Senior Security Engineer, Vulnerability Management

담당업무

• 취약점 탐지, 영향 평가, 위험 기반 우선순위화, 수정 및 검증 전 과정 관리

• AI와 자동화를 활용한 보안 도구·서비스·워크플로 구축

• PR 중심 접근으로 보안 조사 결과 보강, 담당자 식별, 수정 권고 또는 수정 실행, 결과 추적 자동화

• 반복 취약점과 수정 실패를 분석해 근본 원인 및 SDLC 초기 예방 기회 도출

• 보안·제품·플랫폼·엔지니어링 팀과 기술 제약, 비즈니스 영향, 위험을 조율하고 실행 가능한 대안 제시

• SOC2, HIPAA, PCI, FedRAMP, ISO 등 컴플라이언스 프레임워크의 취약점 관리 프로세스와 통제에 대한 근거 및 전문성 제공

자격요건

• 대규모 소프트웨어·클라우드·인프라 환경의 취약점 식별, 우선순위화 및 조치 경험

• Go, Python, Java 등 하나 이상의 프로그래밍 언어를 활용한 복잡한 기술 문제 해결 역량

• 클라우드 네이티브 또는 멀티클라우드 환경, 컨테이너·오케스트레이션 플랫폼, IaC 및 현대적 소프트웨어 전달 워크플로 경험

• 외부 제보 취약점 재현 및 검증 경험

• 악용 가능성, 노출도, 기술적 맥락 및 비즈니스 영향을 활용한 위험 판단 역량

• 불완전한 사양에서도 가설 검증, 빠른 실패, 트레이드오프 문서화 및 문제 분해를 수행하는 역량

• AI 보조 도구의 결과를 검증하고 판단 근거를 설명하는 역량

• 보안·엔지니어링·제품·컴플라이언스 팀에 기술적 신뢰성과 명확한 커뮤니케이션으로 영향력을 발휘하는 역량

복리후생

• 신규 입사자 주식 보상(RSUs) 및 직원 주식구매제도(ESPP)

• 전문성 개발, 제품 교육 및 커리어 패스

• 부서 간 멘토·버디 프로그램

• 커뮤니티 길드 및 사내 임직원 리소스 그룹 참여

• 사내 패널 토크 및 포용성 관련 프로그램

• 직원과 부양가족 대상 글로벌 정신건강 지원

근무환경

• 사무실 문화와 관계 형성 및 협업 중시

• 하이브리드 근무 운영

• 포용적인 기업문화

마감기한

상시채용