[경력] 애플리케이션 보안 엔지니어링 (SAST/DAST)

주식회사 빗썸코리아, 애플리케이션 보안 엔지니어링 경력직 채용 주식회사 빗썸코리아가 애플리케이션 보안 엔지니어링(SAST/DAST) 분야 경력직 채용을 진행한다. 이번 채용은 웹과 모바일 서비스의 보안 취약점을 진단하고 개선하는 역할을 맡을 인력을 대상으로 하며, 정보보호 및 기술보안 직무에서 실무 경험을 갖춘 인재를 찾고 있다. 가상자산거래소라는 특성상 보안의 중요성이 높은 만큼, 이번 채용을 통해 서비스 안정성을 강화하려는 목적이 반영된 것으로 보인다. 입사 후에는 웹과 모바일 앱(iOS/Android) 서비스를 대상으로 보안 취약점을 진단하는 업무를 맡게 된다. 서비스 소스코드에 대한 정적·동적 분석, 즉 SAST와 DAST 기법을 활용해 잠재적인 보안 취약점을 도출하는 작업도 주요 업무 중 하나다. 이렇게 발견된 취약점에 대해서는 조치 방안을 수립하고, 개발 부서에 가이드를 제공하며 실제로 개선이 이뤄지는지 점검하는 과정까지 이어진다. 이 밖에도 사내 보안 진단 프로세스와 기준을 지속적으로 고도화하는 역할도 함께 수행하게 된다. 지원을 위해서는 웹·앱 보안 진단 및 소스코드 보안 진단 실무 경력 3년 이상이 요구된다. 필요 역량으로는 Java, Python, Go 등 주요 개발 언어에 대한 소스코드 보안 분석 능력과 OWASP Top 10 및 Mobile Top 10 기반의 공격 기법과 방어 메커니즘에 대한 깊은 이해가 꼽힌다. 또한 발견한 기술적 문제를 논리적으로 문서화하고 개발진과 원활히 협업할 수 있는 소통 능력도 중요하게 평가된다. 우대사항으로는 가상자산거래소, 핀테크, 금융권 환경에서의 보안 진단 및 소스코드 분석 경험자, ISMS-P 인증 심사 대응 및 금융보안원·감독기관 보안 점검 대응 경험자, Bug Bounty 수상이나 주요 CTF 입상, CVE 등록 이력 보유자가 언급됐다. 근무지는 서울특별시 강남구 역삼1동 테헤란로 124에 위치한 삼원타워로, 빗썸 본사에서 근무하게 된다. 자세한 내용은 주식회사 빗썸코리아의 홈페이지에서 확인할 수 있다.

IT개발·데이터>네트워크·보안엔지니어>취약점진단|IT개발·데이터>IT기술지원>보안테스트|IT개발·데이터>네트워크·보안엔지니어>컴퓨터보안|IT개발·데이터>네트워크·보안엔지니어>정보보안