[Com2uS Platform Co., Ltd.] Contratación de personal de seguridad técnica de la plataforma

(주)컴투스플랫폼 · 서울 금천구 가산디지털1로 131

✨Descripción del puesto - Revisar la seguridad técnica de nuevos servicios web, plataformas y APIs de integración externa, e identificar fallos de seguridad - Realizar pruebas de penetración y diagnósticos profundos de vulnerabilidades en las principales aplicaciones web y en API REST/GraphQL - Analizar la causa raíz de las vulnerabilidades y proporcionar guías de medidas de secure coding, además de verificar la implementación de las correcciones - Revisar y optimizar las reglas de los sistemas de protección de la información relacionados con la web (WAF, DDoS, etc.), y apoyar la investigación de incidentes de intrusión web - Reproducir PoC de nuevas vulnerabilidades públicas (CVE) y vulnerabilidades de bibliotecas de código abierto, analizar su impacto y desarrollar herramientas de automatización para el diagnóstico ✅Requisitos del candidato - Más de 2 años de experiencia práctica en seguridad de la información, diagnóstico de vulnerabilidades web y pruebas de penetración - Profundo conocimiento de HTTP/HTTPS, Web Socket, sesiones y mecanismos de autenticación/autorización basados en tokens (como JWT) - Capacidad para realizar diagnósticos manuales utilizando herramientas proxy web como Burp Suite y para analizar ataques de evasión de lógica de negocio - Capacidad para analizar documentos de planificación del servicio, diagramas de arquitectura y especificaciones de API para identificar amenazas de seguridad técnicas - Capacidad para usar lenguajes de scripting (Python, Bash, Go, etc.) en la automatización de herramientas de diagnóstico y la elaboración de PoC de ataques - Haber cumplido el servicio militar o estar exento, y no tener impedimentos para viajar al extranjero 💖Preferencias - Experiencia estableciendo y operando procesos de revisión de seguridad antes del lanzamiento de nuevos servicios IT y web - Experiencia operando políticas de sistemas de protección de la información como firewall web (WAF), Anti-DDoS, o análisis vinculado a incidentes de intrusión web - Comprensión y experiencia en diagnóstico de arquitecturas de aplicaciones web basadas en entornos de nube pública como AWS, GCP - Historial de recompensas por reporte de vulnerabilidades en bug bounty nacionales o internacionales (KISA, HackerOne, etc.) o ganador de CTF - Capacidad de colaboración para comunicarse fluidamente con departamentos relacionados como desarrollo e infraestructura y coordinar medidas de corrección de seguridad realistas 🏠Lugar de trabajo - 131 BYC Hi-City, Gasan-digital 1-ro, Geumcheon-gu, Seúl - A 5 minutos a pie de la estación Gasan Digital Complex de las líneas 1 y 7 ⚡️Proceso de selección - Selección de documentos > Entrevista 1 > Entrevista 2 > Negociación de condiciones > Aprobación final 👉Período/método de postulación - Período de postulación: se cierra cuando finaliza la contratación 📋Otros - Empleado fijo (período de prueba de 3 meses) - Durante el período de prueba se paga el 100% del salario y se aplican de igual forma el sistema de RR. HH. y los beneficios - Portafolio de hasta 50 MB, enviar comprimido en un solo archivo - Si supera el tamaño, escribir la URL del portafolio en un bloc de notas y subirla - Solo a quienes aprueben la revisión documental se les notificará individualmente en un plazo de 2~3 semanas - Correo de consultas: recruit@com2us.com - En KakaoTalk, registrar '@컴투스채용' como amigo para consultas 1:1