직무 설명
우리 팀에 합류할 숙련된 애플리케이션 보안 엔지니어를 찾고 있습니다. 성공적인 지원자는 개발 라이프사이클 전반에 걸쳐 제품의 안전성과 무결성을 보장하며 회사의 애플리케이션 보안 시스템 구축 및 유지에 핵심적인 역할을 수행하게 됩니다.
주요 책임
- 회사 애플리케이션 보안 시스템 구축에 참여하고, 애플리케이션 출시 전 보안 검토 프로세스 수립
- 코드 보안, 애플리케이션 구성 요소 보안, 블랙박스 및 상호작용형 애플리케이션 보안 테스트, 코드 릴리스 등의 프로세스 개선
- 전체 비즈니스 보안 테스트 및 출시 전 코드 보안 감사 업무 수행
- 코드 취약점 탐지 및 분석을 위한 소스 코드 정적 검사 기술 연구 및 구현
- 보안 테스트 및 취약점 탐지를 위한 핵심 알고리즘 또는 도구 개발
- 소스 코드 정적 검사 도구의 검사 능력 평가 및 개선
- 보안 도구를 통한 회사 제품의 보안 위험 차단 및 감소
- 보안 개발 표준 및 보안 평가/테스트 표준을 포함한 보안 기술 규격 개발 및 개선
자격 요건
- 컴퓨터 과학, 정보 보안 또는 관련 분야 학사 이상 학위
- 애플리케이션 보안 또는 관련 분야 3년 이상 경력
- 보안 코딩 관행과 애플리케이션 보안 원칙에 대한 깊은 이해
- 정적 코드 분석 도구 및 기술 경험
- 일반적인 보안 취약점 및 공격 벡터에 대한 지식
- 보안 도구 및 자동화 스크립트 개발 능력
- 탁월한 문제 해결 능력과 세부 사항에 대한 주의력
- 개발 팀과의 협업을 위한 강력한 커뮤니케이션 능력
우대 사항
- 다중 프로그래밍 언어(Java, Python, C++ 등) 경험
- 보안 관련 자격증(CISSP, CEH, OSCP 등) 보유
- CI/CD 파이프라인 및 DevOps 실무 경험
- 클라우드 보안 원칙에 대한 지식
