정보보안 엔지니어(취약점 및 모의해킹) (경력·정규직·학사)

• 제품의 설계 단계부터 배포에 이르기까지, 개발 라이프사이클 전반의 취약점을 선제적으로 식별하고 안전한 서비스 출시를 주도합니다.
• 안전한 소프트웨어 개발 및 배포 지원: 개발 조직과의 긴밀한 협업을 통해 아키텍처 설계 단계부터 위협 모델링을 수행하고, 소스코드 상 안전한 기능들이 제품에 반영되도록 가이드를 제공합니다.
• 보안 자동화 파이프라인 및 공급망 보안 관리: 빌드 및 배포(CI/CD) 시스템 내 자동화된 보안 진단 툴을 탑재·운영하고, 외부 라이브러리 및 오픈소스 등의 소프트웨어 공급망 보안을 강화합니다.
• 선제적 취약점 식별 및 리스크 해결: 기존 및 신규 서비스에 존재할 수 있는 잠재적인 보안 취약점을 상시 식별하고, 개발 프로세스 내에서 신속하게 조치될 수 있도록 실효성 있는 기술적 해결책을 제시합니다.
• 버그바운티 프로그램 운영 및 위협 대응: 사외 화이트해커 집단과의 소통 채널인 버그바운티 프로그램을 총괄하며, 제보된 취약점을 실무 관점에서 정확히 분류(Triage)하고 근본적인 해결을 리딩합니다.