Senior Security Engineer (Attack Surface Identification)

담당업무

• Digital Footprint 지속 모니터링 및 외부 노출 IT 자산 식별·매핑

• 섀도우 IT와 방치된 서버·테스트 페이지·노출 인터페이스 발굴

• 외부 노출 취약점 식별, 비즈니스 중요도 평가 및 조치 우선순위 도출

• 인프라·개발 부서와 협업하여 공격 표면 제거 및 보호 대책 적용

• 상용 ASM 솔루션 도입·운영 및 자체 Attack Surface Discovery 도구 구축

• 공격 표면 식별 프로세스 자동화 및 보안 솔루션 연동

자격요건

• 상용 ASM 솔루션 도입 및 운영 경험

• 공격자 관점의 스캐너 또는 스크립트 개발 경험

• AWS 리소스와 Python을 활용한 API 연동 및 자동화 스크립트 작성 능력

• AWS·Azure·GCP, 온프레미스, IoT, User Endpoint, DNS, Admin Console에 대한 구조적 이해

• TCP/IP, DNS, HTTP/S, RDP 등 네트워크 프로토콜 및 웹·클라우드 아키텍처 보안 이해

• 공격 경로 탐색, 취약점 악용, 악성코드 배포·실행, 측면 이동, DDoS, 공급망 공격 등 실전 공격 메커니즘 이해

• 글로벌 환경에서 소통 가능한 중급 이상 영어 능력

우대사항

• 대규모 퍼블릭 클라우드 환경의 인프라 운영 이해 및 보안 진단 경험

• 버그바운티 참여, CVE 발굴·제보 또는 모의해킹 프로젝트 경험

• 침해 사고 대응, 위협 헌팅·탐지, 보안 솔루션 운영 경험

• 보안 아키텍처 리뷰 또는 사이버 위협 인텔리전스 실무 경험

• 복잡하고 방대한 IT 인프라 환경에서의 보안 실무 경험

• 한국어와 영어 유창한 구사 능력

보상과 복리후생

• 연봉 협의

• 식대 지원

• 저녁 제공

• 경조금

• 성과급

• 스톡옵션

• 유연근무제

• 재택근무제

전형절차

1. 서류전형

2. 1차 화상면접

3. 2차 화상면접

4. 최종 합격

근무환경

• 유연근무제 및 재택근무제 운영

• 글로벌 보안팀과의 협업

• 공격 표면 관리 및 사이버 보안 분야의 지속적인 학습과 성장 기회

마감기한

채용시 마감