Type WEVERSE COMPANY
Job group 기술
Experience Level Experienced 7 years or more
Job Types Full-time
Locations
판교 대한민국 경기도 성남시 분당구 분당내곡로 131, 6층 위버스컴퍼니
직무 Summary
글로벌 서비스의 웹, 모바일 앱, API 및 클라우드 환경을 대상으로 서비스 아키텍처와 데이터 흐름을 분석하고 보안위험과 취약점을 점검합니다. 인증·인가, 주문·결제, 데이터 처리 등 주요 서비스 프로세스와 비즈니스 로직을 분석하여 서비스 특화 보안위험을 식별하고, 취약점의 원인과 영향을 기반으로 개선 방안을 도출합니다.
다양한 사용자 흐름과 서비스 구조를 직접 분석하며 단순 취약점 진단을 넘어 서비스 특성에 맞는 점검 기준과 방법을 설계하고 실제 서비스 개선까지 연결합니다. 새로운 기술과 서비스 환경에 필요한 점검 방법을 지속적으로 발굴하고, 개발 및 인프라 조직과 협업하여 개선 결과를 검증함으로써 서비스 전반의 보안 수준을 향상시킵니다.
[주요 업무 책임]
웹, 모바일 앱, API 및 소스코드를 대상으로 보안점검을 수행하고 취약점의 원인과 영향을 분석하여 개선 방안을 도출
서비스 아키텍처와 데이터 흐름, AWS 등 클라우드 구성을 분석하여 인증, 권한관리, 접근통제 및 데이터 보호 등 주요 보안 통제의 적용 상태와 유효성을 검증
인증, 인가, 주문·결제 및 데이터 처리 등 주요 서비스 프로세스와 비즈니스 로직을 점검하여 절차 우회, 권한 오남용, 금액 변조 및 중복 처리 등 서비스 특화 보안위험을 식별
서비스 특성과 위험도를 고려하여 점검 범위, 방법 및 위험도 판단 기준을 수립하고 점검 프로세스와 가이드를 설계·고도화
LLM 기반 기능 등 새로운 기술과 서비스 환경의 보안위험을 분석하고 점검 기준과 방법에 반영
개발 및 인프라 조직과 취약점 조치 우선순위와 개선 계획을 협의하고 재점검을 통해 조치 결과를 검증
[주요 업무 환경]
・ 신규 서비스 출시, 주요 기능 변경 및 긴급 취약점 대응 일정에 따라 특정 기간에 보안점검 및 유관 조직과의 협업이 집중될 수 있습니다.
[필수 자격 요건]
취약점 점검 또는 서비스 보안 분야에서 7년 이상의 실무 경험이 있는 분
웹 및 API 보안점검 경험이 있으며, 소스코드 분석을 기반으로 취약점 재현, 원인 분석, 영향 평가 및 개선 검증을 독립적으로 수행할 수 있는 분
인증, 인가, 주문·결제 및 데이터 처리 등 주요 서비스 프로세스를 이해하고 비즈니스 로직의 보안위험을 분석·점검할 수 있는 분
서비스 아키텍처와 데이터 흐름을 이해하고 이를 기반으로 공격 경로와 주요 보안 통제의 취약성을 분석할 수 있는 분
서비스 특성과 위험도를 고려하여 점검 기준, 프로세스 또는 가이드를 수립하거나 개선하여 실제 업무에 적용한 경험이 있는 분
점검 결과와 기술적 근거를 명확하게 문서화하고, 개발 및 인프라 등 유관 조직과 조치 우선순위 및 개선 방안을 협의할 수 있는 분
[선호 자격요건]
모바일 앱 또는 AWS 등 클라우드 환경에서 보안점검을 수행한 경험이 있는 분
글로벌 서비스, 대규모 사용자 플랫폼, 커뮤니티 또는 이커머스 서비스의 보안점검 경험이 있는 분
LLM 기반 서비스 또는 기능의 보안위험을 분석하거나 점검 기준을 수립·적용한 경험이 있는 분
스크립트 또는 AI를 활용하여 보안점검을 자동화하거나 점검 효율성을 개선한 경험이 있는 분
SAST, DAST, SCA 등 애플리케이션 보안 도구를 활용하여 분석 결과를 검토하고 취약점의 유효성과 영향을 판단한 경험이 있는 분
[과제 및 테스트]
경력기술서 제출은 필수이며, 서비스 보안점검 수행, 취약점 분석 및 검증, 점검 기준·프로세스 설계 또는 개선 경험과 본인의 역할 및 기여도를 중심으로 검토합니다.
서류전형 합격자를 대상으로 제공된 서비스 구조와 소스코드를 분석하여 주요 취약점과 보안위험을 식별하고, 위험도를 판단하여 개선 방안을 제안하는 실무 과제를 진행합니다.
과제 수행 시 생성형 AI 활용이 가능하며, AI 활용 목적과 결과에 대한 지원자의 검증 과정 및 판단 근거를 함께 확인합니다.
평가 시 서비스 구조에 대한 이해, 취약점 및 비즈니스 로직 보안위험 분석, 위험도 판단, 실행 가능한 개선 방안 제시 및 AI 활용·검증 역량을 종합적으로 확인합니다.
-----------------------------------------------------------------------------------------------------------
[우대사항]
・ 장애인 및 국가보훈대상자는 지원 시 관련법에 의거하여 우대합니다.
[주의사항]
・ 제출자료와 채용 프로세스 전반에서 허위사실 및 결격사유가 발견될 경우 채용이 취소됩니다.
・ 모든 채용은 수시채용으로, 합격자가 발생할 경우 공고가 조기마감될 수 있습니다.
・ 모든 면접은 일대일, 혹은 다대일로 진행되며 시간은 최대 2시간 가량 소요됩니다.
・ 포지션에 따라 채용 프로세스가 변경 또는 추가될 수 있습니다.
・ 중복 지원은 가능하나, 서류 전형에 합격할 경우 채용담당자와 사전 논의가 이뤄집니다. (복수 포지션 동시 진행 불가)
・ 채용 전형 중 궁금하신 항목은 하이브 채용 FAQ 내에서 확인하실 수 있습니다.
[WIN TOGETHER PROGRAM]
・ 모든 신규 입사자는 온보딩을 위한 Win Together Program을 진행합니다.
(위버스컴퍼니의 경우, Win Together 기간은 3개월로 적용됩니다)
・ 자세한 설명은 HOW WE WORK > Win Together 내용을 참고해 주십시오.
・ 프로그램 기간 동안 급여 및 복리후생에 차등은 없습니다.
・ 최종 평가결과가 사내 기준에 부합하지 않을 경우, 채용이 취소될 수 있습니다.