Security Researcher II

담당업무

• 보고된 보안 취약점 재현 및 근본 원인 파악

• 취약점 탐지·재현·완화를 지원하는 자동화 솔루션 설계 및 개발

• 제품 팀과 협업해 역직렬화, 메모리 손상, 명령어 삽입, XSS, SSRF 등 취약점 완화

• 보고된 취약점 분석 및 인사이트·동향 도출

• 보안 연구 커뮤니티와 지식 공유

• Microsoft 제품 및 서비스 보안 향상을 위한 신규 연구

자격요건

• 소프트웨어 개발 생명주기, 대규모 컴퓨팅, 위협 분석·모델링, 사이버보안, 취약점 연구 또는 이상 탐지 관련 경험

• Microsoft 및 Microsoft Cloud 백그라운드 보안 심사 통과

• Microsoft, 고객 또는 정부 보안 심사 요건 충족

우대사항

• 클라우드 환경, 특히 Microsoft 환경의 사이버보안 위협 이해 및 보안 위험 평가·완화책 제안

• 온프레미스 및 클라우드 환경의 보안 연구·취약점 분석·익스플로잇 개발 경험

• 오픈소스 소프트웨어 생태계, 소프트웨어 공급망, 의존성 관리, npm·NuGet 패키지 저장소 및 빌드 자동화 환경 조사 경험

• 코드 분석·취약점 탐지·위협 조사·자동 보안 연구를 위한 멀티 에이전트 및 AI 보조 워크플로 개발·테스트·유지보수 경험

• 오픈소스 기술의 언어 런타임, 웹 프레임워크 및 핵심 소프트웨어 라이브러리에 대한 취약점 연구·위협 모델링·보안 평가 방법론 지식

• 엔지니어링 팀 또는 오픈소스 커뮤니티와 협업해 보안 수준을 개선한 경험

• C# 프로그래밍 또는 .NET 플랫폼 기반 소프트웨어 애플리케이션·서비스 개발·분석·보안 경험

보상

• 미국 기본 연봉 USD $102,100~$202,200

• 샌프란시스코 베이 지역 및 뉴욕시 권역 기본 연봉 USD $133,800~$219,200

• 일부 포지션의 복리후생 및 기타 보상 가능

근무환경

• Microsoft Security Response Center에서 Microsoft 제품·서비스와 사용자의 보안·프라이버시 보호

• 제품 팀과 협업하는 성장 마인드셋, 혁신, 포용적 조직문화

마감기한

채용시 마감