공고 요약
담당업무
SCA 및 퍼징 테스트 솔루션 기반 보안 컨설팅과 기술 지원
고객사 대상 제품 구축, 시스템 초기 설정 및 안정화 지원
잠재 고객사 대상 솔루션 프레젠테이션, 데모 시연 및 기술 컨설팅
고객사 환경에 맞춘 PoC 및 BMT 시나리오 설계와 기술 검증
RFP 분석을 통한 보안 테스팅 아키텍처 제안 및 지원
개발자·보안 담당자 대상 맞춤형 교육과 기술 세미나
CVE 분석 및 오픈소스 라이선스 위반 리스크 해결을 위한 기술 가이드
기업별 오픈소스 사용 정책 수립 및 규정 준수 검토를 위한 거버넌스 컨설팅
Jenkins, GitLab, GitHub Actions 등 CI/CD 파이프라인에 SCA를 자동화하는 보안 구축 가이드
SPDX, CycloneDX 기반 SBOM 생성·관리 체계 지원
글로벌 벤더사 엔지니어와 기술 협업 및 이슈 소통
자격요건
Linux 시스템 운영 및 Bash, Python 등 Shell Scripting 가능
TCP/IP, OSI 7 Layer 등 네트워크·통신 프로토콜 기초 지식
Docker, Kubernetes 등 컨테이너 기반 인프라 이해
Java/Maven, Python/Pip, Node.js/Npm 등 빌드 메커니즘과 패키지 매니저 이해
REST API 활용 및 연동 개발 가능
CVE, CWE, CVSS 등 보안 취약점 점검 표준 체계 지식
주요 오픈소스 라이선스 의무사항 및 상충 관계 이해
기술적 이슈를 고객에게 설명하는 커뮤니케이션 능력
논리적 문제 해결 능력과 고객 지향적 태도
보안 트렌드와 기술 규격을 학습하고 적용하는 역량
영문 기술 문서 독해 및 벤더사와 이메일·티켓 소통 가능
우대사항
Black Duck, Mend, Snyk, Sonatype 등 SCA 도구 운영 또는 컨설팅 경험
AWS, Azure, GCP 등 클라우드 환경 구축 경험
CANbus, Bluetooth, WiFi, Automotive Ethernet 등 자동차 전장 프로토콜 경험
퍼징 테스트 도구 활용 경험
CVE 분석, 모의해킹, 침투 테스트, 소스코드 진단, SAST·DAST 등 보안 프로젝트 경험
복리후생
선택적 복지 제도
인재 추천 상여금
성과에 따른 보상
성장 지원 및 기술 교육
근무환경
자율 출근 제도
유연근무
숙련된 시니어와의 기술 논의
수평적 관계와 업무 중심 협업
전형절차
서류 전형
대면 면접
최종 합격
마감기한
상시채용
케이엠에스테크놀로지 지원하기 전 이력서 Check
시간이 없다면 AI와 한번에 수정해보세요
공고 원문
주요업무
• SCA 솔루션 and/or 퍼징 테스트 솔루션 기반 보안 컨설팅 및 기술 지원 담당 • 솔루션 도입 고객사 대상 제품 구축, 시스템 초기 설정 및 안정화 지원 • 잠재 고객사 대상 솔루션 프레젠테이션, 데모 시연 및 기술 컨설팅 수행 • 고객사 환경에 맞춘 PoC(개념 검증) 및 BMT(벤치마크 테스트) 시나리오 설계 및 기술 검증 주도 • 고객 요구사항(RFP) 분석을 통한 보안 테스팅 아키텍처 제안 및 지원 • 고객사 개발자 및 보안 담당자 대상 맞춤형 교육 및 기술 세미나 진행 • 오픈소스 취약점(CVE) 분석 및 라이선스(GPL, Apache 등) 위반 리스크 해결을 위한 기술적 가이드 제공 • 기업별 오픈소스 사용 정책 수립 및 규정 준수 여부를 검토하는 거버넌스 체계 컨설팅 • CI/CD 파이프라인(Jenkins, GitLab, GitHub Actions 등)에 SCA를 자동화하여 'Shift-Left' 보안 구축에 대한 가이드 • SBOM(SPDX, CyclonDX) 생성 관리 체계 지원을 통한 소프트웨어 공급망 보안 강화 • 글로벌 벤더사 엔지니어와의 기술 협업 및 이슈 소통
자격요건
기술적 역량 • Linux 시스템 운영 및 Shell Scripting(Bash, Python 등) 가능하신 분 • 네트워크 및 통신 프로토콜(TCP/IP, OSI 7 Layer 등)에 대한 기초 지식이 탄탄하신 분 • Docker, Kubernetes 등 컨테이너 기반 인프라에 대한 이해도를 보유자 • 다양한 언어 환경(Java/Maven, Python/Pip, Node.js/Npm 등)의 빌드 메커니즘 및 패키지 매니저 이해도 보유자 • REST API 활용 및 연동 개발 가능하신 분 보안 및 라이선스 역량 • CVE, CWE, CVSS 등 보안 취약점 점검 표준 체계에 대한 지식 • 주요 오픈소스 라이선스의 의무사항 및 상충 관계 이해 소프트 스킬 • 기술적 이슈를 고객에게 설명할 수 있는 커뮤니케이션 능력 • 논리적 사고를 바탕으로 한 문제 해결 능력 및 고객 지향적 태도 • 최신 보안 트렌드 및 새로운 기술 규격을 주도적으로 학습하고 적용할 수 있는 분 • 영문 기술 문서 독해가 가능자, 벤더사와 서면(E-mail, Ticket) 소통 가능자
우대사항
• SCA 실무 경험: Black Duck, Mend, Snyk, Sonatype 등 SCA 도구 운영 또는 컨설팅 유경험자 • 클라우드환경 구축 경험: 클라우드(AWS, Azure, GCP) 환경 구축 경험 • 자동차(Automotive) 전장 분야 프로토콜 경험자 우대 (CANbus, Bluetooth, WiFi, Automotive Ethernet 등) • 퍼징 테스팅(Fuzzing Test) 툴 활용 경험자 • 취약점 분석(CVE), 모의해킹, Pentest, 소스코드 진단, 코드 정적 분석(SAST), 동적 분석(DAST) 도구 등 보안 관련 프로젝트 수행 경험자
기술스택
Linux
채용절차
서류 전형 대면 면접 최종 합격
