Service Security Engineer(Red team lead)

소개

코인원은 블록체인을 통해 효율적이고 공정한 금융 시장을 만들겠다는 목표로, 가상자산 업계를 선도하는 블록체인 기반 종합 금융 기업으로 발돋움하기 위한 여정을 계속해 나가고 있습니다. 현재 국내 대표 전문 가상자산 거래소 코인원을 중심으로 가상자산 관리, 거래매칭 엔진 등의 블록체인 기반 금융 및 기반 서비스를 제공하고 있으며, ‘12년 연속 보안 무사고', ‘다크코인 거래지원 0건', ’국내 최초 이더리움 거래지원', ‘국내 최초 스테이킹 서비스' 등의 기록을 쓰며 가장 안전하고 혁신적인 거래소로 자리매김 하고 있습니다.

주요업무

• Red team lead • 사내 워크스페이스 전반에 대한 선제적 보안 점검 및 위협 식별 • 비즈니스 로직상 취약 포인트 리뷰 및 안전한 서비스 보안 기획 • 기존/신규 서비스 코드 취약점 탐지 및 개선 협의 • 신규 취약점(CVE)에 대한 영향도 평가 및 대응 방안 제시 • 시나리오 기반 모의해킹 기획 및 침투 테스트 수행 • 블록체인 메인넷·스마트 컨트랙트 오디팅

자격요건

• 하나 이상의 프로그래밍 언어 활용 능력을 갖추고, 코드 오디팅(typescript, kotlin, java 등)이 가능한 분 • 웹/앱 서비스에 대한 시나리오 기반 모의해킹 및 침투 테스트 수행 경험이 있는 분 • 최신 해킹 공격 트렌드와 취약점(CVE, OWASP Top 10 등)에 대한 깊이 있는 이해도를 갖춘 분 • 사고 대응보다 사고 예방을 우선시하는 선제적 사고를 가진 분 • 유관 부서(개발, 보안, 운영 등)와 파트너로서 원활한 커뮤니케이션이 가능한 분

우대사항

• 해킹/보안 대회 입상 경력 또는 주요 보안 컨퍼런스 발표 경험이 있는 분 • 취약점 리포팅(CVE) 및 국내외 버그바운티 경험이 있는 분 • 블록체인 메인넷 및 스마트 컨트랙트 오디팅(Auditing) 경험이 있는 분 • 클라우드 환경에 대한 이해도가 높은 분 • DevSecOps 파이프라인에 대한 구축 및 운영, 분석 등의 경험이 있는 분 • 모바일 애플리케이션에 대한 리버스 엔지니어링 및 취약점 진단, 모의해킹 경험이 있는 분

혜택 및 복지

[코인원 Crew만을 위한 복리후생] # 든든한 밥심을 위해 • 점식,석식 식대 지원(*15,000원) • 간식창고 캔틴 운영 • 사내카페 운영 : 바리스타가 제공하는 커피 및 음료 무제한 지원 • 매달 팀런치/ 동호회 비용 지원 # 편안한 휴식을 위해 • 3/5/7년 근속 시 리프레시 휴가 및 상금 지급 • 리조트 제휴 지원 # 크루와 가족의 건강과 안정적인 생활을 위해 • 프리미엄 종합건강검진 지원 • 직원 본인과 부양가족의 단체보험 지원 # 높은 업무 집중도를 위해 • 최고급 사양의 디바이스 지급 • 허먼밀러 의자 제공 • 야근 시 택시비 지원 • 업무 관련 교육비/도서/구매 지원 • 동호회/워크샵 비용 지원 # 크루의 개인생활 지원을 위해 • 생일축하금 지급 • 경조사 휴가/비용 지원 • 명절선물 지급 --------------------------------------------------------------------------------------- [지원 시 유의사항] • 본 채용은 수시 진행으로 우수 인재 채용 시, 절차 진행 중 마감될 수 있습니다. • 전형 과정 중 지원자의 동의 하에 레퍼런스 체크 전형이 진행될 수 있습니다. • 지원서는 수행 프로젝트 중심으로 기술해 주시고 본인 기여도와 프로젝트 성과를 명시하여 주시기 바랍니다. • 지원서 내용 중 허위사실이 있는 경우, 전형 진행과 합격이 취소될 수 있습니다. • 전형절차는 직무별 다르게 운영될 수 있으며, 일정 및 상황에 따라 변경될 수 있습니다. • 면접 합격 안내 후, 처우협의를 거쳐 최종적으로 합류 의사를 전달하는 오퍼레터를 발송하고 있습니다. • 3개월의 수습기간이 적용됩니다. 수습기간 평가에 따라 수습이 연장되거나 종료될 수 있습니다. • 국가보훈대상자 및 장애인은 관계 법령에 의거하여 우대하고 있습니다.