[Com2uS Platform Co., Ltd.] 招聘平台技术安全负责人

(주)컴투스플랫폼 · 서울 금천구 가산디지털1로 131

✨岗位职责 - 审核新网页服务、平台及对外联动 API 的技术安全性，并发现安全缺陷 - 针对主要 Web 应用及 REST/GraphQL API 进行渗透测试和深度漏洞诊断 - 分析漏洞成因，提供安全编码整改指南，并检查整改落实情况 - 审查并优化与 Web 相关的信息安全系统（WAF、DDoS 等）规则，协助调查 Web 入侵事件 - 复现新公开漏洞（CVE）及开源库漏洞 PoC，分析影响范围，开发诊断自动化工具 ✅任职资格 - 信息安全、Web 漏洞诊断、渗透测试领域 2 年以上实务经验 - 对 HTTP/HTTPS、Web Socket、基于会话和令牌（JWT 等）的认证/授权机制有深入理解 - 能熟练使用 Burp Suite 等 Web 代理工具进行手动诊断，并具备分析业务逻辑绕过攻击的能力 - 能分析服务企划书、架构图、API 规范书，识别技术性安全威胁 - 具备用于诊断工具自动化及攻击 PoC 编写的脚本语言（Python、Bash、Go 等）能力 - 已完成兵役或免除兵役，且无海外出差限制者 💖优先条件 - 在新 IT 及 Web 服务上线前，具备建立并运营安全性审核流程的经验 - 具备运营 Web 防火墙（WAF）、Anti-DDoS 等信息安全系统策略，或联动分析 Web 入侵事件的经验 - 理解并诊断基于 AWS、GCP 等公有云环境的 Web 应用架构经验 - 有国内外漏洞赏金（KISA、HackerOne 等）漏洞报告奖励记录或 CTF 获奖经历者 - 具备与开发、基础设施等相关部门顺畅沟通，并协调切实可行的安全整改方案的协作能力 🏠工作地点 - 首尔衿川区加山数字1路 131 BYC High City - 地铁 1、7 号线加山数字园区站步行 5 分钟 ⚡️招聘流程 - 简历筛选 > 1 次面试 > 2 次面试 > 薪酬协商 > 最终录用 👉招聘期间/方式 - 申请期限：招满即止 📋其他 - 正式员工（试用期 3 个月） - 试用期内工资全额发放，薪酬制度及福利待遇同等适用 - 作品集需控制在 50MB 以内，并压缩为 1 个文件提交 - 如超出容量，请将作品集链接地址写在记事本中上传 - 仅对通过简历筛选者将在 2～3 周内另行通知 - 咨询邮箱：recruit@com2us.com - 添加 KakaoTalk “@컴투스채용” 为好友后可进行 1:1 咨询