Sr. Software Engineer

담당업무

• 소프트웨어 보안 스캐닝·분석·취약점 탐지를 위한 AI 기반 솔루션 설계·개발·배포

• 대규모 소스 코드 저장소, 바이너리, 의존성, 소프트웨어 아티팩트를 분석하는 확장형 파이프라인 개발

• Coverity, CodeQL, Black Duck Binary Analysis 등 보안 분석 기술과 AI 기능 통합

• CVE, CWE, 안전하지 않은 코딩 관행, 취약점 패턴, 공격 표면 등 소프트웨어 보안 위험 식별·분석

• AI 보조 보안 분석의 탐지 정확도, 오탐·미탐, 신뢰성·설명가능성·신뢰도 개선

• 정적 분석, 바이너리 분석, 의미 기반 코드 분석, 취약점 데이터베이스, 프로그램 동작 신호를 결합한 분석 기술 개발

• 규칙 기반 스캐닝을 확장하는 자체 보안 분석 기술과 지식재산 개발

• 복잡한 보안 분석 이슈의 디버깅과 근본 원인 분석

• 보안 연구자, 소프트웨어 엔지니어, 아키텍트, 제품 팀과 협업해 연구·프로토타입을 실제 제품 수준으로 구현

• 아키텍처·설계 의사결정 참여, 엔지니어 멘토링, AI 및 소프트웨어 보안 엔지니어링 모범 사례 수립

자격요건

• 대규모 코드베이스와 대형 엔지니어링 조직에서의 소프트웨어 엔지니어링 경험

• 소프트웨어 보안 모범 사례, 보안 소프트웨어 개발, 취약점 분석, 보안 아키텍처 이해

• CVE, CWE, CVSS, 취약점 데이터베이스 및 일반적인 소프트웨어 취약점 유형 지식

• C/C++, Python, Java, C#, JavaScript 또는 TypeScript, Go, Rust 등 하나 이상의 프로그래밍 언어 역량

• 소프트웨어 아키텍처, 알고리즘, 자료구조, 분산 시스템, 대규모 소프트웨어 개발 이해

• 대규모 저장소, 의존성 그래프, 빌드 시스템, CI/CD 파이프라인, 엔터프라이즈 개발 환경 경험

• 복잡한 기술 개념을 연구·프로토타입에서 실제 제품 구현으로 발전시킨 경험

• 강한 커뮤니케이션, 협업, 분석 및 문제 해결 역량

우대사항

• Coverity, CodeQL, Black Duck Binary Analysis, Semgrep 또는 유사 보안 스캐닝 도구 경험

• 정적 분석, 동적 분석, 태인트 분석, 코드 속성 그래프, 기호 실행, 퍼징, 리버스 엔지니어링, 바이너리 분석 경험

• 취약점 탐지·연구, 지식재산 보호, 안티탬퍼링 등 보안 기술 개발 경험

• AI/ML, LLM, 생성형 AI, 코드 인텔리전스, 임베딩, RAG, AI 에이전트, 자동 추론 경험

• 소프트웨어 지식재산을 보호하는 보안 기술 개발 경험

• 연구·프로토타입을 프로덕션 구현으로 전환한 경험

전형절차

• 채용 과정에서 지원자 심사·평가·선발을 위해 인공지능을 활용할 수 있음

근무환경

• 소프트웨어 엔지니어링, 보안 연구, 제품 엔지니어링 등 다기능 기술 팀과 협업

• 아키텍처, 구현, 디버깅, 보안 분석, 연구를 넘나드는 실무형 엔지니어링

• 동료 엔지니어 멘토링 및 기술 리더십과의 협업

• 기술적 아이디어를 검토하고 개선하는 협력적 환경

마감기한

상시채용