서비스 보안점검

소개

직무 Summary 글로벌 ​서비스의 ​웹, 모바일 ​앱, API 및 클라우드 ​환경을 ​대상으로 서비스 ​아키텍처와 데이터 흐름을 ​분석하고 보안위험과 ​취약점을 ​점검합니다. 인증·인가, ​주문·결제, ​데이터 ​처리 등 주요 ​서비스 ​프로세스와 비즈니스 로직을 ​분석하여 ​서비스 ​특화 보안위험을 식별하고, ​취약점의 원인과 ​영향을 ​기반으로 개선 ​방안을 도출합니다. 다양한 ​사용자 ​흐름과 서비스 구조를 ​직접 분석하며 ​단순 취약점 진단을 넘어 서비스 특성에 맞는 점검 기준과 방법을 설계하고 실제 서비스 개선까지 연결합니다. 새로운 기술과 서비스 환경에 필요한 점검 방법을 지속적으로 발굴하고, 개발 및 인프라 조직과 협업하여 개선 결과를 검증함으로써 서비스 전반의 보안 수준을 향상시킵니다.

주요업무

• 웹, 모바일 앱, API 및 소스코드를 대상으로 보안점검을 수행하고 취약점의 원인과 영향을 분석하여 개선 방안을 도출 • 서비스 아키텍처와 데이터 흐름, AWS 등 클라우드 구성을 분석하여 인증, 권한관리, 접근통제 및 데이터 보호 등 주요 보안 통제의 적용 상태와 유효성을 검증 • 인증, 인가, 주문·결제 및 데이터 처리 등 주요 서비스 프로세스와 비즈니스 로직을 점검하여 절차 우회, 권한 오남용, 금액 변조 및 중복 처리 등 서비스 특화 보안위험을 식별 • 서비스 특성과 위험도를 고려하여 점검 범위, 방법 및 위험도 판단 기준을 수립하고 점검 프로세스와 가이드를 설계·고도화 • LLM 기반 기능 등 새로운 기술과 서비스 환경의 보안위험을 분석하고 점검 기준과 방법에 반영 • 개발 및 인프라 조직과 취약점 조치 우선순위와 개선 계획을 협의하고 재점검을 통해 조치 결과를 검증 [주요 업무 환경] • 신규 서비스 출시, 주요 기능 변경 및 긴급 취약점 대응 일정에 따라 특정 기간에 보안점검 및 유관 조직과의 협업이 집중될 수 있습니다.

자격요건

• 취약점 점검 또는 서비스 보안 분야에서 7년 이상의 실무 경험이 있는 분 • 웹 및 API 보안점검 경험이 있으며, 소스코드 분석을 기반으로 취약점 재현, 원인 분석, 영향 평가 및 개선 검증을 독립적으로 수행할 수 있는 분 • 인증, 인가, 주문·결제 및 데이터 처리 등 주요 서비스 프로세스를 이해하고 비즈니스 로직의 보안위험을 분석·점검할 수 있는 분 • 서비스 아키텍처와 데이터 흐름을 이해하고 이를 기반으로 공격 경로와 주요 보안 통제의 취약성을 분석할 수 있는 분 • 서비스 특성과 위험도를 고려하여 점검 기준, 프로세스 또는 가이드를 수립하거나 개선하여 실제 업무에 적용한 경험이 있는 분 • 점검 결과와 기술적 근거를 명확하게 문서화하고, 개발 및 인프라 등 유관 조직과 조치 우선순위 및 개선 방안을 협의할 수 있는 분

우대사항

• 모바일 앱 또는 AWS 등 클라우드 환경에서 보안점검을 수행한 경험이 있는 분 • 글로벌 서비스, 대규모 사용자 플랫폼, 커뮤니티 또는 이커머스 서비스의 보안점검 경험이 있는 분 • LLM 기반 서비스 또는 기능의 보안위험을 분석하거나 점검 기준을 수립·적용한 경험이 있는 분 • 스크립트 또는 AI를 활용하여 보안점검을 자동화하거나 점검 효율성을 개선한 경험이 있는 분 • SAST, DAST, SCA 등 애플리케이션 보안 도구를 활용하여 분석 결과를 검토하고 취약점의 유효성과 영향을 판단한 경험이 있는 분 [과제 및 테스트] • 경력기술서 제출은 필수이며, 서비스 보안점검 수행, 취약점 분석 및 검증, 점검 기준·프로세스 설계 또는 개선 경험과 본인의 역할 및 기여도를 중심으로 검토합니다. • 서류전형 합격자를 대상으로 제공된 서비스 구조와 소스코드를 분석하여 주요 취약점과 보안위험을 식별하고, 위험도를 판단하여 개선 방안을 제안하는 실무 과제를 진행합니다. • 과제 수행 시 생성형 AI 활용이 가능하며, AI 활용 목적과 결과에 대한 지원자의 검증 과정 및 판단 근거를 함께 확인합니다. • 평가 시 서비스 구조에 대한 이해, 취약점 및 비즈니스 로직 보안위험 분석, 위험도 판단, 실행 가능한 개선 방안 제시 및 AI 활용·검증 역량을 종합적으로 확인합니다.

혜택 및 복지

1. 혜택 및 복지 위버스컴퍼니는 구성원의 업무 몰입과 동기부여에 도움을 드리기 위해 다양한 복리후생을 제공하고 있으며, 더 좋은 근무환경을 만들기 위해 지속적으로 연구하고 있습니다. ■ Wellness [위버스컴퍼니는 구성원의 건강하고 안정적인 삶을 생각합니다.] • 대출이자 지원 : 연 최대 300만원, 신용대출(일반대출), 주택담보대출, 전세자금대출에 대한 이자 지원 • 보육료 지원 : 정부 보육료의 50%를 어린이집에 추가 지원, 연 30만원 복지포인트 지급 • 단체상해보험 및 치과보험 : 직원이 부담하는 비용 없이 가족 구성원까지 다양한 형태의 의료비 지원 • 건강검진 : 매년 건강검진 제공하며, 짝수년도엔 가족 한 명도 추가로 지원 • 개인운동 지원 : 월 10만원 한도내 운동비 지급 • 심리상담 서비스 : 위로가 필요할 때면, 연 8회 무료 심리상담 서비스 제공 ■ Enjoy [위버스컴퍼니는 구성원의 즐겁고 여유로운 삶을 생각합니다.] • 복지 포인트 : 일상생활에서 다양하게 사용 가능한 복지포인트 연 184만원 지급 • 휴양시설 : 제휴되어 있는 리조트를 회원가로 이용 가능 • 리프레시 휴가 : 3년 만근시 마다 10일의 휴가와 100만원의 휴가비 지급 • 무제한 연차 휴가제 : 일수에 제한 없는 무제한 연차 휴가 사용 가능 • 연차 사용 보너스 : 팀내 구성원이 법정연차를 15일 이상 소진 시, 연차 사용 보너스 50만원 지급 • 경조사 : 기쁨과 슬픔을 함께 나누고자 경조금, 화환, 경조휴가 지원 • 신규 입사자 환영 이벤트 : 소속감과 팀워크를 고취하기 위해 축하 이벤트 지원 ■ Variety [위버스컴퍼니는 구성원의 업무에 필요한 다양한 지원을 아끼지 않습니다.] • 개인 업무 지원 : 업무를 수행하는 데에 있어 필요한 영역에 사용가능한 복지포인트 연 120만원 지급 • 어학 지원 : 글로벌 역량 향상을 위해 어학교육 비용을 연 144만원 지원 • 재택 업무 기기 지원 : 재택근무환경 향상을 위해 업무기기 구입 비용으로 50만원 지원 • Global Experience : 신기술/트렌드 습득을 위한 해외 연수 참가 비용 지원 • 자율 출퇴근 : 월 가능근무시간 내에서 자율적으로 출퇴근시간을 결정 가능 • 야근/휴일 교통비 : 야근 퇴근시 혹은 불가피한 휴일 출근 시 교통비 지원 • 식대 : 사옥 내 구내식당에서 중/석식 비용 일부 지원 2. 기타사항 • 모든 신규 입사자는 온보딩을 위한 Win Together Program(3개월)을 진행합니다. *프로그램 기간 동안 급여 및 복리후생에 차등은 없습니다. *최종 평가결과가 사내 기준에 부합하지 않을 경우, 채용이 취소될 수 있습니다. • 장애인 및 국가보훈대상자는 지원 시 관련법에 의거하여 우대합니다. • 제출자료와 채용 프로세스 전반에서 허위사실이 발견될 경우 채용이 취소됩니다. 3. 채용 프로세스 • 서류 전형 : 제출하신 지원서 및 서류를 각 실무 직책자/담당자가 검토합니다. • 과제 및 테스트 : 직무 특성에 따라 별도 과제, 경력기술서, 포트폴리오 제출 혹은 테스트를 진행합니다. • 실무 면접 : 실무 직책자와 해당 업무 수행에 필요한 역량, 경험, 스킬과 관련 인터뷰를 진행합니다. • 조직적합성 면접 : 하이브에서 일하는 방식과 지원자의 기대사항 간 부합여부를 피플과 상호 확인하는 인터뷰입니다. • 리더 면접 : 지원 조직의 담당 리더가 진행하며, 회사의 비전 공유와 종합적인 포지션 적합도를 확인합니다. • 처우협의/최종합격 : 서류와 면접전형에 합격하신 분들을 대상으로, 이후 처우와 입사일 등의 협의를 진행하여 채용을 확정하는 최종 단계입니다. *국가별/법인별 Benefit은 차이가 있을 수 있으며, 세부 사항은 입사 시 상세 안내 *복리후생은 회사 규정에 따라 적용되며, 근무형태·업무내용·권한 등에 따라 일부 항목의 기준이 상이합니다. *해당 채용은 수시채용 형식입니다. 모든 면접은 일대일, 혹은 다대일로 진행되며 시간은 최대 2시간 가량 소요됩니다.