, AI 모델, 솔루션을 통해 국내외 기업·기관·학교가 AI를 일상적으로 활용하는 문화를 만들어 갑니다.

• 인프라 (엘리스 AI PMDC, ECI): 최신 GPU·국산 NPU 기반의 AI 전용 PMDC와 클라우드 가상화 솔루션 ECI를 통해, 고성능·고안정성의 AI 인프라를 온프레미스부터 클라우드까지 유연하게 제공합니다.
• 모델 (Helpy Vision·Edu·Pro): 교육, 연구, 산업 현장 특화 AI 모델에 이미지·텍스트·도메인 지식을 결합해 각 분야에 고도화된 AX 환경을 제공합니다.
• 플랫폼 (엘리스LXP): 클라우드 기반 AI 교육 실습 플랫폼으로 학습자에게 가상화된 실습 환경과 체계적인 교육 커리큘럼, 고도화된 AI 기능을 제공해 AX 시대에 최적화된 인재를 양성합니다.
• 서비스 (AX 교육, 생성형 AI): 현업 기반의 AX 교육과 생성형 AI 솔루션을 통해 실제 업무에 AI를 적용하고 조직의 AI 전환을 가속합니다.

엘리스 보안 엔지니어 (Red Team)는 어떤 역할을 하나요?

공격 시나리오를 매번 사람이 처음부터 설계하고, 리포트를 손으로 작성하는 모의해킹을 언제까지 반복할 수 있을까요?

우리는 AI가 위협 인텔리전스를 자동으로 수집해 공격 가설을 세우고, 자율 침투 미션으로 초기 검증까지 수행합니다. 엔지니어는 스캐너를 돌리는 사람이 아니라, AI가 찾아낸 공격 표면을 실제 비즈니스 임팩트로 증명하고 새로운 공격 벡터를 설계하는 사람입니다.

공격자의 관점에서 엘리스의 서비스와 인프라를 검증하고, 위협이 현실이 되기 전에 선제적으로 제거합니다. 단순한 취약점 점검 리포트 생성에 그치지 않고, 발견된 취약점이 실제 비즈니스 리스크로 이어지는 경로를 분석하고 구조적인 개선 방향을 제시합니다.

사람이 매번 처음부터 정찰·스캔·시나리오 설계를 반복하는 구조가 아니라, AI가 위협 인텔리전스를 상시 수집해 공격 가설을 세우고 자율 침투 미션으로 초기 검증까지 수행합니다.

엔지니어는 반복적인 스캐닝 대신 AI가 제안한 공격 경로를 실제로 확장·검증하고, AI가 아직 모르는 새로운 공격 벡터를 직접 발굴합니다. AI 인프라·클라우드·공공 서비스가 공존하는 복합 환경에서 이러한 벡터를 기반으로 대응 체계를 함께 설계합니다.

이런 분과 함께하고 싶습니다.

• 공격자 사고방식: 시스템을 방어자가 아닌 공격자의 시각으로 바라보고, 취약점의 근본 원인까지 파고드는 분
• 주도적 문제 해결: 정해진 점검 항목을 넘어 새로운 공격 시나리오를 스스로 설계하고 검증하는 분
• 명확한 커뮤니케이션: 기술적 취약점을 비즈니스 리스크로 번역해 개발팀·사업부와 설득력 있게 소통하는 분
• AI와 경쟁하지 않고 활용하는 태도: AI가 자동 생성한 공격 가설과 스캔 결과를 비판적으로 검증하고, 그 위에 새로운 공격 벡터를 쌓아가는 분
• 성장 지향: AI·클라우드 환경의 새로운 보안 위협을 지속적으로 연구하고 내재화하는 분
• 협력 중심: 보안관제·GRC 담당자와 긴밀하게 협업하며 조직 전체의 보안 수준을 함께 높이는 분

엘리스 보안팀을 소개합니다.

보안팀은 전사 정보보호 관리체계와 개인정보보호를 책임지는 팀입니다. 국내 최고 수준의 전력 효율을 자랑하는 자체 AI 전용 데이터센터를 운영하며, 안정적이고 최적화된 AI·ML 워크로드 환경 구축에 함께할 정보보호 전문가로 이루어져 있습니다.

저희는 '사람이 반복 업무를 처리하는 보안팀'이 아니라, 'AI가 1차 탐지·분석·증적 수집을 상시 수행하고, 사람은 최종 판단과 전략에 집중하는 보안팀'을 지향합니다. 탐지(보안관제 영역)부터 검증·침투(모의해킹 영역), 그리고 인증·증적 관리(GRC 영역)까지, 각 영역에서 AI를 단순 도구가 아니라 상시 운영 파트너로 삼아 업무 구조 자체를 다시 설계하여 운영하고 있습니다.

민간과 공공기관을 아우르는 다양한 보안 요건에 대응하고, 보안 정책 수립에서부터 조직 전반의 보안 체계 관리, 사이버 위협 대응까지 폭넓은 역할을 수행합니다. 시니어로 성장하면서 보안 아키텍처 설계, 전략적 보안 방식 개발, 규정 준수 등 전문 영역까지 담당할 수 있고, AI 인프라에 특화된 보안 전문성을 체계적으로 쌓아갈 수 있습니다.

국내외 정보보호 컴플라이언스에 대응하고, 최신 보안 기술을 연구하며 산업 환경에 적용하는 과정에서 전문성을 갖고 꾸준히 성장할 수 있습니다. AI 기술 혁신의 최전선에서 새로운 도전을 시작하고 싶은 분들의 많은 관심을 바랍니다.

| 엘리스의 보안팀이 일하는 방법

• 국내 최초의 Agentic PurpleOps: 공격과 방어가 스스로 순환하는 보안 운영 ( Click )
• 레드팀·블루팀·퍼플팀이 협업하는 멀티에이전트 SOC의 작동 방식 ( Click )
• H100 한 장으로 구축한 온프레미스 보안 LLM과 자율 탐지 파이프라인

주요 업무

• 모의해킹 및 취약점 진단

• 웹·모바일·API·네트워크·클라우드(IaaS) 환경 대상 모의침투 테스트 수행

• AI가 자동 생성한 공격 가설·시나리오 초안을 검증·확장해 실제 침투 테스트에 적용

• AI 서비스 및 LLM 환경의 신규 공격 벡터(Prompt Injection 등) 연구 및 취약점 발굴

• 취약점 분석 보고서 작성 및 개발팀·인프라팀 대상 기술 지원

• 위협 헌팅 및 위협 인텔리전스

• AI 기반 위협 인텔리전스 자동 수집·가설화 체계를 활용해 알려지지 않은 잠재 위협을 선제적으로 탐지·분석·제거

• 공격 캠페인·TTPs(전술·기법·절차) 분석을 통한 위협 인텔리전스 내재화

• 보안관제 담당자와 협업하여 탐지 룰·시나리오 고도화

• 보안성 검토 및 보안 아키텍처 설계

• 신규 서비스·인프라 설계 단계에서 보안 요구사항 검토 및 가이드 제공

• CSAP·ISMS-P 통제기준을 반영한 공공 클라우드 보안 아키텍처 설계 지원

• 사업 제안·구축·운영 단계별 보안 아키텍처 가이드 제공

자격 요건

• 정보보안 분야 실무 경력 3년 이상이신 분
• 웹·네트워크·시스템 환경 모의침투 테스트 수행 경험이 있으신 분
• OWASP Top 10, CVE 기반 취약점 분석 및 익스플로잇 경험이 있으신 분
• 취약점 분석 결과를 기술적·비즈니스적 관점에서 명확하게 보고서로 작성할 수 있으신 분
• 원활하게 협업하고 보안 관점을 설득력 있게 전달할 수 있는 커뮤니케이션 역량을 갖추신 분

우대 사항

• AI·LLM 서비스 환경의 공격 기법(Prompt Injection, Model Inversion 등) 연구 또는 실무 경험이 있으신 분
• 클라우드(IaaS/SaaS) 환경 또는 공공 클라우드(CSAP) 보안성 검토 경험이 있으신 분
• 위협 헌팅 또는 위협 인텔리전스 분석 경험이 있으신 분
• SIEM·EDR 연동을 통한 탐지 룰 설계 경험이 있으신 분
• 관련 자격증을 보유하신 분(OSCP, CEH, CISSP, 정보보안기사 등)
• 버그바운티 프로그램 참여 또는 수상 경험이 있으신 분
• 공공기관 대상 취약점 진단 또는 보안 컨설팅 수행 경험이 있으신 분

성장 기회

• AI·클라우드 환경 공격 기법의 최전선

• 국내 최초 AI PMDC와 클라우드가 결합된 환경에서, AI가 자동 생성한 공격 가설을 검증·확장하며 기존 레퍼런스가 없는 새로운 공격 벡터를 직접 발굴합니다. 본인의 연구 결과가 곧 업계 표준 공격 시나리오가 됩니다.

• AI 기반 자율 공격 파이프라인 설계 경험

• 위협 인텔리전스 수집부터 공격 가설 생성, 자율 침투 미션 실행까지 이어지는 AI 기반 침투 테스트 파이프라인을 직접 설계·검증합니다. 반복적인 스캐닝 업무를 AI에 위임하고, 본인은 AI가 놓친 진짜 위협을 찾는 데 집중하는 구조를 만들어갑니다.

• 공공 클라우드 보안성 검토 전문가로의 도약

• CSAP 인증 환경의 보안성 검토와 공공기관 대상 취약점 진단을 직접 수행하며, 민간과 공공을 아우르는 희소한 레퍼런스를 쌓습니다.

• 공격·방어·컴플라이언스를 아우르는 통합 보안 전문성

• 보안관제·침해대응·GRC 담당자와 상시 협업하며 공격·방어·컴플라이언스를 통합적으로 이해하는 풀 스펙트럼 보안 전문가로 성장합니다. 단순 모의 해커가 아닌 보안 아키텍처 설계까지 주도합니다.

• 비즈니스 임팩트가 명확한 보안 업무

• 보안성 검토 결과가 공공 사업 수주와 직결되는 환경입니다. 보안을 성장 동력으로 인식하는 조직에서 C-Level과 직접 소통하며 전략적 의사결정에 참여합니다.

우리가 문제를 해결하는 방식

• 개인의 성장 | 최고의 인재들이 모여 끊임없이 성장합니다
  우리는 모든 문제의 올바른 문제 정의에서 출발합니다.
  본질에 집중한 문제에 주인 의식을 갖고 주도적으로 빠르게 실행하며,
  실패와 성공의 모든 과정과 결과를 투명하게 공유하고 수용하여 개인과 조직이 함께 성장합니다.

• 팀의 다양성 | 서로 다른 개성이 모여 시너지를 만듭니다
  판단보다 먼저 이해하려 경청하고 질문합니다.
  불편함을 피하지 않고 문제 해결을 위해 언제나 솔직하고 빠르게 소통하며,
  의견이 다르더라도 서로를 존중하고 프로다운 품격 있게 행동합니다.

• 사회적 임팩트 | 혁신적이고 지속 가능한 방식으로 사회에 기여합니다
  새로운 기회를 만들 수 있는 가치를 창출합니다.
  단기적인 성과를 넘어 장기적으로 지속 가능한 긍정적인 임팩트를 만들고,
  완성에 만족하지 않고 위대함을 향해 집요하게 나아갑니다.

지원 안내

엘리스는 공고에 담긴 역할과 요건을 충분히 검토하고 지원해 주시길 기대합니다.
그러나 모든 조건을 완벽히 갖추지 못했더라도, 뚜렷한 성장 궤적과 공고 밖의 강점이 있다면 함께 확인해 보고 싶습니다.
지원자 분에 대해 좀 더 상세히 알기 위해, 아래와 관련된 내용을 이력서에 담아 주시면 더욱 좋습니다.

• 지원 포지션으로서 보유한 고유의 강점
• 구체적으로 작성한 경험 속 본인의 역할과 임팩트
• 프로로서 성장 하고 싶은 방향성과 실현 가능한 목표

엘리스는 채용을 단순한 선발이 아니라, 지원자와 회사가 서로를 이해하고 가능성을 확인하는 과정이라고 생각합니다.
채용 관련 문의는 지원 포지션을 기재하여 ta@elicer.com 메일로 보내주세요.

전형 절차

서류 전형 → 폰 스크리닝 → 미니 프로젝트 → 사전 인터뷰 → 본 인터뷰 → 평판 조회 → 처우 협의 → 최종 합격

• 폰 스크리닝 전형은 지원자의 경험을 토대로, 지원자와 엘리스가 서로 일하는 방식을 알아보는 과정입니다.
• 미니 프로젝트 전형은 직무 적합성을 확인하기 위한 전형으로, 실제 업무와 유사한 과제를 통해 서로의 업무 방식을 이해하는 과정입니다.
• 사전 인터뷰는 팀 리더와 직무 적합성을 확인하기 위한 전형입니다. 미니 프로젝트 제출물을 토대로 서로의 업무 방식을 이해합니다. (※ 화상 인터뷰 가능)
• 본 인터뷰는 CTO, 팀 리더와 보다 심층적인 직무 적합성을 확인하는 동시에, 엘리스 구성원으로서의 방향성이 맞는지 확인하는 전형입니다.
• 평판 조회는 경력 지원자에 한해 진행합니다.

※ 지원서 내용이 사실과 다를 경우, 합격이 취소될 수 있습니다.
※ 국가보훈·취업지원 대상자 및 장애인은 관련 법령에 따라 우대합니다.
※ 정규직 포지션의 경우 입사 후 6개월의 시용기간이 적용되며, 해당 기간 동안의 근무 평가를 통해 상호간의 적합성을 확인합니다.