[Com2uS Platform Co., Ltd.] प्लेटफ़ॉर्म तकनीकी सुरक्षा 담당क की भर्ती

(주)컴투스플랫폼 · 서울 금천구 가산디지털1로 131

✨कार्य विवरण - नए वेब सेवाओं, प्लेटफ़ॉर्म, और बाहरी इंटीग्रेशन API की तकनीकी सुरक्षा समीक्षा तथा सुरक्षा खामियों की पहचान - प्रमुख वेब एप्लिकेशनों और REST/GraphQL API पर पेनिट्रेशन टेस्टिंग और गहन भेद्यता आकलन - भेद्यताओं के मूल कारण का विश्लेषण, सुरक्षित कोडिंग सुधार मार्गदर्शिका प्रदान करना, और सुधार के क्रियान्वयन की जाँच - वेब-संबंधित सूचना-सुरक्षा प्रणालियों (WAF, DDoS आदि) के नियमों की समीक्षा और अनुकूलन, तथा वेब घुसपैठ घटनाओं की जाँच में सहायता - नई सार्वजनिक भेद्यताओं (CVE) और ओपन-सोर्स लाइब्रेरी भेद्यताओं के PoC का पुनरुत्पादन, प्रभाव विश्लेषण, और जाँच स्वचालन उपकरणों का विकास ✅आवेदक योग्यता - सूचना सुरक्षा, वेब भेद्यता जाँच, पेनिट्रेशन टेस्टिंग क्षेत्र में कम से कम 2 वर्ष का व्यावहारिक अनुभव - HTTP/HTTPS, Web Socket, तथा सत्र और टोकन (JWT आदि) आधारित प्रमाणीकरण/अधिकार तंत्र की गहरी समझ - Burp Suite जैसे वेब प्रॉक्सी टूल का उपयोग करके मैन्युअल जाँच और बिज़नेस लॉजिक बाइपास हमलों के विश्लेषण की क्षमता - सेवा योजना दस्तावेज़, आर्किटेक्चर डायग्राम, API विनिर्देशों का विश्लेषण करके तकनीकी सुरक्षा खतरों की पहचान करने की क्षमता - जाँच उपकरण स्वचालन और हमले के PoC लेखन के लिए स्क्रिप्ट भाषा (Python, Bash, Go आदि) का उपयोग करने की क्षमता - सैन्य सेवा पूर्ण या मुक्त, तथा विदेश यात्रा के लिए किसी प्रकार की बाधा न हो 💖वांछनीय योग्यताएँ - नए IT और वेब सेवाओं के लॉन्च से पहले सुरक्षा समीक्षा प्रक्रिया स्थापित करने और संचालित करने का अनुभव - वेब फ़ायरवॉल (WAF), Anti-DDoS आदि सूचना-सुरक्षा प्रणालियों की नीति संचालन या वेब घुसपैठ घटना-संबंधित विश्लेषण का अनुभव - AWS, GCP आदि सार्वजनिक क्लाउड वातावरण आधारित वेब एप्लिकेशन आर्किटेक्चर की समझ और जाँच का अनुभव - घरेलू/अंतरराष्ट्रीय बग बाउंटी (KISA, HackerOne आदि) में भेद्यता रिपोर्टिंग पुरस्कार इतिहास या CTF विजेता - विकास, इंफ्रास्ट्रक्चर आदि संबंधित विभागों के साथ सहजता से संवाद करते हुए यथार्थवादी सुरक्षा उपायों का समन्वय कर सकने की सहयोग क्षमता 🏠कार्यस्थल - 131, गासन डिजिटल 1-रो, गुमचियन-गु, सियोल BYC हाईसिटी - गासन डिजिटल दान्जी स्टेशन (लाइन 1, 7) से पैदल 5 मिनट ⚡️चयन प्रक्रिया - दस्तावेज़ स्क्रीनिंग > 1st इंटरव्यू > 2nd इंटरव्यू > वेतन/शर्तों पर चर्चा > अंतिम चयन 👉आवेदन अवधि/विधि - आवेदन अवधि: भर्ती समाप्त होने तक 📋अन्य - नियमित कर्मचारी (3 महीने की प्रोबेशन अवधि) - प्रोबेशन के दौरान वेतन 100% दिया जाएगा, और HR प्रणाली तथा कर्मचारी लाभ समान रूप से लागू होंगे - पोर्टफोलियो 50MB से कम होना चाहिए, और एक ही फ़ाइल में संपीड़ित करके जमा करें - यदि आकार सीमा से अधिक हो, तो पोर्टफोलियो लिंक पता नोटपैड में लिखकर अपलोड करें - केवल दस्तावेज़ पास करने वालों को 2~3 सप्ताह के भीतर व्यक्तिगत रूप से सूचित किया जाएगा - पूछताछ ईमेल: recruit@com2us.com - KakaoTalk '@컴투스채용' को मित्र के रूप में जोड़ने के बाद 1:1 पूछताछ संभव है