[Com2uS Platform Co., Ltd.] プラットフォーム技術セキュリティ担当者の採用

(주)컴투스플랫폼 · 서울 금천구 가산디지털1로 131

✨職務内容 - 新規Webサービス、プラットフォーム、外部連携APIの技術的な安全性を確認し、セキュリティ上の不備を洗い出す - 主要なWebアプリケーションおよびREST/GraphQL APIを対象に、ペネトレーションテストと詳細な脆弱性診断を実施する - 脆弱性の原因を分析し、セキュアコーディングの対応ガイドを提供し、是正対応の実施状況を確認する - Web関連の情報保護システム（WAF、DDoS等）のルールを確認・最適化し、Web侵害事故の調査を支援する - 新規公開脆弱性（CVE）およびオープンソースライブラリの脆弱性PoCを再現し、影響度を分析し、診断自動化ツールを開発する ✅応募資格 - 情報セキュリティ、Web脆弱性診断、ペネトレーションテスト分野で2年以上の実務経験 - HTTP/HTTPS、Web Socket、セッションおよびトークン（JWT等）ベースの認証/認可メカニズムに対する深い理解 - Burp Suite等のWebプロキシツールを活用した手動診断およびビジネスロジック回避攻撃の分析能力 - サービス企画書、アーキテクチャ図、API仕様書を分析し、技術的なセキュリティ脅威を抽出できる能力 - 診断ツールの自動化および攻撃PoC作成のためのスクリプト言語（Python、Bash、Go等）の活用能力 - 兵役を終えた方、または免除された方で、海外出張に支障のない方 💖優遇条件 - 新規ITおよびWebサービスのローンチ前におけるセキュリティレビュー・プロセスの構築および運用経験 - Webファイアウォール（WAF）、Anti-DDoS等の情報保護システムのポリシー運用、またはWeb侵害事故の連携分析経験 - AWS、GCP等のパブリッククラウド環境に基づくWebアプリケーションアーキテクチャの理解および診断経験 - 国内外のバグバウンティ（KISA、HackerOne等）での脆弱性報告報奨実績、またはCTF受賞者 - 開発、インフラ等の関連部署と円滑にコミュニケーションを取り、現実的なセキュリティ対策案を調整できる協働能力 🏠勤務地 - ソウル特別市 衿川区 加山デジタル1路 131 BYCハイシティ - 地下鉄1・7号線 加山デジタル団地駅から徒歩5分 ⚡️選考手順 - 書類選考 > 1次面接 > 2次面接 > 待遇協議 > 最終合格 👉募集期間/方法 - 受付期間：採用次第終了 📋その他 - 正社員（試用期間3か月） - 試用期間中も給与100%支給、人事制度および福利厚生は同一適用 - ポートフォリオは50MB以内、1ファイルに圧縮して提出 - 容量超過時はポートフォリオのリンク先をメモ帳に記載してアップロード - 書類合格者に限り、2〜3週間以内に個別通知予定 - 問い合わせメール：recruit@com2us.com - カカオトーク「@컴투스채용」を友だち登録後、1:1で問い合わせ可能