모의 침투 및 소스 진단 담당자 (주니어)

주요업무

• 빗썸 서비스 정기 진단(모의 침투)

• SAST, DAST, SBOM 수행

• 웹, 앱 및 API 소스 코드 보안 진단 (React, Java(Spring), PHP Framework, C# 포함)

• 주요 취약점(전자 금융 기반 시설 취약점 진단 기준, OWASP TOP 10) 기준에 따른 소스 코드 분석 및 리포트 작성

• 개발팀과 협업하여 보안 이슈 상세 설명 및 개선 가이드 제공

• 신규 서비스 출시 전 소스 코드 사전 보안 검토

• 소스 코드 진단 및 정적 분석 도구(SAST) 프로세스 고도화

• 취약점(CVE) 분석 및 대응

자격요건

• SAST, DAST, SBOM 수행 경험

• 웹, 앱 및 API 소스 코드 보안 진단 관련 경험

• React, Java(Spring), PHP Framework, C# 포함 개발 환경에서의 보안 진단 경험

• 소스 코드 분석 및 리포트 작성 능력

• 보안 이슈 상세 설명 및 개선 가이드 제공 역량

• 신규 서비스 출시 전 소스 코드 보안 검토 참여 경험

• 소스 코드 진단 및 정적 분석 도구(SAST) 프로세스 고도화 경험

• 취약점(CVE) 분석 및 대응 경험

근무환경

• 근무지역: 서울