Secure SDLC Associate - Dallas - Technology Risk

담당업무

• Secure SDLC 전 단계의 정적·동적 분석 및 보안 인식 이니셔티브 구현 지원

• SAST, DAST, IaC, Control Gating 등 Secure SDLC 도구의 AI 활용 기능 평가 및 도입 지원

• SDLC 생태계에 내장형 애플리케이션 보안 통제 통합 및 확산

• 자동화 도구가 식별한 보안 이슈의 해결 지원 및 사업부와의 보안 애플리케이션 구축 협업

• 글로벌 비즈니스를 지원하는 Secure SDLC 솔루션 개발·개선·지원·유지보수

• 내부 및 오픈소스 서비스를 활용한 확장 가능한 기술 솔루션 설계·구현

• 요구사항 수집, 사용자 경험 개선, 단위·통합·회귀 테스트, UAT, 배포 및 QA 지원

• 보안 솔루션 설계 개발 및 내부 팀과의 협업

• 외부 신기술 발굴 및 금융 비즈니스와 내부 플랫폼 적용 검토

• 내부 및 규제 요건을 충족하는 Secure SDLC 전 단계 수행

• 안전하고 확장 가능한 솔루션을 위한 테스트 스위트 설계·구현·유지보수

• 에이전틱 AI 워크플로와 Secure SDLC 적용 가능성 모니터링

자격요건

• 정보보안 및 리스크 관리 분야의 강한 기술 배경

• 온프레미스 및 클라우드 애플리케이션·인프라 아키텍처와 보안 경험

• OWASP Top 10, OWASP LLM Top 10, CWE 등 애플리케이션 보안 모범 사례 이해

• 애플리케이션 보안 취약점과 위험 완화 통제 이해

• 위협 모델링, 공격 표면 분석, 보안 설계 검토, 소스코드 리뷰, 침투 테스트 또는 취약점 평가 경험

• Shift-left 환경에서 설계 단계에 보안을 내재화하고 시스템 아키텍처에 보안 통제를 구현한 경험

• 인프라 또는 애플리케이션 보안 위험 평가 경험

• LLM의 환각, 행동 불일치, 컨텍스트 한계, 재현성 및 검증 등 기본 동작 이해

• 소프트웨어 개발 및 보안 도구에서 에이전틱 AI 워크플로의 역할에 대한 일반적 이해

• 빠르게 변화하는 개발 환경에 적응하고 자기주도적으로 업무를 수행하는 역량

복리후생

• 직급 및 오피스 지역에 따른 휴가 정책

• 최소 3주 휴가 사용 권장

• 은퇴 준비 및 재정 계획 지원

• 고등교육 관련 재정 지원 및 금융 교육 콘텐츠

• 직원과 가족을 위한 의료 지원 및 상담·소개 서비스

• 글로벌 의료·보안·여행 지원 및 직장 인체공학 프로그램

• 일부 오피스의 사내 건강센터 및 피트니스센터

• 피트니스 클럽 또는 운동 비용 지원

• 사내 보육시설, 긴급 대체 보육 및 부모 지원 프로그램

• 입양·대리모·난자 기증 및 난자 채취 지원금

근무환경

• 다양성과 포용을 중시하는 조직문화

• 전사 기술 조직 및 사업부와의 협업

• 신기술과 보안 설계 이니셔티브를 경험할 수 있는 개발 환경

마감기한

상시채용