애플리케이션 보안 엔지니어

담당업무

• 웹 애플리케이션 및 API 보안 취약점 분석 및 개선

• Secure SDLC 및 DevSecOps 파이프라인 설계·운영

• 자동화 보안 진단 및 개선 활동으로 서비스 보안 수준 강화

• SAST/DAST/SCA 등 보안 분석 도구 활용 취약점 진단 및 관리 체계 운영

• CI/CD 파이프라인에 보안 검증 절차 통합

• 엔지니어 대상 보안 가이드 제공, 교육 및 컨설팅

• 애플리케이션 보안 취약점 관리 프로세스 수립·운영

자격요건

• 웹 애플리케이션 및 API 구조 이해

• OWASP Top 10 및 주요 애플리케이션 취약점 이해

• SAST/DAST/SCA 등 AppSec 도구 운영 경험

• 개발팀과 협업 시 보안 문제 해결에 대한 거부감 없음

• 문제를 진단에서 끝내지 않고 개선까지 연결하는 성향

우대사항

• 클라우드 DevSecOps 환경 구축·운영 경험

• CI/CD 파이프라인 보안 연계 경험

• Terraform 등 IaC 기반 환경 보안 검토·운영 경험

• Threat Modeling 실무 경험

• ISMS, ISO27001, 27701 보안 인증 대응 경험

• AI/LLM 기반 보안 서비스 관련 AI 특화 공격 시나리오 설계 및 검증 경험

전형절차

1. 서류 전형

2. 예비 인터뷰

3. 기술 면접

4. 동료 면접

5. 적합성 면접

기타사항

• 산업기능요원 전직 및 보충역 신규 편입 가능

마감기한

상시채용