[Com2uS Platform Co., Ltd.] ပလက်ဖောင်း နည်းပညာလုံခြုံရေး တာဝန်ခံ ခေါ်ယူခြင်း

(주)컴투스플랫폼 · 서울 금천구 가산디지털1로 131

✨လုပ်ငန်းတာဝန်များ - အသစ်သော ဝက်ဘ်ဝန်ဆောင်မှုများ၊ ပလက်ဖောင်းများ၊ ပြင်ပချိတ်ဆက် API များ၏ နည်းပညာဆိုင်ရာ လုံခြုံရေးသင့်တော်မှုကို ပြန်လည်သုံးသပ်ပြီး လုံခြုံရေး ချို့ယွင်းချက်များကို ရှာဖွေထုတ်ဖော်ခြင်း - အဓိက ဝက်ဘ် အပလီကေးရှင်းများနှင့် REST/GraphQL API များကို ပစ်မှတ်ထား၍ မော်ကွန်းဟက်ခြင်း (penetration testing) နှင့် နက်ရှိုင်းသော အားနည်းချက် စိစစ်သုံးသပ်ခြင်း - အားနည်းချက်၏ အကြောင်းရင်းကို ခွဲခြမ်းစိတ်ဖြာပြီး Secure Coding ပြုပြင်ရေးလမ်းညွှန်များ ပေးခြင်း၊ ပြင်ဆင်မှု အကောင်အထည်ဖော်မှုကို စစ်ဆေးခြင်း - ဝက်ဘ်ဆိုင်ရာ သတင်းအချက်အလက်ကာကွယ်ရေးစနစ်များ (WAF, DDoS စသည်) ၏ rule များကို သုံးသပ်၍ အကောင်းဆုံးဖြစ်အောင် ပြင်ဆင်ခြင်း၊ ဝက်ဘ် ကျူးကျော်မှု အဖြစ်အပျက် စုံစမ်းစစ်ဆေးမှုအား ထောက်ပံ့ခြင်း - အသစ်ထုတ်ပြန်လာသော အားနည်းချက်များ (CVE) နှင့် open-source library အားနည်းချက်များ၏ PoC ကို ပြန်လည်သရုပ်ပြခြင်း၊ သက်ရောက်မှု အကဲဖြတ်ခြင်း၊ စိစစ်ကိရိယာ အလိုအလျောက်ပြုလုပ်မှု ဖွံ့ဖြိုးတိုးတက်ခြင်း ✅လျှောက်ထားသူ အရည်အချင်း - သတင်းအချက်အလက်လုံခြုံရေး၊ ဝက်ဘ် အားနည်းချက် စိစစ်သုံးသပ်ခြင်း၊ မော်ကွန်းဟက်ခြင်း နယ်ပယ်တွင် လက်တွေ့လုပ်ငန်းအတွေ့အကြုံ 2 နှစ်အထက် - HTTP/HTTPS, Web Socket, session နှင့် token (JWT စသည်) အခြေပြု authentication/authorization mechanism များကို နက်ရှိုင်းစွာ နားလည်ခြင်း - Burp Suite စသည့် ဝက်ဘ် proxy ကိရိယာများကို အသုံးပြုပြီး လက်ဖြင့် စိစစ်သုံးသပ်နိုင်ခြင်းနှင့် business logic ကျော်ဖြတ်တိုက်ခိုက်မှုများကို ခွဲခြမ်းစိတ်ဖြာနိုင်ခြင်း - ဝန်ဆောင်မှု plan စာတမ်းများ၊ architecture diagram များ၊ API specification များကို ခွဲခြမ်းစိတ်ဖြာ၍ နည်းပညာဆိုင်ရာ လုံခြုံရေးအန္တရာယ်များကို ထုတ်ယူဖော်ထုတ်နိုင်ခြင်း - စိစစ်ကိရိယာ အလိုအလျောက်ပြုလုပ်မှုနှင့် တိုက်ခိုက် PoC ရေးသားရန်အတွက် script language များ (Python, Bash, Go စသည်) ကို အသုံးချနိုင်ခြင်း - စစ်မှုထမ်းပြီးသူ သို့မဟုတ် ကင်းလွတ်ခွင့်ရပြီး၊ ပြည်ပခရီးစဉ်သွားရောက်ရာတွင် အတားအဆီးမရှိသူ 💖ဦးစားပေးအချက်များ - အသစ် IT နှင့် ဝက်ဘ်ဝန်ဆောင်မှုများ စတင်မလွှင့်မီ လုံခြုံရေးသင့်တော်မှု ပြန်လည်သုံးသပ်ရေး လုပ်ငန်းစဉ် တည်ဆောက်ခြင်းနှင့် လည်ပတ်ခြင်း အတွေ့အကြုံ - ဝက်ဘ်ဖയർဝေါလ် (WAF), Anti-DDoS စသည့် သတင်းအချက်အလက်ကာကွယ်ရေးစနစ် မူဝါဒများ လည်ပတ်ခြင်း သို့မဟုတ် ဝက်ဘ် ကျူးကျော်မှု အဖြစ်အပျက် ဆက်စပ် ခွဲခြမ်းစိတ်ဖြာမှု အတွေ့အကြုံ - AWS, GCP စသည့် public cloud ပတ်ဝန်းကျင်အခြေပြု ဝက်ဘ်အပလီကေးရှင်း architecture ကို နားလည်ခြင်းနှင့် စိစစ်သုံးသပ်ခြင်း အတွေ့အကြုံ - ပြည်တွင်း/ပြည်ပ bug bounty (KISA, HackerOne စသည်) အားနည်းချက် သတင်းပို့ ဆုကြေးရရှိမှု မှတ်တမ်း သို့မဟုတ် CTF ဆုရရှိသူ - ဖွံ့ဖြိုးရေး၊ infrastructure စသည့် သက်ဆိုင်ရာဌာနများနှင့် ချောမွေ့စွာ ဆက်သွယ်ပြီး လက်တွေ့ကျသော လုံခြုံရေး ပြုပြင်မှုနည်းလမ်းများကို ညှိနှိုင်းနိုင်သော ပူးပေါင်းဆောင်ရွက်မှုစွမ်းရည် 🏠လုပ်ငန်းနေရာ - ဆိုးလ်မြို့ Geumcheon-gu, Gasan digital 1-ro 131 BYC Hi-City - မြေအောက်ရထား 1, 7 လိုင်း Gasan Digital Complex ဘူတာမှ လမ်းလျှောက် 5 မိနစ် ⚡️ရွေးချယ်မှုလုပ်ငန်းစဉ် - စာရွက်စာတမ်းစိစစ်ခြင်း > ပထမအဆင့် အင်တာဗျူး > ဒုတိယအဆင့် အင်တာဗျူး > လစာနှင့်အခြေအနေ ညှိနှိုင်းခြင်း > နောက်ဆုံးအောင်မြင်ခြင်း 👉လျှောက်လွှာကာလ/နည်းလမ်း - လျှောက်လွှာကာလ: ဝန်ထမ်းခန့်အပ်ပြီးသည်နှင့် ပိတ်မည် 📋အခြား - ပုံမှန်ဝန်ထမ်း (စမ်းသပ်ကာလ 3 လ) - စမ်းသပ်ကာလအတွင်း လစာ 100% ပေးချေမည်၊ လူ့စွမ်းအားစီမံခန့်ခွဲမှုစနစ်နှင့် ဝန်ထမ်းအကျိုးခံစားခွင့်များ တူညီစွာ အသုံးပြုနိုင်မည် - Portfolio ကို 50MB အတွင်း၊ ဖိုင် 1 ဖိုင်တည်းအဖြစ် ချုံ့ပြီး တင်သွင်းရန် - အရွယ်အစားကျော်လွန်ပါက Portfolio link လိပ်စာကို memo pad တွင်ရေး၍ တင်ရန် - စာရွက်စာတမ်းအောင်မြင်သူများကိုသာ 2~3 ပတ်အတွင်း တစ်ဦးချင်းအကြောင်းကြားမည် - စုံစမ်းရန် အီးမေးလ်: recruit@com2us.com - KakaoTalk တွင် '@컴투스채용' ကို friend အဖြစ် ထည့်ပြီး 1:1 စုံစမ်းမေးမြန်းနိုင်သည်