DevSecOps 엔지니어

담당업무

• CI/CD 파이프라인에 SAST, SCA, Secret 탐지, IaC 점검을 표준 단계로 적용하고 보안 게이트 설계·운영

• 배포 승인 흐름, 아티팩트 무결성 서명·검증, 배포 권한 분리, 환경별 배포 통제 기준 수립

• SBOM 생성·관리 및 신규 CVE 공개 시 영향 자산 식별과 조치 프로세스 운영

• 패키지·컨테이너 레지스트리 이미지 취약점 스캔, 신뢰 소스 정책, 서명 이미지 강제 체계 구축

• Terraform, Kubernetes manifest 등의 설정 오류 점검 및 Policy as Code 적용

• 보안 요구사항, 점검, 예외 승인, 조치 SLA 프로세스 문서화 및 사내 표준·가이드 제정

• 점검 결과 트리아지와 오탐 관리, 개발 조직별 조치 현황 지표 관리 및 지속 개선

자격요건

• 학사 이상 또는 이에 준하는 실무 역량

• CI/CD 파이프라인에 보안 점검을 직접 적용·운영한 경험

• SAST 또는 SCA 도구를 개발 환경에 도입·운영한 경험

• 컨테이너 및 Kubernetes 환경에 대한 실무 이해

• GitLab CI 또는 동급 CI 도구의 파이프라인 설계·운영 경험

• Trivy, Grype 등 이미지 스캐닝 도구 활용 경험

• Checkov, KICS, tfsec 등 IaC 보안 점검 도구 활용 경험

• 취약점 분석 결과를 개발자에게 설명하고 조치를 이끌어내는 커뮤니케이션 역량

• Python, Bash, Go 중 하나 이상의 스크립트·자동화 역량

기대 역량

• 새로운 보안 체계를 직접 설계하고 구축하는 일에 대한 관심

• 보안을 개발 흐름 안에 자연스럽게 통합하는 관점

• 개발자와 협업하며 보안 요구사항을 설명하고 함께 개선하는 역량

• 일회성 조치보다 프로세스와 정책을 통한 구조적 해결 중시

• 반복 점검·조치 자동화 및 지표 기반 개선에 대한 관심

• SBOM, 서명, 레지스트리 보안 등 소프트웨어 공급망 보안 변화의 학습·적용

우대사항

• SLSA, Sigstore/cosign, 아티팩트 서명·검증 등 CD·소프트웨어 공급망 보안 체계 구축 경험

• SPDX, CycloneDX 기반 SBOM 관리 체계 운영 경험

• Nexus, Artifactory, Harbor, GitLab Registry 등 패키지·컨테이너 레지스트리 운영·보안 경험

• OPA/Gatekeeper, Kyverno, Conftest 등 Policy as Code 경험

• 사내 개발보안 정책·가이드·표준 문서 제정 및 전사 확산 경험

• 다수 개발조직·서비스가 있는 대규모 조직에서 보안 프로세스를 정착시킨 경험

• AWS 등 클라우드와 온프레미스 혼재 환경의 보안 경험

• CKS, CSSLP, AWS Security Specialty, 정보보안기사 등 관련 자격증

• 국가보훈 취업지원대상자 및 장애인 우대

전형절차

1. 서류전형

2. 1차 면접

3. 2차 면접

4. HR검증

5. 처우협의

6. 최종합격

유의사항

입사지원서 기재 내용이 허위로 판명될 경우 합격 취소 가능

마감기한

2026년 11월 10일 23:59까지