엘박스의 보안팀(Security Team)을 소개해요.
오늘도 수많은 법률 전문가들은 중요한 법률 데이터를 엘박스에서 확인하고 기록합니다. 이처럼 고객의 핵심 정보 자산을 다루는 엘박스이기에 보안은 옵션이 아닌 ‘핵심 가치’입니다.
엘박스 보안팀은 단순히 '수비수'에 머무르지 않습니다. 고객이 엘박스를 선택하는 가장 강력한 요인이 보안 그 자체가 될 수 있도록 기술적 차별성으로 고객의 신뢰를 얻고, 비즈니스 성장을 견인하는 역할을 담당합니다.
판례, 변론 자료, 법률 AI 에이전트와 같이 법률 전문가들에게 가장 민감한 데이터를 기술적으로 보호하고, AI 시대에 맞는 새로운 보안 표준을 함께 만들어갈 Security Engineer를 찾습니다.
어떤 일을 하나요?
1. AI 서비스 보안
- 엘박스 서비스(엘박스AI, 엘파인드 등)의 보안 요구사항을 정의하고, 프로덕트팀의 구현을 검증합니다.
- 프롬프트 인젝션, 민감 데이터 유출, 출력 기반 재조합 공격 등 보안 위협에 대한 체크리스트를 수립하고, 릴리스 전 검증·사고 대응 절차에 반영합니다.
- AI 에이전트의 외부 도구 호출 범위, 사용자 세션 격리, 최소 권한 원칙 등 보안 요구사항을 정의하고 감사 이벤트 기준 수립과 이상 행위 탐지 룰을 운영합니다.
- 외부 AI 모델 API(OpenAI, Anthropic 등) 연동 시 학습 옵트아웃·데이터 체류 정책을 확인하고, 전송 전 민감 데이터의 정제·마스킹을 구현합니다.
2. 서비스·클라우드 보안 엔지니어링 (AWS 중심)
- AWS IAM, VPC, KMS, Secrets Manager, GuardDuty 등 클라우드 보안 서비스의 운영 기준을 수립하고 고도화합니다.
- CI 파이프라인에서 보안 스캔(SAST/SCA), 시크릿 노출 점검, IaC 취약점 점검을 구축·운영합니다.
- 개발팀과 협업해 Secure SDLC 기준을 정의하고, PR·설계 리뷰 단계에서 기술적으로 개입합니다
3. 침해 사고 대응 및 탐지
- 침해 사고 대응 절차를 정비하고, 모의 훈련(Table-top, Red-team 등)을 주기적으로 운영합니다.
- 사고 발생 시 기술 대응을 주도하며, 근본 원인 분석(RCA)과 재발 방지 조치까지 책임지고 마무리합니다.
- 로그·감사 이벤트 기반 탐지 룰을 설계하고, 보안 알림 피로도를 낮추는 방향으로 탐지 체계를 개선합니다.
4. 계정·디바이스 보안 자동화
- 전사 SaaS·업무 도구에 대한 계정 수명주기·권한·디바이스 인증 자동화 체계를 설계하고 운영합니다.
- 임직원 접근 통제 체계를 운영하고 개선합니다.
이런 경험을 가진 분과 함께 하고 싶어요.
- 보안 엔지니어링 경력 7년 이상이신 분
- AWS 기반 서비스의 보안 아키텍처를 직접 설계·운영해본 경험이 있는 분
- AI 서비스·에이전트 기능의 보안 위협에 대응해본 경험이 있는 분
- Python 또는 Java로 자동화 스크립트·탐지 룰·파이프라인 훅을 직접 구현할 수 있는 분
- 코드를 읽고 PR 리뷰에 기술적으로 개입할 수 있는 분
- 개발팀·프로덕트팀과 엔지니어링 관점에서 협업해본 경험이 있는 분
이런 경험 중 하나라도 갖고 계시면 더 좋습니다.
- OWASP LLM Top 10, AI Red-teaming 관련 공개 학습·실험 이력이 있는 분 (블로그, GitHub 등)
- DevSecOps 파이프라인 구축 또는 보안 자동화 도구 도입 경험이 있는 분
- 핀테크·금융권·대형 IT 플랫폼에서의 보안 엔지니어링 경험이 있는 분
- ISMS-P 심사 대응에 실무로 참여해본 경험이 있는 분
- 리걸테크·헬스케어·에듀테크 등 민감한 개인 데이터를 다루는 산업에서의 경험이 있는 분
- AWS Security Specialty, AWS Solutions Architect Professional 등 관련 자격을 보유한 분
이력서는 이렇게 작성해 주세요.
- 그동안 수행하신 과업을 단순히 나열하기 보다, ‘어떠한 문제를 마주 했고, 어떻게 풀어나갔는지’가 잘 드러나도록 기술해 주세요.
- 엘박스팀은 고객의 피드백을 빠르게 반영해 제품 완성도를 높이는 팀이에요. 주어진 문제를 스스로 정의하고 해결을 시도한 경험이 있다면 기술해 주세요.
- 원활한 검토를 위해 이력서는 PDF 형식으로 제출해 주세요. 링크로 제출된 자료는 평가에 반영하기 어려울 수 있어요.
- 단, 포트폴리오나 추가 자료는 링크로 제출하셔도 무방해요.
엘박스팀 합류 여정
서류 지원 > 1차 직무역량 인터뷰 > 2차 조직문화 인터뷰 > 3차 CEO 인터뷰 및 레퍼런스 체크 > 최종합격 및 처우 협의 > 입사
- 프로세스는 상황에 따라 사전 안내 후 일부 변경될 수 있어요.
- 1차 직무역량 인터뷰 및 2차 조직문화 인터뷰는 각각 1시간 정도 소요돼요.
엘박스 다큐멘터리
Contact
위 포지션과 관련하여 궁금한 사항은 언제든지 편하게 말씀해 주세요.
채용 문의 : [email protected]
엘박스의 보안팀(Security Team)을 소개해요.
오늘도 수많은 법률 전문가들은 중요한 법률 데이터를 엘박스에서 확인하고 기록합니다. 이처럼 고객의 핵심 정보 자산을 다루는 엘박스이기에 보안은 옵션이 아닌 ‘핵심 가치’입니다.
엘박스 보안팀은 단순히 '수비수'에 머무르지 않습니다. 고객이 엘박스를 선택하는 가장 강력한 요인이 보안 그 자체가 될 수 있도록 기술적 차별성으로 고객의 신뢰를 얻고, 비즈니스 성장을 견인하는 역할을 담당합니다.
판례, 변론 자료, 법률 AI 에이전트와 같이 법률 전문가들에게 가장 민감한 데이터를 기술적으로 보호하고, AI 시대에 맞는 새로운 보안 표준을 함께 만들어갈 Security Engineer를 찾습니다.
어떤 일을 하나요?
1. AI 서비스 보안
- 엘박스 서비스(엘박스AI, 엘파인드 등)의 보안 요구사항을 정의하고, 프로덕트팀의 구현을 검증합니다.
- 프롬프트 인젝션, 민감 데이터 유출, 출력 기반 재조합 공격 등 보안 위협에 대한 체크리스트를 수립하고, 릴리스 전 검증·사고 대응 절차에 반영합니다.
- AI 에이전트의 외부 도구 호출 범위, 사용자 세션 격리, 최소 권한 원칙 등 보안 요구사항을 정의하고 감사 이벤트 기준 수립과 이상 행위 탐지 룰을 운영합니다.
- 외부 AI 모델 API(OpenAI, Anthropic 등) 연동 시 학습 옵트아웃·데이터 체류 정책을 확인하고, 전송 전 민감 데이터의 정제·마스킹을 구현합니다.
2. 서비스·클라우드 보안 엔지니어링 (AWS 중심)
- AWS IAM, VPC, KMS, Secrets Manager, GuardDuty 등 클라우드 보안 서비스의 운영 기준을 수립하고 고도화합니다.
- CI 파이프라인에서 보안 스캔(SAST/SCA), 시크릿 노출 점검, IaC 취약점 점검을 구축·운영합니다.
- 개발팀과 협업해 Secure SDLC 기준을 정의하고, PR·설계 리뷰 단계에서 기술적으로 개입합니다
3. 침해 사고 대응 및 탐지
- 침해 사고 대응 절차를 정비하고, 모의 훈련(Table-top, Red-team 등)을 주기적으로 운영합니다.
- 사고 발생 시 기술 대응을 주도하며, 근본 원인 분석(RCA)과 재발 방지 조치까지 책임지고 마무리합니다.
- 로그·감사 이벤트 기반 탐지 룰을 설계하고, 보안 알림 피로도를 낮추는 방향으로 탐지 체계를 개선합니다.
4. 계정·디바이스 보안 자동화
- 전사 SaaS·업무 도구에 대한 계정 수명주기·권한·디바이스 인증 자동화 체계를 설계하고 운영합니다.
- 임직원 접근 통제 체계를 운영하고 개선합니다.
이런 경험을 가진 분과 함께 하고 싶어요.
- 보안 엔지니어링 경력 7년 이상이신 분
- AWS 기반 서비스의 보안 아키텍처를 직접 설계·운영해본 경험이 있는 분
- AI 서비스·에이전트 기능의 보안 위협에 대응해본 경험이 있는 분
- Python 또는 Java로 자동화 스크립트·탐지 룰·파이프라인 훅을 직접 구현할 수 있는 분
- 코드를 읽고 PR 리뷰에 기술적으로 개입할 수 있는 분
- 개발팀·프로덕트팀과 엔지니어링 관점에서 협업해본 경험이 있는 분
이런 경험 중 하나라도 갖고 계시면 더 좋습니다.
- OWASP LLM Top 10, AI Red-teaming 관련 공개 학습·실험 이력이 있는 분 (블로그, GitHub 등)
- DevSecOps 파이프라인 구축 또는 보안 자동화 도구 도입 경험이 있는 분
- 핀테크·금융권·대형 IT 플랫폼에서의 보안 엔지니어링 경험이 있는 분
- ISMS-P 심사 대응에 실무로 참여해본 경험이 있는 분
- 리걸테크·헬스케어·에듀테크 등 민감한 개인 데이터를 다루는 산업에서의 경험이 있는 분
- AWS Security Specialty, AWS Solutions Architect Professional 등 관련 자격을 보유한 분
이력서는 이렇게 작성해 주세요.
- 그동안 수행하신 과업을 단순히 나열하기 보다, ‘어떠한 문제를 마주 했고, 어떻게 풀어나갔는지’가 잘 드러나도록 기술해 주세요.
- 엘박스팀은 고객의 피드백을 빠르게 반영해 제품 완성도를 높이는 팀이에요. 주어진 문제를 스스로 정의하고 해결을 시도한 경험이 있다면 기술해 주세요.
- 원활한 검토를 위해 이력서는 PDF 형식으로 제출해 주세요. 링크로 제출된 자료는 평가에 반영하기 어려울 수 있어요.
- 단, 포트폴리오나 추가 자료는 링크로 제출하셔도 무방해요.
엘박스팀 합류 여정
서류 지원 > 1차 직무역량 인터뷰 > 2차 조직문화 인터뷰 > 3차 CEO 인터뷰 및 레퍼런스 체크 > 최종합격 및 처우 협의 > 입사
- 프로세스는 상황에 따라 사전 안내 후 일부 변경될 수 있어요.
- 1차 직무역량 인터뷰 및 2차 조직문화 인터뷰는 각각 1시간 정도 소요돼요.
엘박스 다큐멘터리
Contact
위 포지션과 관련하여 궁금한 사항은 언제든지 편하게 말씀해 주세요.
채용 문의 : [email protected]