Service Security Engineer(팀장)

담당업무

• 사내 워크스페이스 전반 선제적 보안 점검 및 위협 식별

• 비즈니스 로직 취약 포인트 리뷰 및 안전한 서비스 보안 기획

• 기존 및 신규 서비스 코드 취약점 탐지와 개선 협의

• 신규 취약점(CVE) 영향도 평가 및 대응 방안 제시

• 시나리오 기반 모의해킹 기획 및 침투 테스트 수행

• 블록체인 메인넷 및 스마트 컨트랙트 오디팅 지원

자격요건

• 하나 이상의 프로그래밍 언어 활용 및 코드 오디팅 가능

• TypeScript, Kotlin, Java 등 코드 오디팅 경험

• 웹·앱 서비스 시나리오 기반 모의해킹 및 침투 테스트 경험

• 최신 해킹 공격 트렌드와 CVE, OWASP Top 10에 대한 이해

• 사고 대응보다 사고 예방을 우선하는 선제적 사고

• 개발·보안·운영 등 유관 부서와의 원활한 커뮤니케이션

우대사항

• 해킹·보안 대회 입상 경력 또는 주요 보안 컨퍼런스 발표 경험

• CVE 취약점 리포팅 및 국내외 버그바운티 경험

• 블록체인 메인넷 및 스마트 컨트랙트 오디팅 경험

• 클라우드 환경에 대한 높은 이해도

• DevSecOps 파이프라인 구축·운영·분석 경험

• 모바일 애플리케이션 리버스 엔지니어링 및 취약점 진단·모의해킹 경험

• 국가보훈대상자 및 장애인 관계 법령에 따른 우대

전형절차

1. 서류전형

2. 실무 인터뷰

3. 임원 인터뷰

4. 평판조회

5. 처우협의

6. 입사

지원방법

• 수행 프로젝트 중심의 지원서 작성

• 프로젝트별 본인 기여도와 성과 명시

• 지원자 동의하에 레퍼런스 체크 진행 가능

• 전형절차는 직무·일정·상황에 따라 변경 가능

• 면접 합격 안내 후 처우협의를 거쳐 오퍼레터 발송

• 지원서 허위사실 확인 시 전형 진행 및 합격 취소 가능

마감기한

채용시 마감