신규 웹 서비스·API 보안성 검토, 웹 애플리케이션 및 REST/GraphQL API 모의해킹·취약점 진단, 보안 조치 가이드와 진단 자동화 도구 개발을 담당합니다. 웹 보안 실무 2년 이상 및 인증/인가, Burp Suite 기반 수동 진단, Python·Bash·Go 활용 역량이 필요합니다.
경력 경력마감일 상시·미정
필요 기술HTTP/HTTPSWeb SocketJWTBurp SuitePythonBashGoREST/GraphQL API
내 적합도 확인 중...
공고 내용
담당업무
- 신규 웹 서비스, 플랫폼, 대외 연동 API의 전반적인 기술적 보안성 검토 수행, 보안 결함 도출 및 서비스 런칭 승인 여부 결정
- 사내 운영 중인 주요 웹 애플리케이션 및 REST/GraphQL API 대상 모의해킹 및 심층 취약점 진단
- 발견된 취약점에 대한 원인 분석, 개발자 관점의 시큐어 코딩 조치 가이드 제공 및 조치 이행 점검
- 웹 관련 정보보호시스템(WAF, DDoS 등) 룰 검토/최적화 및 웹 침해 사고 조사 지원
- 신규 공개 취약점(CVE) 및 오픈소스 라이브러리 취약점에 대한 PoC 재연, 영향도 분석 및 진단 자동화 도구 개발
지원자격
- 정보보안, 웹 취약점 진단, 모의해킹 분야 실무 경력 2년 이상
- HTTP/HTTPS, Web Socket, 세션 및 토큰(JWT 등) 기반 인증/인가 메커니즘에 대한 깊은 이해
- Burp Suite 등 웹 프록시 도구를 활용한 수동 진단 및 비즈니스 로직 우회 공격 분석 역량
- 서비스 기획서, 아키텍처 다이어그램, API 명세서를 분석하여 기술적 보안 위험을 도출할 수 있는 능력
- 진단 도구 자동화 및 공격 PoC 작성을 위한 스크립트 언어(Python, Bash, Go 등) 활용 능력
- 병역필 또는 면제자로 해외 출장에 결격 사유가 없으신 분
우대사항
- 신규 IT 및 웹 서비스 런칭 전 보안성 검토 프로세스 수립 및 운영 경험
- 웹 방화벽(WAF), Anti-DDoS 등 정보보호시스템 정책 운영 또는 웹 침해사고 연계 분석 경험자
- AWS, GCP 등 퍼블릭 클라우드 환경 기반 웹 애플리케이션 아키텍처 이해 및 진단 경험자
- 국내외 버그바운티(KISA, HackerOne 등) 취약점 제보 포상 이력 또는 CTF 수상자
- 개발, 인프라 등 유관 부서와 원활하게 소통하며 현실적인 보안 조치 방안을 조율할 수 있는 협업 능력
채용 형태 정규직 (수습 3개월) ※ 수습기간 동안 급여 100% 지급, 인사제도/복리후생 등 모두 동일하게 적용
근무 장소 서울 금천구 가산디지털1로 131 BYC하이시티 (지하철 1, 7호선 가산디지털단지역 도보5분)
