[스패로우] SW 취약점 진단 컨설턴트

담당업무

• 공공기관·금융·민간 대상 소스코드 보안약점 진단 컨설팅

• 정적 분석 도구(SAST) 기반 진단 수행 및 정·오탐 판정, 코드 리뷰

• 오픈소스 구성요소 분석(SCA) 및 SBOM 작성 지원

• 진단 결과 보고서 작성 및 이행점검

• 고객사 개발자 대상 조치 가이드 및 기술지원

자격요건

• Java/JSP, JavaScript, Python, C/C++ 중 한 가지 이상의 언어로 코드와 데이터 흐름을 추적할 수 있는 역량

• 행안부 SW 개발보안 가이드 및 보안약점 항목을 기준으로 진단할 수 있는 역량

• 주요 보안약점의 발생 원리와 시큐어코딩 방법을 제시할 수 있는 역량

• 웹 애플리케이션 구조(MVC, 프레임워크, DB 연동) 이해 및 분석 역량

• 진단 결과를 명확하게 정리하는 보고서 작성 역량

• 고객사 및 유관 부서와 원활하게 소통하는 역량

우대사항

• SW 보안약점 진단원 자격 또는 정보보안 관련 자격 보유

• 공공기관 SW 개발보안 진단 또는 감리 수행 경험

• Sparrow 등 상용 SAST 도구 운영 경험

• CWE, OWASP Top 10, CVE 기반 분석 경험

• SBOM(SPDX, CycloneDX) 작성 또는 오픈소스 라이선스·취약점 분석 경험

• DAST, SCA, 모의해킹 등 인접 진단 업무 경험

전형절차

1. 서류심사

2. 1차 인터뷰

3. 2차 인터뷰

4. 처우협의(레퍼런스 체크)

5. 최종합격

복리후생

• FIT Point 선택적 복리후생 제도

• Fasoo Books 도서 구매 지원

• 추천채용장려금

• 자기계발비 및 교육 수강 지원

• Refresh 휴가

• 명절·생일 선물 및 본인 생일축하금

• 콘도·리조트 제휴

• 선택적 근로시간제

• 종합건강검진

• 주택구입 및 전·월세 자금 최대 5,000만원 무이자 대출

마감기한

채용시 마감