[웍스피어] App Security 엔지니어 (4년이상)

담당업무

• 신규·변경 서비스, API, 관리자 시스템의 오픈 전 보안성 검토

• 인증·인가, 세션, 암호화, 로깅, 파일 업로드 설계 검토

• 서비스별 위협모델링과 데이터 흐름 분석

• GitLab Repository에 SAST 연동 및 정책 운영, MR 단계의 Critical·High 취약점 차단 기준 수립

• 오픈소스 라이브러리 CVE·라이선스(SCA) 관리

• 오픈 전 웹·앱·API 모의해킹 및 월 1회 이상 자체 DAST 수행

• 진단 결과 위험도 평가, 개선 가이드 작성, 조치 후 재진단

• 신규 CVE 영향 서비스 확인과 긴급 점검

• 시큐어코딩 가이드와 수정 예제 작성, 오탐 개선 및 개발팀 협업

• 업무 흐름: 설계 검토, SAST·SCA, 모의해킹·DAST, 조치·재검증, 배포 승인

• 핵심 산출물: 서비스별 보안성검토서, 취약점 관리대장, 모의해킹 결과 및 재검증 보고서

자격요건

• 애플리케이션 보안(AppSec) 또는 웹·모바일 모의해킹 실무 경험

• OWASP Top 10 수준의 웹 취약점 탐지·재현 및 개선안 제시 경험

• SAST·DAST 도구 도입 또는 운영, 오탐 대응 경험

• 코드를 읽고 취약점을 파악해 개발자와 기술적으로 소통할 수 있는 역량

• CI/CD 파이프라인에 보안 점검을 연동한 경험

• 기술 스택: GitLab, GitLab CI/CD, SAST(Xeize), SCA·SBOM, Burp Suite, DAST 도구, AWS(EC2·ECR·Lambda), 컨테이너, Splunk

우대사항

• 서비스 기획·설계 단계의 위협모델링 경험

• API 보안, 인증 토큰 검증, 권한 체크, 불필요한 API 노출 관리 경험

• AWS 환경 애플리케이션 취약점 진단 경험

• 버그바운티, CTF, CVE 등록, 기술 블로그 등 외부 활동 이력

• Python·Shell 등 스크립트나 AI 도구를 활용한 반복 진단 자동화 경험

• AI 생성 코드의 취약점·라이선스·의존성 검증 경험

• 개발팀의 의견을 반영해 도구와 절차를 개선한 경험

• 국가 등록 장애인 및 국가 보훈 대상자 우대

전형절차

1. 서류전형

2. 1차 면접

3. 2차 면접

4. 처우 협의

5. 입사

지원방법

• 홈페이지를 통해 지원

• PDF 양식으로 첨부하거나 링크 제출

• 전형 절차는 상황에 따라 일부 조정될 수 있음

• 필요한 경우 지원자 동의 후 평판 조회 진행

• 제출 서류는 채용 종료 후 반환 청구 가능. 홈페이지 또는 이메일 제출 서류는 반환 대상에서 제외

마감기한

2026년 10월 31일 23:59까지