VulnOps 담당자(시니어)

카카오페이증권, VulnOps 담당자 채용 카카오페이증권이 VulnOps 담당자(시니어) 채용을 진행한다. 이번 채용은 정보보호 조직 내 취약점 관리 업무를 전문적으로 수행할 경력직을 대상으로 하며, 1개 직무에서 인원을 모집한다. 금융권 보안 체계 고도화에 발맞춰 취약점 관리 프로세스를 체계적으로 운영할 인력을 찾는 채용으로 풀이된다. 이번에 채용되는 인원은 스캔부터 진단, 티켓 생성, 담당자 배정, 조치기한(SLA) 관리, 조치확인, 재검증으로 이어지는 VulnOps 파이프라인 전체를 추적하고 지연이나 누락 건을 자동으로 escalation하는 업무를 맡게 된다. 이 전 과정을 코드와 API로 자동화해 담당자의 수기 확인 없이도 진행 현황이 실시간으로 가시화되도록 구축하는 작업도 함께 수행한다. 또한 점검 담당자가 발견한 취약점을 직접 재현하고 검증(PoC)해 실제 익스플로잇 가능성과 영향도를 기술적으로 확인하고, 이를 바탕으로 조치 우선순위를 뒷받침할 근거를 마련하는 일도 담당하게 된다. 아울러 AI, Cloud, SaaS, OSS 등 신규 환경에 대한 자산 인벤토리와 노출면(Attack Surface)을 상시 추적하며 조치 이력을 데이터로 축적하고 관리하는 역할도 수행하게 된다. 지원 자격은 금융회사, 핀테크, 플랫폼 기업 또는 이에 준하는 환경에서 정보보호 관련 업무를 5년 이상 수행한 경력이 필수로 요구된다. 취약점을 직접 재현·검증한 실무 경험과 발견 이후 조치 완료까지 End-to-End로 추적·관리해본 경험이 있어야 하며, Python, Bash, PowerShell, API 연계로 진단부터 조치확인, 재검증 흐름을 자동화해본 경험도 필요하다. Windows/Linux, 네트워크, 웹, 컨테이너/클라우드 중 다수 영역의 취약점 원리와 조치 방법을 기술적으로 이해하고 있어야 지원할 수 있다. 우대사항으로는 CI/CD, IaC, 컨테이너 이미지 스캔 등 DevSecOps 파이프라인에 자동 조치·재검증을 내재화해본 경험과 조치율·SLA 준수율 등을 대시보드로 자동 산출해본 경험이 언급됐다. 근무지는 경기 성남시 분당구 판교역로 166에 위치한 카카오페이증권 판교 오피스다. 자세한 내용은 '카카오페이증권'의 홈페이지에서 확인할 수 있다.

IT개발·데이터>네트워크·보안엔지니어>취약점진단|IT개발·데이터>IT컨설팅·시스템분석>DevOps|IT개발·데이터>네트워크·보안엔지니어>네트워크구축·운영|IT개발·데이터>응용개발자>시스템운영