[스냅컴퍼니] 정보보호 담당자 모집
공고 요약
담당업무
서비스 애플리케이션 계층 보안 아키텍처 설계 및 구현
API 보안, 인증·인가 체계 설계 및 구현
서비스 및 서버 취약점 관리와 대응
보안 취약점 점검 및 모의해킹 대응
시큐어 코딩 가이드 수립
SAST/DAST/SCA 등 보안 진단 도구 도입 및 CI/CD 파이프라인 연동
보안 정책·가이드라인 문서화 및 내부 표준 관리
자격요건
웹·애플리케이션 보안 실무 경험
OWASP Top 10 등 웹 취약점 유형과 대응 방안 이해
하나 이상의 개발 언어에 대한 코드 레벨 이해 및 리뷰 역량
OAuth, JWT, SSO 등 인증·인가 및 API 보안 실무 지식
네트워크 및 AWS 클라우드 환경의 기본 보안 이해
우대사항
WAF/EDR 등 정보보호 솔루션 운영 경험
SAST/DAST/SCA 도구 등 보안 파이프라인 구축·운영 경험
CERT 침해사고 대응 또는 모의해킹 수행 경험
개인정보보호법, 정보통신망법 등 관련 법규 실무 대응 경험
복리후생
시차 출퇴근
택시비 지원
유급 대체휴가
조기 퇴근
리프레시 휴가
도서 지원
인재 추천비
전형절차
서류전형
면접
최종합격
지원방법
경력기술서 제출
자유 형식
근무환경
직무 몰입도와 업무 다양성
의견 제시에 수용적인 문화
목표 지향 및 주도적 문제 정의
효율적인 업무 과정
다양한 문제 해결
유연근무
마감기한
상시채용
스냅컴퍼니 지원하기 전 이력서 Check
시간이 없다면 AI와 한번에 수정해보세요
공고 원문
주요업무
서비스(애플리케이션) 계층 보안 아키텍처 설계 및 구현(API 보안, 인증/인가 체계 등) 서비스 및 서버 취약점 관리 및 대응(CVE, CCE, CVSS 등) 보안 취약점 점검 및 모의해킹 대응 시큐어 코딩 가이드 수립 SAST/DAST/SCA 등 보안 진단 도구 도입 및 CI/CD 파이프라인 연동 보안 정책/가이드라인 문서화 및 내부 표준 관리
자격요건
웹/애플리케이션 보안 실무 경력 5년 이상(예: 시큐어 코딩, 취약점 분석·대응) OWASP Top 10 등 웹 취약점 유형 및 대응 방안에 대한 이해 하나 이상의 개발 언어에 대한 코드 레벨 이해 및 리뷰 역량 인증/인가(OAuth, JWT, SSO 등) 및 API 보안에 대한 실무 지식 네트워크, 클라우드(AWS) 환경에 대한 기본적인 보안 이해
우대사항
정보보호 솔루션 운영 경험(WAF/EDR 등) 파이프라인 구축·운영 경험(SAST/DAST/SCA 도구 등) 침해사고 대응(CERT) 또는 모의해킹 수행 경험 개인정보보호법, 정보통신망법 등 관련 법규 실무 대응 경험
기술스택
Python, AWS, Linux
채용절차
서류전형 > 면접 > 최종합격 제출서류: 경력기술서 (자유 형식)
