채용

AI 시대를 안전하게, 그리고 그것을 입증하는 일에 함께하세요.

저희는 AI 에이전트, 코드, 클라우드를 매핑하고 평가하고 제약하는 플랫폼을 만들고 있습니다. 보안 분석, 보안 엔지니어링, 영업 분야에서 10개 포지션을 채용 중입니다.

채용 공고 보기 회사 소개

왜 Redthread인가

이곳에서 일한다는 것.

입증이 곧 업무입니다

저희가 출시하는 어떤 것도 과장해서는 안 됩니다. 무엇이 실제로 사실인지 밝혀내는 일을 좋아한다면 잘 맞을 것입니다.

작은 팀, 실질적인 오너십

이곳의 역할은 범위가 넓습니다. 공격 모듈이나 수집기부터 고객 리포트까지, 플랫폼의 한 부분을 처음부터 끝까지 책임지게 됩니다.

보안 전문가를 위해 보안 전문가가 만듭니다

저희 고객은 CISO, 플랫폼팀, 감사인, 모의 침투 테스터입니다. 저희 대부분이 그중 하나였습니다.

보안 분석 · 3개 포지션

무엇이 사실인지 판단하는 분석가.

보안 분석가, AI 애플리케이션 보안보안 분석 · 정규직 · 원격

자율 AI 애플리케이션 스캔의 발견 사항을 검증하고 분류하여, 엔지니어가 바로 조치할 수 있는 수정안으로 만듭니다.

역할 소개

저희 에이전트는 챗봇, 에이전트, RAG 엔드포인트를 공격하고 입증할 수 있는 것만 보고합니다. 귀하는 그 증명을 확인하고, 고객에게 어떤 의미인지 판단하며, 에이전트가 어디서 틀렸는지 엔지니어링 팀에 알려주는 사람입니다.

담당 업무

발견 사항이 고객에게 전달되기 전에 개념 증명을 재현하고 심각도, 도달 가능성, 비즈니스 영향을 확인합니다.
OWASP LLM Top 10, MITRE ATLAS, CWE, CVSS를 참조하여 개발자가 따를 수 있는 조치 가이드를 작성합니다.
플랫폼이 연 초안 풀 리퀘스트를 검토하고, 수정이 완전하고 안전한지 판단합니다.
오탐 및 누락된 발견 사항의 패턴을 에이전트 및 탐지 엔지니어에게 피드백합니다.

자격 요건

애플리케이션 보안, 모의 침투 테스트, 또는 SOC / 취약점 관리 분야 경력 2년 이상.
탄탄한 웹 및 API 보안 기초. Burp, curl 사용과 트레이스 분석에 능숙한 분.
명확한 글쓰기 능력. 귀하의 리포트가 곧 제품입니다.

우대 사항

LLM 또는 에이전트 보안 실무 경험(프롬프트 인젝션, 도구 남용, RAG 오염).
CREST, OSCP 또는 동등한 자격.

간단한 소개와 이력서 또는 작업물 링크를 보내주세요. 지금까지 만들거나 뚫어 본 것 중 가장 어려웠던 것과, 이 역할에 지원하는 이유를 알려주세요.

이 포지션에 지원하기

시니어 보안 분석가, 발견 사항 품질 보증 & 리포팅보안 분석 · 정규직 · 원격

증명서와 기술 리포트의 품질 기준, 그리고 발견 사항과 컴플라이언스 프레임워크 간 매핑을 책임집니다.

역할 소개

고객은 저희 리포트를 감사인과 자사 고객에게 건넵니다. 귀하는 리포트의 모든 주장이 뒷받침되고, 올바르게 표시되며, 증거보다 강하게 표현되지 않도록 보장합니다.

담당 업무

배포 전 리포트 검토: 증거 라벨(관찰됨, 보고됨, 입증됨), 심각도, 표현.
발견 사항과 SOC 2, ISO 27001, ISO 42001, PCI DSS, HIPAA, NIST AI RMF, EU AI Act 간의 매핑을 관리하고, 무엇이 증거이고 무엇이 인증인지에 대해 정직하게 유지합니다.
고객이 요청하는 경우 스캔에 대한 인증 전문가 검토를 수행합니다.
고객사 감사인 및 GRC 팀과 기계 판독용 리포트 내보내기 작업을 함께합니다.

자격 요건

보안 보증, 감사, GRC, 또는 모의 침투 테스트 리포팅 분야 경력 4년 이상.
최소한 SOC 2 및 ISO 27001 통제 항목 용어에 대한 실무 지식.
과장을 알아차리는 감각과, 이를 걷어 내는 규율.

우대 사항

Vanta, Drata 또는 Secureframe 사용 경험.
AI 거버넌스 프레임워크에 대한 이해.

이 포지션에 지원하기

위협 인텔리전스 분석가, 에이전트 & MCP 생태계보안 분석 · 정규직 · 원격

AI 에이전트와 서드파티 MCP 서버가 어떻게 공격받는지 추적하고, 이를 점수화, 탐지, 공개 연구로 연결합니다.

역할 소개

서드파티 MCP 서버는 거의 검증 없이 에이전트에 의해 설치되며, 아무도 그 위험을 책임지지 않습니다. 귀하는 레지스트리, 패키지, 게시자 등 생태계를 연구하고, 서버를 점수화하며 이를 설치하는 사람들에게 경고하는 일을 돕게 됩니다.

담당 업무

악의적이거나 위험한 MCP 서버와 에이전트 도구를 찾아 레지스트리, 저장소, 보안 권고를 모니터링합니다.
공급망 신호를 찾아 패키지를 분석합니다: 고정되지 않은 콘텐츠, 장기간 유지되는 정적 시크릿, 지나치게 넓은 권한, 의심스러운 외부 통신.
신뢰 배지의 기반이 되는 점수화 모델을 관리하고, 게시자의 이의 제기를 조사합니다.
고객용 및 공개용으로 발견 내용을 정리합니다.

자격 요건

위협 인텔리전스, 악성코드 분석, 또는 소프트웨어 공급망 보안 분야 경력 3년 이상.
Python, JavaScript, 컨테이너 이미지를 읽고 실제로 무엇을 하는지 파악하는 데 능숙한 분.
공개에 대한 건전한 판단력: 무엇을, 언제, 누구에게 공개할지.

우대 사항

MCP, 에이전트 프레임워크 또는 패키지 레지스트리 악용 관련 경험.
연구 결과 공개 실적.

이 포지션에 지원하기

보안 엔지니어링 · 4개 포지션

공격, 센서, 신뢰를 만드는 엔지니어.

공격 보안 엔지니어, AI 레드팀보안 엔지니어링 · 정규직 · 원격

자율 모의 침투 에이전트가 LLM 애플리케이션, 에이전트, RAG 시스템을 공격할 때 사용하는 공격 모듈을 만듭니다.

역할 소개

에이전트에게 공격하는 법을 가르치는 역할입니다. 최신 프롬프트 인젝션, 간접 인젝션, 도구 남용 기법을 신뢰할 수 있고 안전하며 재실행 가능한 테스트로 만들고, 그것이 실제 버그를 찾아내는지 측정합니다.

담당 업무

다단계 체인과 과도한 자율성 테스트를 포함해, OWASP LLM Top 10 전반의 공격 전략을 설계하고 구현합니다.
의도적으로 취약하게 만든 벤치마크 애플리케이션을 구축·유지하고, 이를 기준으로 에이전트를 평가합니다.
테스트 샌드박스를 안전하게 유지합니다: 예산 상한, 의도치 않은 외부 통신 차단, 대상에 대한 손상 방지.
성공한 모든 공격을 고객이 재현할 수 있도록 재실행 가능하게 만듭니다.

자격 요건

공격 보안, 레드팀, 또는 취약점 연구 분야 경력 3년 이상.
뛰어난 Python 실력. 도구를 실행하는 것뿐 아니라 직접 만드는 데 능숙한 분.
LLM 애플리케이션, 도구 호출, 검색 파이프라인이 어떻게 실패하는지에 대한 실무적 이해.

우대 사항

CVE 등록 또는 LLM 보안 연구 공개 실적.
에이전트 시스템을 구축하거나 평가한 경험.

이 포지션에 지원하기

클라우드 보안 엔지니어, 보안 태세 & 공격 경로보안 엔지니어링 · 정규직 · 원격

에이전트 없는 AWS, Azure, GCP 수집기와 그 위에 구축된 공격 경로 분석을 확장합니다.

역할 소개

클라우드 연결은 아무것도 설치하지 않고 쓰기 권한도 보유하지 않아야 합니다. 귀하는 수집기를 정확하고 저비용으로 실행되게 만들고, 신원, 워크로드, 데이터 저장소의 그래프가 고객이 관심을 갖는 질문, 즉 실제로 무엇에 도달할 수 있는가에 답하도록 만들게 됩니다.

담당 업무

AWS, Azure, GCP용 에이전트 없는 수집기와 각 클라우드의 최소 권한 온보딩을 구축하고 강화합니다.
클라우드를 넘나드는 경로를 포함해 IAM, 네트워크, 데이터 저장소 간의 관계를 환경 그래프로 모델링합니다.
보안 태세 및 데이터 보안(DSPM) 점검을 추가하고, 오탐률을 낮게 유지합니다.
커버리지를 명시적으로 만듭니다: 모든 실행은 무엇을 보았고 무엇을 보지 못했는지 밝힙니다.

자격 요건

두 개 이상의 주요 클라우드에서 클라우드 보안 또는 클라우드 플랫폼 엔지니어링 경력 3년 이상.
깊이 있는 IAM 지식: 정책 평가, 역할 위임, 페더레이션.
Python 또는 Go. Terraform 또는 동등한 IaC 도구 경험.

우대 사항

그래프 모델링 또는 공격 경로 분석 경험.
Kubernetes 보안 경험.

이 포지션에 지원하기

탐지 & 런타임 보안 엔지니어보안 엔지니어링 · 정규직 · 원격

선택형 eBPF 런타임 센서와 그 위에 구축된 탐지 및 텔레메트리를 책임집니다.

역할 소개

런타임 센서는 탐지 전용이며 고객이 켜지 않는 한 꺼져 있습니다. 귀하는 이 센서를 신뢰할 수 있게 만들게 됩니다. 낮은 오버헤드, 설계 단계부터의 안전성, 그리고 알림이 읽을 가치가 있을 만큼의 정밀도.

담당 업무

eBPF 기반 센서와 Kubernetes 배포를 개발하고 유지합니다.
탐지 규칙을 작성하고 MITRE ATT&CK에 매핑하며, 노이즈를 측정하고 줄입니다.
수집량을 제한합니다: 전송당 및 시간당 한도를 두고, 누락분은 조용히 버리지 않고 집계합니다.
모든 차단 조치가 이뤄지는 서드파티 예방 엔진과의 연동 작업을 합니다.

자격 요건

탐지 엔지니어링, 엔드포인트 또는 런타임 보안, 또는 Linux 커널 관련 분야 경력 3년 이상.
eBPF, Falco, Tetragon 또는 유사 도구 경험.
고객 프로덕션 호스트에서의 성능과 장애 모드에 대한 엄격함.

우대 사항

Kubernetes 오퍼레이터 또는 DaemonSet 경험.
Windows 또는 macOS 엔드포인트 텔레메트리 경험.

이 포지션에 지원하기

보안 소프트웨어 엔지니어, 에이전트 신원 & 신뢰보안 엔지니어링 · 정규직 · 원격

Agentic Trust & Protection Platform의 기반이 되는 암호학적 신원, 서명된 정책, 인라인 게이트웨이를 만듭니다.

역할 소개

Agentic Trust & Protection Platform은 에이전트에 검증 가능한 신원을 부여하고, 제3자가 오프라인으로 확인할 수 있는 서명되고 유효 기간이 있는 신뢰 신호를 생성합니다. ATPP Enforce는 범위를 벗어난 요청을 차단할 수 있는 인라인 게이트웨이를 추가하며, 이는 실제 트래픽 검토를 거쳐야 활성화됩니다. 귀하는 이 모든 영역에 걸쳐 개발하게 됩니다.

담당 업무

신원, 서명 이벤트, 정책 번들 서비스(SPIFFE 방식 신원, Ed25519 서명, 영수증)를 확장합니다.
인라인 게이트웨이와 그 결정 엔진(허용, 거부, 일시 중지)을 개발하고, 장애 시 차단(fail-closed) 원칙을 유지합니다.
신원이 섀도 모드에서 강제 모드로 전환될 수 있는 시점을 결정하는 검토 및 번인(burn-in) 흐름을 설계합니다.
제3자가 신뢰하고 사용할 테스트와 검증 도구를 작성합니다.

자격 요건

백엔드 엔지니어링 경력 4년 이상, 가급적 보안, 신원 또는 인프라 제품 분야.
뛰어난 Python 실력과 응용 암호학(서명, 키 교체, 재전송 공격 방어)에 대한 실무 이해.
실패가 조용히 일어나는 영역에서 정확성을 중시하는 분.

우대 사항

SPIFFE/SPIRE, OAuth/OIDC 또는 서비스 메시 정책 경험.
프록시 또는 게이트웨이 내부 구조(mitmproxy, Envoy)에 대한 이해.

이 포지션에 지원하기

영업 · 3개 포지션

고객의 손에 제품을 전달하는 사람들.

엔터프라이즈 영업 대표(AE), 보안영업 · 정규직 · 원격

중견 및 대기업의 CISO와 플랫폼 보안팀에 AI 네이티브 보안 플랫폼을 판매합니다.

역할 소개

구매자들은 새로운 질문을 던지고 있습니다. AI 에이전트가 도달할 수 있는 범위를 어떻게 통제할 것인가? 그리고 이를 위한 기존 벤더는 없습니다. 귀하는 첫 대화부터 Enterprise 계약 체결까지 전체 영업 주기를 책임집니다.

담당 업무

보안, 플랫폼, 컴플라이언스 구매자가 참여하는 복잡한 다자간 영업 주기를 운영합니다.
직접 발굴, 파트너 소개, 인바운드 문의를 통해 파이프라인을 구축합니다.
엄격하게 검증하고 정직하게 예측하며, CRM을 정확하게 유지합니다.
고객의 언어를 제품 및 마케팅 팀에 전달합니다.

자격 요건

B2B 사이버 보안 또는 개발자 보안 소프트웨어 영업 경력 4년 이상(수십만 달러 규모 계약 성사 경험 포함).
기술 구매자를 대상으로 한 영업과 가치 검증(PoV) 운영에 익숙한 분.
할당량 달성 실적, 그리고 놓친 거래와 그로부터 배운 점에 대한 이야기.

우대 사항

클라우드 보안, 애플리케이션 보안 또는 GRC 제품 영업 경험.
보안 리더 또는 MSSP와의 기존 네트워크.

이 포지션에 지원하기

솔루션 엔지니어영업 · 정규직 · 원격

영업 과정에서 기술적 목소리가 되어 주세요: 데모, 가치 검증, 보안 설문, 연동 설계.

역할 소개

저희 제품은 실제 무언가를 찾아내는 모습을 볼 때 가장 잘 이해됩니다. 귀하는 그런 순간을 이끌고, 영업에서 약속한 내용이 플랫폼이 실제로 하는 일과 일치하도록 보장합니다.

담당 업무

고객의 스테이징 애플리케이션에 대한 실시간 스캔을 포함해 기술 디스커버리와 맞춤형 데모를 주도합니다.
가치 검증의 범위를 정하고 실행하며, 고객이 내부적으로 공유할 수 있는 결과 보고서를 작성합니다.
보안 및 아키텍처 설문에 정확하게 답합니다. 증거 없는 주장은 하지 않습니다.
CI/CD, GRC 도구, SSO, 클라우드 계정과의 연동을 설계합니다.

자격 요건

솔루션 엔지니어, 세일즈 엔지니어 또는 보안 컨설턴트 경력 3년 이상.
웹 및 API 보안, 클라우드, CI/CD에 대한 실무 지식.
기술적 발견 사항을 CISO에게도, 그것을 수정해야 하는 엔지니어에게도 설명할 수 있는 능력.

우대 사항

애플리케이션 보안 또는 모의 침투 테스트 실무 경험.
LLM 애플리케이션 또는 에이전트 프레임워크 경험.

이 포지션에 지원하기

파트너십 & 채널 매니저영업 · 정규직 · 원격

모의 침투 테스트 업체, MSSP, 기술 벤더, 레지스트리와 함께하는 파트너 프로그램을 구축하고 운영합니다.

역할 소개

파트너는 저희의 도달 범위를 넓혀 줍니다. 고객에게 저희 플랫폼을 제공하는 서비스 업체, 저희 제품을 보완하는 제품을 가진 벤더, 그리고 서드파티 에이전트 도구의 설치 결정이 내려지는 레지스트리와 게이트웨이.

담당 업무

서비스 파트너를 모집, 온보딩, 지원하고, 첫 엔게이지먼트를 함께 진행합니다.
파트너의 제품 및 엔지니어링 팀과 기술 및 레지스트리 연동을 개발합니다.
파트너 파이프라인과 이를 만들어 내는 공동 계획을 책임집니다.
프로그램 조건과 가격을 단순하고 일관되게 유지합니다.

자격 요건

보안 또는 개발자 도구 기업에서 채널, 얼라이언스 또는 파트너십 경력 4년 이상.
MSSP와 모의 침투 테스트 업체의 수익 구조에 대한 이해.
엔지니어와 함께 연동 범위를 협의하는 데 익숙한 분.

우대 사항

MSSP, 모의 침투 테스트 업체 또는 GRC 벤더와의 기존 네트워크.
마켓플레이스 또는 레지스트리 프로그램 경험.

이 포지션에 지원하기

원하는 포지션이 없나요?

AI 보안, 클라우드 보안 또는 보안 영업 분야에서 일하며 이곳에 맞는다고 생각하신다면, 그래도 연락해 주세요.

메시지 보내기 회사 소개