취약점관리 & 침해대응 엔지니어 (Vulnerability Management & Incident Response)

소개

We are looking for the best UMOS ONE은 42dot의 자회사로, 스스로 운영되는 도시교통 운영체제(Urban Mobility Operating System, UMOS)를 기반한 모빌리티 서비스에서의 실제 플릿 운영과 자율 주행 확장까지, 전 과정을 아우르는 통합 플랫폼을 개발하고 있습니다. UMOS ONE은 모빌리티 서비스 ‘TAP!’, 차량 관제·운영 시스템 ‘Pleos Fleet’, AI 기반 운송 관리 시스템 ‘Capora’ 등 다양한 솔루션을 통해 SDV (software-defined vehicle) 기반의 기술을 상용화하며, 미래 모빌리티 서비스의 중심을 이끌어가고자 합니다. 빠르게 변화하는 시장 속에서 복잡한 문제를 날카롭게 분석해 정확한 해법을 실행력 있게 구현해 나갈 동료를 찾고 있습니다. 혼자보다는 함께 더 멀리 가는 팀, 단순한 협업을 넘어 서로의 성장을 진심으로 응원하는 문화 속에서 의미 있는 도전을 이어가고 싶다면, UMOS ONE에서 그 여정을 함께하세요.

주요업무

• 신규 서비스/변경 요소 취약점 점검 프로세스 운영 • 연 1회 정기 취약점 점검 및 모의해킹 수행 • 침해사고 대응 매뉴얼 수립 및 CERT 실무 운영 • 정기 모의훈련 기획·실행 및 결과 기반 개선과제 도출 • SIEM/EDR 등 탐지 체계 기반 이상징후 모니터링, 사고 분석 및 초동 대응 • 침해사고 대응 프로세스 고도화 및 재발방지 대책 수립

자격요건

• 취약점 점검/모의해킹(웹, 인프라 등) 또는 침해사고 대응(Incident Response) 실무 경력 3~5년 이상 • SOC/보안관제 또는 CERT 운영 경험을 보유하신 분 • 다양한 취약점 진단 도구 및 방법론(OWASP 등)에 대한 이해 • 침해사고 발생 시 신속한 초동대응과 근본 원인 분석 역량을 보유하신 분

우대사항

• White-hat hacking, 버그바운티 참여 또는 모의해킹 대회 입상 경험 • CERT/CSIRT 조직 구축 또는 운영 실무 참여 경험 • 클라우드(AWS) 환경에서의 침해사고 대응 경험 • CISSP, CEH, OSCP 등 관련 보안 자격증 보유자

혜택 및 복지

• 복지카드 • 식비 지원 • 단체 상해보험 • 건강검진 • 경조사지원 • 최신형 업무기기 지원 • 라운지 간식 및 음료 제공