[컴투스플랫폼] 플랫폼 기술보안 담당자 채용

(주)컴투스플랫폼 · 서울 금천구 가산디지털1로 131

✨직무내용 - 신규 웹 서비스, 플랫폼, 대외 연동 API의 기술적 보안성 검토 및 보안 결함 도출 - 주요 웹 애플리케이션 및 REST/GraphQL API 대상 모의해킹과 심층 취약점 진단 - 취약점 원인 분석 및 시큐어 코딩 조치 가이드 제공, 조치 이행 점검 - 웹 관련 정보보호시스템(WAF, DDoS 등) 룰 검토 및 최적화, 웹 침해 사고 조사 지원 - 신규 공개 취약점(CVE) 및 오픈소스 라이브러리 취약점 PoC 재현, 영향도 분석, 진단 자동화 도구 개발 ✅지원자격 - 정보보안, 웹 취약점 진단, 모의해킹 분야 실무 경력 2년 이상 - HTTP/HTTPS, Web Socket, 세션 및 토큰(JWT 등) 기반 인증/인가 메커니즘에 대한 깊은 이해 - Burp Suite 등 웹 프록시 도구를 활용한 수동 진단 및 비즈니스 로직 우회 공격 분석 역량 - 서비스 기획서, 아키텍처 다이어그램, API 명세서를 분석하여 기술적 보안 위협을 도출할 수 있는 능력 - 진단 도구 자동화 및 공격 PoC 작성을 위한 스크립트 언어(Python, Bash, Go 등) 활용 능력 - 병역필 또는 면제자로 해외 출장에 결격 사유가 없는 분 💖우대사항 - 신규 IT 및 웹 서비스 런칭 전 보안성 검토 프로세스 수립 및 운영 경험 - 웹 방화벽(WAF), Anti-DDoS 등 정보보호시스템 정책 운영 또는 웹 침해사고 연계 분석 경험 - AWS, GCP 등 퍼블릭 클라우드 환경 기반 웹 애플리케이션 아키텍처 이해 및 진단 경험 - 국내외 버그바운티(KISA, HackerOne 등) 취약점 제보 포상 이력 또는 CTF 수상자 - 개발, 인프라 등 유관 부서와 원활하게 소통하며 현실적인 보안 조치 방안을 조율할 수 있는 협업 능력 🏠근무지 - 서울 금천구 가산디지털1로 131 BYC하이시티 - 지하철 1, 7호선 가산디지털단지역 도보 5분 ⚡️전형절차 - 서류전형 > 1차면접 > 2차면접 > 처우협의 > 최종합격 👉모집기간/방법 - 접수기간: 채용시 마감 📋기타 - 정규직(수습 3개월) - 수습기간 동안 급여 100% 지급, 인사제도 및 복리후생 동일 적용 - 포트폴리오 50MB 이내, 1개 파일로 압축하여 제출 - 용량 초과 시 포트폴리오 링크 주소를 메모장에 적어 업로드 - 서류 합격자에 한하여 2~3주 내 개별 통보 예정 - 문의 메일: recruit@com2us.com - 카카오톡 '@컴투스채용' 친구 등록 후 1:1 문의 가능