[Com2uS Platform Co., Ltd.] รับสมัครเจ้าหน้าที่ดูแลความปลอดภัยทางเทคนิคของแพลตฟอร์ม

(주)컴투스플랫폼 · 서울 금천구 가산디지털1로 131

✨รายละเอียดงาน - ตรวจสอบด้านความมั่นคงปลอดภัยทางเทคนิคของบริการเว็บใหม่, แพลตฟอร์ม และ API ที่เชื่อมต่อกับภายนอก พร้อมค้นหาช่องโหว่ด้านความปลอดภัย - ทำการทดสอบเจาะระบบแบบจำลองและวิเคราะห์ช่องโหว่เชิงลึกสำหรับเว็บแอปพลิเคชันหลักและ REST/GraphQL API - วิเคราะห์สาเหตุของช่องโหว่และให้คำแนะนำการแก้ไขด้วย Secure Coding พร้อมตรวจสอบการดำเนินการแก้ไข - ตรวจสอบและปรับแต่งกฎของระบบปกป้องข้อมูลทางเว็บ (WAF, DDoS ฯลฯ) และสนับสนุนการสืบสวนเหตุการณ์การบุกรุกทางเว็บ - จำลอง PoC ของช่องโหว่ที่ประกาศใหม่ (CVE) และช่องโหว่ของไลบรารีโอเพนซอร์ส วิเคราะห์ผลกระทบ และพัฒนาเครื่องมืออัตโนมัติสำหรับการวินิจฉัย ✅คุณสมบัติผู้สมัคร - มีประสบการณ์ทำงานจริงในด้านความมั่นคงปลอดภัยสารสนเทศ การตรวจวิเคราะห์ช่องโหว่เว็บ หรือการทดสอบเจาะระบบ อย่างน้อย 2 ปี - มีความเข้าใจลึกซึ้งเกี่ยวกับ HTTP/HTTPS, Web Socket, และกลไกการยืนยันตัวตน/การอนุญาตที่อิงกับเซสชันและโทเค็น (เช่น JWT) - มีความสามารถในการตรวจวิเคราะห์แบบแมนนวลโดยใช้เครื่องมือเว็บพร็อกซี เช่น Burp Suite และวิเคราะห์การโจมตีเพื่อหลีกเลี่ยงตรรกะทางธุรกิจ - สามารถวิเคราะห์เอกสารวางแผนบริการ, แผนภาพสถาปัตยกรรม, และเอกสารสเปก API เพื่อค้นหาภัยคุกคามด้านความปลอดภัยเชิงเทคนิคได้ - มีความสามารถในการใช้ภาษาเขียนสคริปต์ (Python, Bash, Go ฯลฯ) เพื่อทำงานอัตโนมัติของเครื่องมือวิเคราะห์และเขียน PoC การโจมตี - ผ่านการเกณฑ์ทหารหรือได้รับการยกเว้น และไม่มีเหตุขัดข้องต่อการเดินทางไปต่างประเทศ 💖คุณสมบัติพิเศษ - มีประสบการณ์ในการกำหนดและดำเนินการกระบวนการตรวจสอบความปลอดภัยก่อนเปิดตัวบริการ IT และเว็บใหม่ - มีประสบการณ์ในการดำเนินนโยบายระบบปกป้องข้อมูลสารสนเทศ เช่น เว็บไฟร์วอลล์ (WAF), Anti-DDoS หรือการวิเคราะห์เชื่อมโยงเหตุการณ์การโจมตีเว็บ - มีความเข้าใจและประสบการณ์ในการตรวจวิเคราะห์สถาปัตยกรรมเว็บแอปพลิเคชันบนสภาพแวดล้อมคลาวด์สาธารณะ เช่น AWS, GCP - มีประวัติได้รับรางวัลจากการรายงานช่องโหว่ในบั๊กบาวน์ตีทั้งในและต่างประเทศ (เช่น KISA, HackerOne) หรือเป็นผู้ได้รับรางวัล CTF - มีทักษะการทำงานร่วมกัน สามารถสื่อสารกับฝ่ายที่เกี่ยวข้อง เช่น ทีมพัฒนาและโครงสร้างพื้นฐานได้อย่างราบรื่น และประสานแนวทางแก้ไขด้านความปลอดภัยที่เป็นไปได้จริง 🏠สถานที่ทำงาน - 131, ถนนกาซันดิจิทัล 1, เขตคึมช็อน, โซล, BYC Hi-City - เดิน 5 นาทีจากสถานีกาซันดิจิทัล ทางออกสาย 1 และ 7 ⚡️ขั้นตอนการคัดเลือก - คัดกรองเอกสาร > สัมภาษณ์รอบที่ 1 > สัมภาษณ์รอบที่ 2 > เจรจาเงื่อนไขการจ้างงาน > ได้รับการคัดเลือกขั้นสุดท้าย 👉ช่วงเวลารับสมัคร/วิธีการ - ช่วงเวลารับสมัคร: ปิดรับเมื่อมีการจ้างงาน 📋อื่นๆ - พนักงานประจำ (ทดลองงาน 3 เดือน) - ในช่วงทดลองงานจ่ายเงินเดือน 100% และใช้นโยบายบุคคลและสวัสดิการเหมือนเดิม - พอร์ตโฟลิโอต้องไม่เกิน 50MB และส่งเป็นไฟล์เดียวที่บีบอัดแล้ว - หากขนาดเกิน ให้เขียนที่อยู่ลิงก์พอร์ตโฟลิโอลงในแผ่นโน้ตแล้วอัปโหลด - จะติดต่อแจ้งผลเป็นรายบุคคลภายใน 2~3 สัปดาห์เฉพาะผู้ที่ผ่านการคัดกรองเอกสาร - อีเมลสอบถาม: recruit@com2us.com - สามารถสอบถามแบบ 1:1 ได้หลังเพิ่มเพื่อนใน KakaoTalk '@컴투스채용'