[Com2uS Platform Co., Ltd.] Платформын техникийн аюулгүй байдлын мэргэжилтэн ажилд авна
(주)컴투스플랫폼 · 서울 금천구 가산디지털1로 131
✨Ажлын байрны тодорхойлолт - Шинэ вэб үйлчилгээ, платформ, гадаад холболтын API-үүдийн техникийн аюулгүй байдлын үнэлгээ хийх, аюулгүй байдлын сул талыг илрүүлэх - Голлох вэб аппликейшн болон REST/GraphQL API-ууд дээр нэвтрэлтийн туршилт, гүнзгий эмзэг байдлын оношилгоо хийх - Эмзэг байдлын үндсэн шалтгааныг шинжлэх, secure coding-ийн засварын заавар өгөх, хэрэгжилтийг шалгах - Вэбтэй холбоотой мэдээллийн хамгааллын системүүдийн (WAF, DDoS гэх мэт) дүрмийг шалгаж оновчлох, вэб халдлагын ослын мөрдөн шалгалтад дэмжлэг үзүүлэх - Шинээр нийтлэгдсэн эмзэг байдал (CVE) болон нээлттэй эхийн номын сангийн эмзэг байдлын PoC-г дахин хэрэгжүүлэх, нөлөөллийн шинжилгээ хийх, оношилгооны автоматжуулалтын хэрэгсэл хөгжүүлэх ✅Шаардлага - Мэдээллийн аюулгүй байдал, вэб эмзэг байдлын үнэлгээ, нэвтрэлтийн туршилтын чиглэлээр 2 ба түүнээс дээш жилийн бодит ажлын туршлагатай - HTTP/HTTPS, Web Socket, session болон token (жишээ нь JWT) дээр суурилсан нэвтрэлт баталгаажуулалт/эрх олголтын механизмын талаар гүнзгий мэдлэгтэй - Burp Suite зэрэг вэб прокси хэрэгслээр гар аргаар үнэлгээ хийх, business logic bypass халдлагыг шинжлэх чадвартай - Үйлчилгээний төлөвлөгөө, архитектурын диаграмм, API техникийн тодорхойлолтыг шинжилж, техникийн аюулгүй байдлын заналхийллийг тодорхойлох чадвартай - Үнэлгээний хэрэгслийг автоматжуулах болон халдлагын PoC бичихэд скрипт хэлний (Python, Bash, Go гэх мэт) чадвартай - Цэргийн алба хаасан эсвэл чөлөөлөгдсөн, гадаад томилолтоор явахад саад болох шалтгаангүй байх 💖Давуу тал - Шинэ IT болон вэб үйлчилгээ нээлтийн өмнөх аюулгүй байдлын үнэлгээний процессыг тогтоож, хэрэгжүүлсэн туршлагатай - Вэб хамгаалалтын хана (WAF), Anti-DDoS зэрэг мэдээллийн хамгааллын системийн бодлого хэрэгжүүлсэн эсвэл вэб халдлагын ослын шинжилгээтэй уялдуулсан туршлагатай - AWS, GCP зэрэг нийтийн үүлэн орчинд суурилсан вэб аппликейшн архитектурыг ойлгож, үнэлж байсан туршлагатай - Дотоод, гадаад bug bounty (KISA, HackerOne гэх мэт) дээр эмзэг байдлын мэдээлэл өгч шагнал авсан түүхтэй эсвэл CTF-ийн шагналтан - Хөгжил, дэд бүтэц зэрэг холбогдох хэлтэстэй саадгүй харилцаж, бодитой аюулгүй байдлын арга хэмжээг уялдуулан зохицуулах хамтын ажиллагааны чадвартай 🏠Ажлын байр - Сөүл хот, Гымчон дүүрэг, Гасандижитал1-ро 131, BYC Hi-City - 1, 7-р шугамын Gasan Digital Complex буудлаас явганаар 5 минут ⚡️Сонгон шалгаруулах үе шат - Материалын шалгаруулалт > 1-р ярилцлага > 2-р ярилцлага > Цалин, нөхцөлийн хэлэлцээр > Эцсийн тэнцэлт 👉Ажилд авах хугацаа/арга - Материал хүлээн авах хугацаа: ажлын байр дүүртэл 📋Бусад - Байнгын ажилтан (3 сарын туршилтын хугацаа) - Туршилтын хугацаанд цалинг 100% олгоно, хүний нөөцийн журам болон нийгмийн халамж ижил үйлчилнэ - Портфолио 50MB-аас ихгүй, 1 файл болгон шахаж илгээх - Хэмжээ хэтэрвэл портфолио холбоос хаягийг тэмдэглэлийн файлд бичээд байршуулах - Материалын шалгаруулалтад тэнцсэн өргөдөл гаргагчдад 2~3 долоо хоногийн дотор тус тусад нь мэдэгдэнэ - Холбоо барих имэйл: recruit@com2us.com - KakaoTalk дээр '@컴투스채용' найзаар нэмсний дараа 1:1 асуулга илгээх боломжтой