포지션 상세
[엘박스의 보안팀(Security Team)을 소개해요.]
오늘도 수많은 법률 전문가들은 중요한 법률 데이터를 엘박스에서 확인하고 기록합니다. 이처럼 고객의 핵심 정보 자산을 다루는 엘박스이기에 보안은 옵션이 아닌 ‘핵심 가치’입니다.
엘박스 보안팀은 단순히 '수비수'에 머무르지 않습니다. 고객이 엘박스를 선택하는 가장 강력한 요인이 보안 그 자체가 될 수 있도록 기술적 차별성으로 고객의 신뢰를 얻고, 비즈니스 성장을 견인하는 역할을 담당합니다.
판례, 변론 자료, 법률 AI 에이전트와 같이 법률 전문가들에게 가장 민감한 데이터를 기술적으로 보호하고, AI 시대에 맞는 새로운 보안 표준을 함께 만들어갈 Security Engineer를 찾습니다.
• 엘박스 서비스(엘박스AI, 엘파인드 등)의 보안 요구사항을 정의하고, 프로덕트팀의 구현을 검증합니다.
• 프롬프트 인젝션, 민감 데이터 유출, 출력 기반 재조합 공격 등 보안 위협에 대한 체크리스트를 수립하고, 릴리스 전 검증·사고 대응 절차에 반영합니다.
• AI 에이전트의 외부 도구 호출 범위, 사용자 세션 격리, 최소 권한 원칙 등 보안 요구사항을 정의하고 감사 이벤트 기준 수립과 이상 행위 탐지 룰을 운영합니다.
• 외부 AI 모델 API(OpenAI, Anthropic 등) 연동 시 학습 옵트아웃·데이터 체류 정책을 확인하고, 전송 전 민감 데이터의 정제·마스킹을 구현합니다.
2. 서비스·클라우드 보안 엔지니어링 (AWS 중심)
• AWS IAM, VPC, KMS, Secrets Manager, GuardDuty 등 클라우드 보안 서비스의 운영 기준을 수립하고 고도화합니다.
• CI 파이프라인에서 보안 스캔(SAST/SCA), 시크릿 노출 점검, IaC 취약점 점검을 구축·운영합니다.
• 개발팀과 협업해 Secure SDLC 기준을 정의하고, PR·설계 리뷰 단계에서 기술적으로 개입합니다.
3. 침해 사고 대응 및 탐지
• 침해 사고 대응 절차를 정비하고, 모의 훈련(Table-top, Red-team 등)을 주기적으로 운영합니다.
• 사고 발생 시 기술 대응을 주도하며, 근본 원인 분석(RCA)과 재발 방지 조치까지 책임지고 마무리합니다.
• 로그·감사 이벤트 기반 탐지 룰을 설계하고, 보안 알림 피로도를 낮추는 방향으로 탐지 체계를 개선합니다.
4. 계정·디바이스 보안 자동화
• 전사 SaaS·업무 도구에 대한 계정 수명주기·권한·디바이스 인증 자동화 체계를 설계하고 운영합니다.
• 임직원 접근 통제 체계를 운영하고 개선합니다.
• AWS 기반 서비스의 보안 아키텍처를 직접 설계·운영해본 경험이 있는 분
• AI 서비스·에이전트 기능의 보안 위협에 대응해본 경험이 있는 분
• Python 또는 Java로 자동화 스크립트·탐지 룰·파이프라인 훅을 직접 구현할 수 있는 분
• 코드를 읽고 PR 리뷰에 기술적으로 개입할 수 있는 분
• 개발팀·프로덕트팀과 엔지니어링 관점에서 협업해본 경험이 있는 분
오늘도 수많은 법률 전문가들은 중요한 법률 데이터를 엘박스에서 확인하고 기록합니다. 이처럼 고객의 핵심 정보 자산을 다루는 엘박스이기에 보안은 옵션이 아닌 ‘핵심 가치’입니다.
엘박스 보안팀은 단순히 '수비수'에 머무르지 않습니다. 고객이 엘박스를 선택하는 가장 강력한 요인이 보안 그 자체가 될 수 있도록 기술적 차별성으로 고객의 신뢰를 얻고, 비즈니스 성장을 견인하는 역할을 담당합니다.
판례, 변론 자료, 법률 AI 에이전트와 같이 법률 전문가들에게 가장 민감한 데이터를 기술적으로 보호하고, AI 시대에 맞는 새로운 보안 표준을 함께 만들어갈 Security Engineer를 찾습니다.
주요업무
1. AI 서비스 보안• 엘박스 서비스(엘박스AI, 엘파인드 등)의 보안 요구사항을 정의하고, 프로덕트팀의 구현을 검증합니다.
• 프롬프트 인젝션, 민감 데이터 유출, 출력 기반 재조합 공격 등 보안 위협에 대한 체크리스트를 수립하고, 릴리스 전 검증·사고 대응 절차에 반영합니다.
• AI 에이전트의 외부 도구 호출 범위, 사용자 세션 격리, 최소 권한 원칙 등 보안 요구사항을 정의하고 감사 이벤트 기준 수립과 이상 행위 탐지 룰을 운영합니다.
• 외부 AI 모델 API(OpenAI, Anthropic 등) 연동 시 학습 옵트아웃·데이터 체류 정책을 확인하고, 전송 전 민감 데이터의 정제·마스킹을 구현합니다.
2. 서비스·클라우드 보안 엔지니어링 (AWS 중심)
• AWS IAM, VPC, KMS, Secrets Manager, GuardDuty 등 클라우드 보안 서비스의 운영 기준을 수립하고 고도화합니다.
• CI 파이프라인에서 보안 스캔(SAST/SCA), 시크릿 노출 점검, IaC 취약점 점검을 구축·운영합니다.
• 개발팀과 협업해 Secure SDLC 기준을 정의하고, PR·설계 리뷰 단계에서 기술적으로 개입합니다.
3. 침해 사고 대응 및 탐지
• 침해 사고 대응 절차를 정비하고, 모의 훈련(Table-top, Red-team 등)을 주기적으로 운영합니다.
• 사고 발생 시 기술 대응을 주도하며, 근본 원인 분석(RCA)과 재발 방지 조치까지 책임지고 마무리합니다.
• 로그·감사 이벤트 기반 탐지 룰을 설계하고, 보안 알림 피로도를 낮추는 방향으로 탐지 체계를 개선합니다.
4. 계정·디바이스 보안 자동화
• 전사 SaaS·업무 도구에 대한 계정 수명주기·권한·디바이스 인증 자동화 체계를 설계하고 운영합니다.
• 임직원 접근 통제 체계를 운영하고 개선합니다.
자격요건
• 보안 엔지니어링 경력 7년 이상이신 분• AWS 기반 서비스의 보안 아키텍처를 직접 설계·운영해본 경험이 있는 분
• AI 서비스·에이전트 기능의 보안 위협에 대응해본 경험이 있는 분
• Python 또는 Java로 자동화 스크립트·탐지 룰·파이프라인 훅을 직접 구현할 수 있는 분
• 코드를 읽고 PR 리뷰에 기술적으로 개입할 수 있는 분
• 개발팀·프로덕트팀과 엔지니어링 관점에서 협업해본 경험이 있는 분
