[SK telecom] DevSecOps 엔지니어
공고 요약
원티드주요업무
SAST, SCA, Secret 탐지, IaC 점검을 GitLab CI 표준 단계에 적용하고 보안 게이트 설계·운영
배포 승인 흐름, 아티팩트 서명·검증, 배포 권한 분리 및 환경별 배포 통제 기준 수립
SBOM 생성·관리 및 신규 CVE 공개 시 영향 자산 식별과 조치 프로세스 운영
패키지·컨테이너 레지스트리 이미지 취약점 스캔, 신뢰 소스 정책 및 서명 이미지 적용 체계 구축
Terraform, Kubernetes manifest 설정 점검 및 Policy as Code 적용
보안 요구사항, 점검, 예외 승인, 조치 SLA 프로세스 문서화 및 사내 표준·가이드 제정
점검 결과 트리아지와 오탐 관리, 개발 조직별 조치 현황 지표 관리 및 지속 개선
자격요건
CI/CD 파이프라인에 보안 점검을 직접 적용·운영한 경험
SAST 또는 SCA 도구를 개발 환경에 도입·운영한 경험
컨테이너 및 Kubernetes 환경에 대한 실무 이해와 이미지 스캐닝 도구 활용 경험
GitLab CI 또는 동급 CI 도구의 파이프라인 설계·운영 경험
Terraform, Kubernetes manifest 등 IaC 보안 점검 도구 활용 경험
취약점 분석 결과를 개발자에게 설명하고 조치를 이끌어낼 수 있는 커뮤니케이션 역량
Python, Bash, Go 중 하나 이상의 스크립트·자동화 역량
지원 혜택
지원자 합격보상 현금 50만원
자기계발 지원
지원방법
기업 사이트에서 지원
마감기한
2026년 11월 10일 23:59까지
SK 지원하기 전 이력서 Check
시간이 없다면 AI와 한번에 수정해보세요
공고 원문
소개
CI/CD 체계에 보안을 내재화하고, 개발 보안관리 체계를 새로 설계하는 포지션입니다. 단순히 점검 도구를 운영하는 데 그치지 않습니다. 개발 단계부터 배포까지 이어지는 개발 보안 프로세스를 정립하고, 이를 사내 정책과 표준으로 제정해 지속적으로 운영 가능한 체계를 만드는 것이 핵심 역할입니다.
주요업무
• CI 파이프라인 보안 통합: SAST, SCA, Secret 탐지, IaC 점검을 GitLab CI에 표준 단계로 적용, 보안 게이트(차단 기준) 설계·운영 • CD 보안관리체계 수립: 배포 승인 흐름, 아티팩트 무결성(서명·검증), 배포 권한 분리, 환경별 배포 통제 기준 마련 • SBOM 기반 공급망 보안: SBOM 생성·관리, 신규 CVE가 공개되면 영향 자산을 식별해 조치까지 이어지는 프로세스 운영 • 레지스트리 보안점검: 패키지 및 컨테이너 레지스트리를 대상으로 이미지 취약점 스캔, 신뢰 소스 정책, 서명 이미지 강제 체계 구축 • IaC 보안 점검: Terraform, K8s manifest 등의 설정 오류 점검 및 Policy as Code로 정책 적용 • 개발보안 프로세스 정립 및 정책화: 보안 요구사항, 점검, 예외 승인, 조치 SLA로 이어지는 프로세스 문서화, 사내 표준과 가이드로 제정 • 보안 운영 및 지표 관리: 점검 결과 트리아지와 오탐 관리, 개발 조직별 조치 현황 지표 관리 및 지속 개선
자격요건
• 학력/전공 : 학사 이상(컴퓨터공학, 정보보호 등 관련 전공), 또는 이에 준하는 실무 역량 보유 • DevSecOps, 개발보안, 보안 엔지니어링 분야 실무 경력 5년 이상 • CI/CD 파이프라인에 보안 점검을 직접 적용·운영해 본 경험 • SAST 또는 SCA 도구를 실제 개발 환경에 도입하거나 운영한 경험 • 컨테이너 및 Kubernetes 환경에 대한 실무 이해 • GitLab CI(또는 동급 CI 도구) 파이프라인 설계·운영 경험 • SAST/SCA 도구 도입·운영 경험 (예: GitLab Security, SonarQube, Checkmarx, Snyk, Dependency-Track 등) • 컨테이너 및 Kubernetes 환경에 대한 이해, 이미지 스캐닝 도구 활용 경험 (예: Trivy, Grype 등) • IaC(Terraform, K8s manifest 등) 보안 점검 도구 활용 경험 (예: Checkov, KICS, tfsec 등) • 취약점 분석 결과를 개발자에게 설명하고 조치를 이끌어낼 수 있는 커뮤니케이션 역량 • 스크립트·자동화 역량 (Python, Bash, Go 중 1개 이상)
우대사항
• 정해진 체계를 운영하기보다, 아직 없는 체계를 직접 설계하고 만들어가는 데서 보람을 느끼는 분 • 보안을 '막는 일'이 아니라 개발 흐름 안에 자연스럽게 녹여내는 일로 바라보는 분 • 개발자와 같은 언어로 대화하며, 보안 요구사항을 납득시키고 함께 개선해 나갈 수 있는 분 • 일회성 조치보다 프로세스와 정책으로 문제를 구조적으로 해결하는 것을 중요하게 여기는 분 • 반복되는 점검과 조치를 자동화하고 지표로 개선 효과를 증명하는 데 관심이 많은 분 • 소프트웨어 공급망 보안의 변화(SBOM, 서명, 레지스트리 보안 등)를 꾸준히 학습하고 실무에 적용하려는 분 • CD 보안 또는 소프트웨어 공급망 보안 체계 구축 경험 (SLSA, Sigstore/cosign, artifact 서명·검증) • SBOM 표준(SPDX, CycloneDX) 기반의 관리 체계 운영 경험 • 패키지 및 컨테이너 레지스트리 운영·보안 경험 (예: Nexus, Artifactory, Harbor, GitLab Registry) • Policy as Code 경험 (OPA/Gatekeeper, Kyverno, Conftest) • 사내 개발보안 정책, 가이드, 표준 문서를 제정하고 전사에 확산한 경험 • 대규모 조직(다수 개발조직·서비스)에서 보안 프로세스를 정착시킨 경험 • 클라우드(AWS 등) 및 온프레미스가 혼재된 환경에서의 보안 경험 • 관련 자격증 보유 (CKS, CSSLP, AWS Security Specialty, 정보보안기사 등)
혜택 및 복지
자세한 사항은 홈페이지 참조
