DevSecOps 엔지니어(AWS, AI) - 인프라파트

소개

공간 지능 플랫폼 글로벌 리더 - 큐픽스 큐픽스는 2015년 한국에서 시작해, 도면과 현장이 어긋나는 순간을 가장 먼저 알아채는 일을 합니다. 엔터프라이즈 공간 지능(Spatial Intelligence) 플랫폼 분야의 글로벌 개척자이자 리더로, AI가 건설과 시설 운영 현장을 공간적으로 이해하고 설계 의도와 실제 상황의 차이를 짚어 팀이 다음에 무엇을 해야 할지 파악할 수 있는 플랫폼을 전 세계 고객사에 제공합니다. 매출의 97% 이상이 한국 밖에서 발생하며, 40여 개국 15,000여 현장에서 사용되고, 메이저 벤처캐피털 10곳 이상이 큐픽스의 다음 성장에 함께하고 있습니다. 큐픽스는 "어떤 회사도 현장 현실을 데이터로 읽고 가장 나은 다음 행동을 결정할 수 있도록"이라는 목표 아래, 인공구조물의 생애 주기를 관통하는 글로벌 표준 운영 시스템을 만들어 가고 있습니다. [Backend Unit & Infrastructure 파트 소개] Backend Unit은 Infrastructure, Reliability, Application 3개 파트로 구성되어 있으며, AWS 기반의 클라우드 인프라를 바탕으로 큐픽스의 모든 제품과 서비스를 지탱하는 핵심 조직입니다. Infrastructure 파트는 클라우드 및 온프레미스 환경의 인프라와 데이터레이크·데이터웨어하우스를 설계, 구축, 운영합니다. IaC 기반 인프라 관리, CI/CD 파이프라인, 모니터링/로깅, 보안 및 네트워크 설계를 수행하며, 글로벌 서비스의 안정적인 운영과 확장을 뒷받침합니다. [큐픽스 Backend Unit에 합류하신다면] 대한민국에서 개발되어 전 세계로 배포되는 글로벌 B2B SaaS의 보안을 직접 설계할 수 있습니다. 다양한 산업 분야의 4D Digital Twin 사례를 가장 빠르게 접하고, 최신 기술로 문제를 해결합니다. AI 도구(Claude Code 등)를 적극 활용하여 생산성을 극대화하는 개발 문화를 경험합니다. 외부 교육 및 컨퍼런스 참가를 지원받으며 지속적으로 성장할 수 있습니다. [DevSecOps Engineer 포지션 소개] DevSecOps Engineer는 큐픽스의 개발·배포·운영 전 과정에 보안을 자동화된 형태로 내재화합니다. 개발 속도를 늦추지 않으면서 글로벌 고객이 신뢰할 수 있는 서비스를 만드는 것이 목표이며, Infrastructure 파트의 DevOps 엔지니어, 전사 Information Security Manager와 긴밀히 협업합니다. #주요 기술 스택: AWS, GitHub Actions, Terraform, Docker, Kubernetes, Python

주요업무

1. CI/CD 파이프라인 보안 자동화 • GitHub Actions 등 배포 파이프라인에 SAST, SCA, Secret Scan, 컨테이너 이미지 스캐닝을 연계하고, 개발 생산성을 해치지 않도록 자동화합니다. • Git 저장소, CI/CD 도구, 배포 파이프라인의 접근 권한과 보안 정책을 관리합니다. • 오픈소스 의존성 취약점을 SCA·SBOM 기반으로 관리합니다. 2. 클라우드 인프라 보안 • IAM 최소 권한, Security Group·VPC, S3 퍼블릭 액세스, 암호화·키 관리(KMS) 등 AWS 보안 구성을 점검하고 개선합니다. • WAF, GuardDuty, Security Hub, CloudTrail 등 AWS 보안 서비스를 운영하고 자동화합니다. • Terraform 코드에 Checkov, tfsec 등 IaC 보안 점검을 적용합니다. • Kubernetes·Docker 환경과 Linux 서버의 보안 기준(하드닝, 패치, SSH Key, EOL/EOS 관리)을 운영합니다. 3. 온프레미스(설치형) 배포 보안 • 고객사 격리망에 설치되는 서비스 패키지의 하드닝과 이미지 서명 등 소프트웨어 공급망 보안을 담당합니다. 4. 취약점 진단 및 조치 • 클라우드, 컨테이너, Web·API 환경의 기술적 취약점을 진단하고, 개발 조직과 협업해 조치 완료까지 추진합니다. • 신규 기능·아키텍처 설계 단계에서 보안성 검토와 위협 모델링을 수행합니다. 5. 보안 모니터링 및 침해사고 대응 • CloudTrail, VPC Flow Logs 등 로그 기반 탐지 체계를 구축하고 보안 이벤트를 1차 분석합니다. • 봇·크롤링·DDoS 등 이상 트래픽에 대응하고, 침해사고 시 증적 확보·초기 차단·재발 방지를 DevOps·ISM과 함께 수행합니다. 6. AI 보안 • LLM 기반 제품 기능과 사내 AI 도구(MCP 등) 활용에 대한 보안 가이드를 수립합니다(프롬프트 인젝션, 데이터 유출 대응 등). 7. 보안 인증 기술 대응 • ISM과 협업해 보안 정책을 기술적 통제로 구현하고, 인증 심사·고객 보안 질의서에 필요한 증적 수집을 자동화합니다. 8. 인프라 운영 지원 (업무 비중 약 10%) • DevOps 엔지니어와 함께 AWS(ECS, SQS 등) 기반 서비스 인프라를 운영하고, Terraform·CloudFormation으로 인프라 변경을 관리합니다. • Prometheus, Grafana, ELK Stack 등 모니터링·로깅 체계 운영에 참여하고, 장애 대응과 근본 원인 분석(RCA)을 함께 수행합니다.

자격요건

• 대학교(4년) 학사 졸업자 이상, 경력 5년 이상 • DevSecOps, 클라우드 보안, 또는 보안 중심의 DevOps/SRE/인프라 실무 경험이 있으신 분 • AWS 프로덕션 환경에서 IAM, 네트워크, 암호화 등 보안 구성을 설계하고 운영해 본 경험이 있으신 분 • CI/CD 파이프라인에 보안 점검(SAST, SCA, Secret Scan 등)을 직접 구현하고 운영해 본 경험이 있으신 분 • Linux 시스템과 네트워크(TCP/IP, DNS, 방화벽, SSL/TLS)에 대한 이해가 있으신 분 • Docker, Kubernetes 환경 운영 경험과 컨테이너 보안에 대한 이해가 있으신 분 • Terraform 등 IaC와 Python·Shell Script로 보안·운영 업무를 자동화해 본 경험이 있으신 분 • 취약점 진단 결과를 실행 가능한 조치 방안으로 구체화하고, 유관 조직의 조치를 이끌어 낼 수 있으신 분

우대사항

• EKS 등 Kubernetes 환경의 보안 하드닝 경험이 있으신 분 • GuardDuty, Security Hub, WAF, IAM Access Analyzer 등 AWS 보안 서비스를 운영하거나 자동화해 본 경험이 있으신 분 • SCA·SBOM 기반 오픈소스 취약점 관리 파이프라인을 구축해 본 경험이 있으신 분 • 온프레미스·설치형 SaaS 배포 환경을 운영하거나 보안을 담당해 본 경험이 있으신 분 • 생성형 AI·LLM 보안(프롬프트 인젝션, MCP 보안 등) 대응 경험이 있으신 분 • 침해사고 분석, 보안 관제, 로그 분석 경험이 있으신 분 • ISO 27001, SOC 2, ISMS-P 등 보안 인증에서 기술적 보호대책 구현과 증적 대응을 해 본 경험이 있으신 분 • 보안 체계를 초기 단계부터(Zero-to-one) 구축해 본 경험이 있으신 분 • 글로벌 B2B SaaS 환경 경험 및 영어로 해외 조직과 원활히 협업하실 수 있는 분 • 정보보안기사, CISSP, AWS Certified Security – Specialty, CKS 등 관련 자격증을 보유하신 분

혜택 및 복지

[혜택 및 복지] 큐픽스는 자율적이고 업무에 몰입할 수 있는 환경을 만들려 노력하고 있습니다. ＜Work Environment＞ • 선택적 자율근무 (코어타임 10am - 4pm) • 재택 근무 • 스톡옵션 (성과우수자) • 자율복장 • 업무 관련 필요 장비 지원 (노트북, 모니터 등) ＜Quality of life & Growth＞ • 자기계발 또는 직무 역량 향상에 필요한 세미나, 교육, 도서구입 등 지원 • 종합건강검진 • 리프레시 휴가 • 점심식사 지원 및 간식 & 커피 제공