Lead Security Engineer (Full-/Part-time) (all genders)

담당업무

• 제품 및 공유 플랫폼 전반의 보안 엔지니어링 비전·전략·표준·전달 로드맵 수립

• CI/CD 파이프라인 보안 강화 및 안전한 기본 설정 구축

• 소프트웨어 공급망 보안과 AWS 클라우드 보안 개선

• GitHub, JFrog, Atlassian, AWS를 활용한 보안 통제 및 감사 증적 자동화

• ISO 27001, SOC 2, EU Cyber Resilience Act, 고객 및 내부 요구사항을 실무 통제로 전환

• IAM, IaC, 취약점 관리, 보안 테스트, 위협 모델링, 시크릿 및 소프트웨어 공급망 보안 수행

• 엔지니어링·엔터프라이즈 보안·법무·개인정보보호·리스크·컴플라이언스 조직과 협업

• 보안성과 개발자 경험, 출시 속도, 운영 복원력 간 균형 관리

자격요건

• 보안 엔지니어링, 플랫폼 엔지니어링, 애플리케이션 보안 또는 클라우드 보안 관련 실무 경험

• 여러 팀에 걸친 기술적 오너십 경험

• 보안 전략과 표준을 정의하고 운영 환경에 구현한 경험

• GitHub, JFrog, AWS 등을 활용한 CI/CD 파이프라인·소스 관리·빌드 시스템·아티팩트·소프트웨어 릴리스·클라우드 플랫폼 보안 경험

• 위험 기반 통제 설계 및 ISO 27001, SOC 2, EU Cyber Resilience Act 등 보안 프레임워크 이해

• 팀 간 영향력을 발휘하고 보안 요구사항을 자동화된 통제와 증적으로 전환하는 커뮤니케이션 역량

• 보안, 개발자 경험, 딜리버리 속도, 운영 복원력 간 균형을 조율하는 역량

우대사항

• 소프트웨어 자재명세서(SBOM), 출처 증명, 증명서, 아티팩트 서명, 릴리스 무결성 경험

• AI 보조 소프트웨어 개발의 보안 고려사항 경험

• Atlassian 도구 경험

• CISSP, CCSP, AWS Certified Security - Specialty, ISO 27001 Lead Implementer 또는 Lead Auditor 관련 자격

복리후생

• 장기 재정 안정을 위한 금융 및 보호 관련 복리후생

• 건강검진 및 의료보험 등 건강·웰빙 지원

• 난임 지원 및 가족생활 지원

• 휴식과 생활 사건을 위한 휴가 제도

• 유연근무

• 체육시설 이용

• 차량 관련 혜택

• 쇼핑 할인

전형절차

1. 온라인 지원서 제출

2. 지원서 검토 및 선발 절차 진행

3. 전화·화상·대면 면접

4. 상호 합의 및 입사 결정

5. 온보딩 준비

근무환경

• 다양한 배경과 관점을 존중하는 포용과 소속감의 문화

• 직원의 성장 속도에 맞춘 개발과 성장 기회

• 과학과 기술 분야에서 협업하는 조직 문화

마감기한

상시채용