[Com2uS Platform Co., Ltd.] Rekrutmen staf keamanan teknis platform

(주)컴투스플랫폼 · 서울 금천구 가산디지털1로 131

✨Uraian Pekerjaan - Meninjau keamanan teknis layanan web baru, platform, dan API integrasi eksternal serta mengidentifikasi celah keamanan - Melakukan penetration testing dan penilaian kerentanan mendalam pada aplikasi web utama serta API REST/GraphQL - Menganalisis akar penyebab kerentanan dan memberikan panduan tindakan secure coding, serta memeriksa pelaksanaan perbaikannya - Meninjau dan mengoptimalkan aturan sistem perlindungan informasi terkait web (WAF, DDoS, dll.), serta mendukung investigasi insiden peretasan web - Mereproduksi PoC kerentanan CVE terbaru dan kerentanan pustaka open-source, menganalisis dampaknya, serta mengembangkan alat otomatisasi diagnosis ✅Kualifikasi Pelamar - Pengalaman kerja praktis minimal 2 tahun di bidang keamanan informasi, penilaian kerentanan web, dan penetration testing - Pemahaman mendalam tentang HTTP/HTTPS, Web Socket, session, serta mekanisme autentikasi/otorisasi berbasis token (seperti JWT) - Kemampuan melakukan penilaian manual dengan alat proxy web seperti Burp Suite dan menganalisis serangan bypass business logic - Mampu menganalisis dokumen perencanaan layanan, diagram arsitektur, dan spesifikasi API untuk mengidentifikasi ancaman keamanan teknis - Mampu memanfaatkan bahasa skrip (Python, Bash, Go, dll.) untuk otomatisasi alat diagnosis dan penulisan PoC serangan - Telah menyelesaikan wajib militer atau dibebaskan, serta tidak memiliki alasan yang menghalangi perjalanan dinas ke luar negeri 💖Preferensi - Pengalaman membangun dan mengoperasikan proses peninjauan keamanan sebelum peluncuran layanan IT dan web baru - Pengalaman mengoperasikan kebijakan sistem perlindungan informasi seperti web firewall (WAF), Anti-DDoS, atau analisis terhubung insiden peretasan web - Pemahaman dan pengalaman penilaian arsitektur aplikasi web berbasis lingkungan cloud publik seperti AWS, GCP - Riwayat penghargaan pelaporan kerentanan melalui bug bounty domestik/internasional (KISA, HackerOne, dll.) atau pemenang CTF - Kemampuan kolaborasi untuk berkomunikasi dengan lancar dengan departemen terkait seperti pengembangan dan infrastruktur serta menyelaraskan rencana perbaikan keamanan yang realistis 🏠Lokasi Kerja - 131 BYC Hi-City, Gasan-digital 1-ro, Geumcheon-gu, Seoul - Jalan kaki 5 menit dari Stasiun Gasan Digital Complex di Jalur 1 dan 7 ⚡️Tahapan Seleksi - Seleksi berkas > Wawancara 1 > Wawancara 2 > Negosiasi kompensasi > Lolos akhir 👉Periode/Metode Pendaftaran - Periode pendaftaran: ditutup saat rekrutmen selesai 📋Lain-lain - Karyawan tetap (masa percobaan 3 bulan) - Selama masa percobaan, gaji dibayarkan 100%, dan sistem SDM serta tunjangan diterapkan sama - Portofolio maksimal 50MB, dikompresi menjadi 1 file untuk diserahkan - Jika melebihi kapasitas, tulis alamat tautan portofolio di notepad lalu unggah - Hanya pelamar yang lolos seleksi berkas yang akan diberi kabar secara individual dalam 2~3 minggu - Email pertanyaan: recruit@com2us.com - Di KakaoTalk, daftarkan '@컴투스채용' sebagai teman untuk pertanyaan 1:1