Product Security Lead

담당업무

• Cloud 기능 및 서비스의 보안 아키텍처·설계 검토, 코드 리뷰, 위협 모델링

• 침투 테스트·버그바운티·ASA 결과에 따른 취약점 개선 및 SLA·위험 수용 관리

• 인증·인가 취약점, 스토어프론트 악용, 자격 증명 탈취, 봇 트래픽 및 API 악용 대응 통제 설계

• Detection 및 Response 팀과 제품 맥락을 반영한 보안 대응

• 멀티테넌트 격리, 인증·인가, 비밀정보·키 관리, PCI 관련 결제 흐름 자문

• 보안 사고 및 고객 보안 문의의 에스컬레이션 담당, 제품 보안 자문 및 위험 개선 계획 수립

• Commerce 및 Trust 조직의 보안 로드맵에 영향력을 행사하고 엔지니어·보안 챔피언 멘토링

• 보안 SDLC 개선 및 보안 도구 개발

자격요건

• 애플리케이션·제품·클라우드 보안 7년 이상 경험

• 웹 및 API 보안, OWASP, OAuth/OIDC, SSO 지식

• 전자상거래 및 SaaS 플랫폼, 결제·헤드리스·스토어프론트 아키텍처 보안 경험

• 멀티테넌트 SaaS 플랫폼 검토 및 테넌트·조직 데이터 격리 경험

• 소프트웨어 공급망 보안, 의존성 분석, 아티팩트 출처 검증, 빌드 시스템 및 취약점 관리 워크플로 경험

• 위협 모델링 및 보안 코드 리뷰 역량, Java·JavaScript·Node 생태계 활용 능력

• AWS·Hyperforce·Kubernetes·GCP 등 퍼블릭 클라우드 인프라 보안 경험과 로깅·탐지 파이프라인 이해

• AI 제품 기능의 보안, 프롬프트·도구 경계, 데이터 접근, 에이전트 권한 및 간접 프롬프트 인젝션 위험 대응 경험

• 직접 권한 없이 선임 엔지니어·리더에게 영향력을 행사하고 위험을 명확히 전달하는 능력

• 취약점 연구 및 보안 도구 개발 경험

우대사항

• 커머스 플랫폼, 봇 완화 또는 사기·악용 방지 경험

• CISSP, GIAC, OSCP 등 관련 자격증

• 버그바운티 프로그램 운영 또는 트리아지 경험

• 보안 커뮤니티 컨퍼런스 발표, 출판 또는 기여

근무환경

Office Tech-Flexible 근무 형태

접수방법

채용 페이지의 Apply 버튼을 통한 지원

마감기한

상시채용