[Com2uS Platform Co., Ltd.] Platforma texnik xavfsizlik mutaxassisi ishga qabul qilinadi

(주)컴투스플랫폼 · 서울 금천구 가산디지털1로 131

✨Ish tavsifi - Yangi veb-xizmatlar, platformalar va tashqi integratsiya API-larining texnik xavfsizlik jihatidan ko‘rib chiqilishi hamda xavfsizlik kamchiliklarini aniqlash - Asosiy veb-ilovalar va REST/GraphQL API-lar uchun penetratsion test va chuqur zaiflik tahlili - Zaifliklarning ildiz sababini tahlil qilish, secure coding bo‘yicha tuzatish ko‘rsatmalarini berish va amalga oshirilgan choralarni tekshirish - Vebga oid axborot himoya tizimlari (WAF, DDoS va h.k.) qoidalarini ko‘rib chiqish va optimallashtirish, veb buzib kirish hodisalarini tekshirishga ko‘maklashish - Yangi e’lon qilingan zaifliklar (CVE) va ochiq manbali kutubxona zaifliklari uchun PoC’larni qayta tiklash, ta’sirini tahlil qilish va diagnostik avtomatlashtirish vositalarini ishlab chiqish ✅Talablar - Axborot xavfsizligi, veb zaifliklarini baholash va penetratsion test yo‘nalishida kamida 2 yillik amaliy tajriba - HTTP/HTTPS, Web Socket, session va token (masalan, JWT) asosidagi autentifikatsiya/avtorizatsiya mexanizmlarini chuqur tushunish - Burp Suite kabi veb proksi vositalari yordamida qo‘lda tahlil qilish va biznes mantiqini chetlab o‘tish hujumlarini tahlil qila olish - Xizmat rejalari, arxitektura diagrammalari va API spetsifikatsiyalarini tahlil qilib, texnik xavfsizlik tahdidlarini aniqlay olish - Baholash vositalarini avtomatlashtirish va hujum PoC yozish uchun skript tillaridan (Python, Bash, Go va h.k.) foydalana olish - Harbiy xizmatni tugatgan yoki ozod qilingan, xorijga xizmat safariga chiqishga to‘sqinlik qiluvchi sababga ega bo‘lmaslik 💖Afzalliklar - Yangi IT va veb xizmatlar ishga tushirilishidan oldin xavfsizlikni ko‘rib chiqish jarayonini yo‘lga qo‘yish va boshqarish tajribasi - Veb xavfsizlik devori (WAF), Anti-DDoS kabi axborot himoya tizimlari siyosatini boshqarish yoki veb buzib kirish hodisalari bilan bog‘liq tahlil tajribasi - AWS, GCP kabi ommaviy bulut muhitiga asoslangan veb-ilova arxitekturasini tushunish va baholash tajribasi - Mahalliy va xalqaro bug bounty (KISA, HackerOne va h.k.) doirasida zaiflik xabarlari uchun mukofot olish tarixi yoki CTF g‘olibi - Rivojlantirish, infratuzilma va boshqa tegishli bo‘limlar bilan samarali muloqot qilib, amaliy xavfsizlik choralarini kelishib olishga qodir hamkorlik ko‘nikmasi 🏠Ish joyi - Seul, Geumcheon-gu, Gasan Digital-ro 1 131, BYC Hi-City - 1 va 7-metro liniyalaridagi Gasan Digital Complex bekatidan 5 daqiqalik piyoda yo‘l ⚡️Tanlov jarayoni - Hujjatlarni saralash > 1-suhbat > 2-suhbat > Ish haqi va shartlar bo‘yicha kelishuv > Yakuniy qabul 👉Ariza topshirish muddati/усули - Qabul muddati: ishga qabul yakunlanguncha 📋Boshqa ma’lumotlar - Doimiy ish o‘rni (3 oylik sinov muddati) - Sinov muddati davomida ish haqi 100% to‘lanadi, kadrlar siyosati va imtiyozlar bir xil qo‘llanadi - Portfolio 50MB dan oshmasin, 1 ta faylga siqib topshiring - Hajm oshib ketganda, portfolio havola manzilini memo fayliga yozib yuklang - Faqat hujjat bosqichidan o‘tgan nomzodlarga 2~3 hafta ichida alohida xabar beriladi - Aloqa emaili: recruit@com2us.com - KakaoTalk’da '@컴투스채용' ni do‘st sifatida qo‘shgandan so‘ng 1:1 so‘rov yuborish mumkin