Security Engineer

소개

[합류하게 될 팀에 대해 알려드려요] • 토스플레이스의 보안팀은 CISO, Security Engineer, Security Researcher, Information Security Manager, Privacy Manager, IT Manager로 구성되어 있어요. • Security팀은 안전한 토스플레이스 서비스를 만들기 위해 Infra팀, 제품(서비스)을 만드는 사일로, Legal팀과 협업하고 있어요. • 이외에도 Security팀의 각 직무 담당자는 계열사의 동일 직군 동료들과 활발한 교류를 통해 전문분야에 대한 고민을 나누며 협업해요. • 토스플레이스에서 안정적인 서비스를 제공할 수 있도록 보안체계를 만들어 나가는 경험을 할 수 있어요.

주요업무

• AWS 클라우드 보안 아키텍처를 설계·운영하고, CSPM/CWPP 등 클라우드 보안 인프라를 관리해요. • CloudTrail 등 로그 기반의 탐지·대응 체계를 구축하고, IaC(Terraform 등)를 활용해 보안 정책을 자동화해요. • IDS/IPS, WAF, DDoS 방어 체계를 운영하며, 네트워크 취약점을 선제적으로 조치해요. • 트래픽 및 패킷 분석을 바탕으로, 정규표현식을 포함한 탐지 정책을 설계하고 지속적으로 최적화해요. • SIEM/SOAR를 기반으로 보안 이벤트를 수집·대응하고, EDR/DLP 등 엔드포인트 솔루션을 운영하며 조직 전반의 보안 수준을 보완해요. • 서비스 아키텍처 수준에서 보안 설계를 주도하고, 컴플라이언스 요구사항을 기술적으로 충족하도록 지원해요.

자격요건

• 5년 이상 인하우스 Security Engineer로서 경험을 쌓아오신 분이 필요해요. • AWS 클라우드 환경에서 보안 시스템을 직접 구축하고 운영해 본 경험이 필요해요. • 네트워크 보안 솔루션(IDS/IPS, WAF 등) 구축 및 운영 경험을 바탕으로, 트래픽/패킷 분석과 탐지 정책 최적화가 가능하신 분이 필요해요.

우대사항

• SIEM을 활용해 이벤트 상관분석을 수행하거나, Threat Hunting 및 대응 플레이북을 개발해 본 경험이 있으신 분이면 좋아요. • EDR, AV, DLP 등 엔드포인트 보안 솔루션을 운영하고 악성코드 대응 및 구성 관리를 해 본 경험이 있으신 분이면 좋아요. • ISO27001, PCI-DSS, ISMS-P 등 국내외 보안 인증 및 금융 규제에 대한 기술적 대응 경험이 있으면 더욱 좋아요.

혜택 및 복지

[이렇게 일해요] • 자율과 책임의 문화: 토스는 Manager가 아닌 Maker들로 구성된 조직으로, 투명한 정보 공유와 수평적인 문화 속에서 구성원 업무에 대한 위임과 신뢰를 바탕으로 세상을 변화 시켜 나가고자 합니다. • 효율적인 업무방식: 가장 중요하고, 큰 영향을 미칠 수 있는 일에 집중합니다. 획일적인 업무 프로세스보다는 데이터 기반의 사고로 적극적으로 토론하며, 가장 효율적인 문제 해결을 위해 협업하고 실행합니다. • 훌륭한 팀과 동료: 각 분야 최고 수준의 역량을 갖춘 인재들이 자율과 책임의 원칙 아래 뛰어난 역량을 발휘하고 있습니다. [이런 지원을 받아요] 1. 자율과 효율의 근무 환경을 제공합니다. • 자율 출퇴근 제도 • 자율 휴가 / 재택근무 • Early Friday & OFF Week 2. 업무와 성장에 몰두할 수 있게끔 지원합니다. • 비포괄임금제 운영 • 업무 관련 비용 100% 지원 • 최고급 장비 및 소프트웨어 제공 • 반기별 성과급 지급 • 매월 통신비 및 체력단련비 지원 • 명절 상여금 및 생일축하비 • 직장단체보험비(가족 포함) 및 경조사비 • 인재추천비 3. 먹고 마시는 것까지 회사가 책임집니다. • 법인카드 전원 지급 (점심/저녁 식사비용, 야간교통비 등 100% 지원) • 사내카페 커피 Silo 무료 이용 • 사내 편의점, 헤어살롱 등 복지시설 무료 이용