IT 보안 솔루션 엔지니어 채용
스킬
주요업무
• SCA 솔루션 and/or 퍼징 테스트 솔루션 기반 보안 컨설팅 및 기술 지원 담당
• 솔루션 도입 고객사 대상 제품 구축, 시스템 초기 설정 및 안정화 지원
• 잠재 고객사 대상 솔루션 프레젠테이션, 데모 시연 및 기술 컨설팅 수행
• 고객사 환경에 맞춘 PoC(개념 검증) 및 BMT(벤치마크 테스트) 시나리오 설계 및 기술 검증 주도
• 고객 요구사항(RFP) 분석을 통한 보안 테스팅 아키텍처 제안 및 지원
• 고객사 개발자 및 보안 담당자 대상 맞춤형 교육 및 기술 세미나 진행
• 오픈소스 취약점(CVE) 분석 및 라이선스(GPL, Apache 등) 위반 리스크 해결을 위한 기술적 가이드 제공
• 기업별 오픈소스 사용 정책 수립 및 규정 준수 여부를 검토하는 거버넌스 체계 컨설팅
• CI/CD 파이프라인(Jenkins, GitLab, GitHub Actions 등)에 SCA를 자동화하여 'Shift-Left' 보안 구축에 대한 가이드
• SBOM(SPDX, CyclonDX) 생성 관리 체계 지원을 통한 소프트웨어 공급망 보안 강화
• 글로벌 벤더사 엔지니어와의 기술 협업 및 이슈 소통
자격요건
기술적 역량
• Linux 시스템 운영 및 Shell Scripting(Bash, Python 등) 가능하신 분
• 네트워크 및 통신 프로토콜(TCP/IP, OSI 7 Layer 등)에 대한 기초 지식이 탄탄하신 분
• Docker, Kubernetes 등 컨테이너 기반 인프라에 대한 이해도를 보유자
• 다양한 언어 환경(Java/Maven, Python/Pip, Node.js/Npm 등)의 빌드 메커니즘 및 패키지 매니저 이해도 보유자
• REST API 활용 및 연동 개발 가능하신 분
보안 및 라이선스 역량
• CVE, CWE, CVSS 등 보안 취약점 점검 표준 체계에 대한 지식
• 주요 오픈소스 라이선스의 의무사항 및 상충 관계 이해
소프트 스킬
• 기술적 이슈를 고객에게 설명할 수 있는 커뮤니케이션 능력
• 논리적 사고를 바탕으로 한 문제 해결 능력 및 고객 지향적 태도
• 최신 보안 트렌드 및 새로운 기술 규격을 주도적으로 학습하고 적용할 수 있는 분
• 영문 기술 문서 독해가 가능자, 벤더사와 서면(E-mail, Ticket) 소통 가능자
우대사항
• SCA 실무 경험: Black Duck, Mend, Snyk, Sonatype 등 SCA 도구 운영 또는 컨설팅 유경험자
• 클라우드환경 구축 경험: 클라우드(AWS, Azure, GCP) 환경 구축 경험
• 자동차(Automotive) 전장 분야 프로토콜 경험자 우대 (CANbus, Bluetooth, WiFi, Automotive Ethernet 등)
• 퍼징 테스팅(Fuzzing Test) 툴 활용 경험자
• 취약점 분석(CVE), 모의해킹, Pentest, 소스코드 진단, 코드 정적 분석(SAST), 동적 분석(DAST) 도구 등 보안 관련 프로젝트 수행 경험자
채용절차
- 서류 전형
- 대면 면접
- 최종 합격