클라우드 인프라 & DevSecOps 보안 엔지니어 (Infrastructure & DevSecOps Security)

소개

We are looking for the best UMOS ONE은 42dot의 자회사로, 스스로 운영되는 도시교통 운영체제(Urban Mobility Operating System, UMOS)를 기반한 모빌리티 서비스에서의 실제 플릿 운영과 자율 주행 확장까지, 전 과정을 아우르는 통합 플랫폼을 개발하고 있습니다. UMOS ONE은 모빌리티 서비스 ‘TAP!’, 차량 관제·운영 시스템 ‘Pleos Fleet’, AI 기반 운송 관리 시스템 ‘Capora’ 등 다양한 솔루션을 통해 SDV (software-defined vehicle) 기반의 기술을 상용화하며, 미래 모빌리티 서비스의 중심을 이끌어가고자 합니다. 빠르게 변화하는 시장 속에서 복잡한 문제를 날카롭게 분석해 정확한 해법을 실행력 있게 구현해 나갈 동료를 찾고 있습니다. 혼자보다는 함께 더 멀리 가는 팀, 단순한 협업을 넘어 서로의 성장을 진심으로 응원하는 문화 속에서 의미 있는 도전을 이어가고 싶다면, UMOS ONE에서 그 여정을 함께하세요.

주요업무

• 보안 솔루션(EDR/SASE) 도입 및 운영 • 통합 인증체계(Okta) 구축 및 운영 • AWS 보안(WAF, GuardDuty, Security Hub, CloudWatch) 운영 • 네트워크(VPC/ACL) 보안 검토 및 가이드 제공 • 암호화 및 키 관리 체계 운영 • AWS IAM 권한 및 접근 통제 관리 • 로그 분석·모니터링(CloudTrail, SIEM) 체계 구축 • 개발 파이프라인 보안 및 IaC 보안 자동화 • 오픈소스 라이브러리 취약점 관리(SCA/SBOM), API 보안 운영 • 생성형 AI/MCP 보안 가이드 수립

자격요건

• 정보보안 실무 경력 5~7년 이상, AWS 환경에서 클라우드 네이티브 보안 도구를 활용해 인프라를 보호해 본 경험 • DevSecOps 개념을 이해하고 CI/CD 파이프라인에 보안 체크포인트를 직접 구현해 보신 분 • 네트워크 보안, IAM, 암호화, 백업/재해복구 등 인프라 보안 전반에 대한 깊은 이해 • IaC(Terraform 등) 보안 스캐너 도구(Tfsec, Checkov 등) 운영 경험

우대사항

• Kubernetes(EKS) 환경의 심층적인 보안 강화(Hardening) 및 관리 경험 • 보안 거버넌스 및 인프라 체계를 Zero-to-one으로 구축하는 프로젝트에 참여해 본 경험 • 생성형 AI/LLM 보안(프롬프트 인젝션, MCP 보안 등) 대응 경험 • 오픈소스 라이브러리 취약점 관리(SCA/SBOM) 자동화 파이프라인 구축 경험

혜택 및 복지

• 복지카드 • 식비 지원 • 단체 상해보험 • 건강검진 • 경조사지원 • 최신형 업무기기 지원 • 라운지 간식 및 음료 제공