[담당 업무]
- 서비스(애플리케이션)계층 보안 아키텍처 설계 및 구현(API보안, 인증/인가 체계 등)
- 서비스 및 서버 취약점 관리 및 대응(CVE, CCE, CVSS 등)
- 보안 취약점 점검 및 모의해킹 대응
- 시큐어 코딩 가이드 수립
- SAST/ DAST/ SCA 등 보안 진단 도구 도입 및 CI/ CD 파이프라인 연동
- 보안 정책/ 가이드라인 문서화 및 내부 표준관리

[자격 요건]
- 웹/ 애플리케이션 보안 실무 경력 5년 이상(ex 시큐어 코딩, 취약점 분석∙대응)
- OWASP Top 10등 웹 취약점 유형 및 대응 방안에 대한 이해
- 하나 이상의 개발 언어에 대한 코드레벨 이해 및 리뷰 역량
- 인증/ 인가(QAuth, JWT, SSO 등) 및 API 보안에 대한 실무지식
- 네트워크, 클라우드(AWS) 환경에 대한 기본적인 보안 이해

[우대 사항]
- 정보보호 솔루션 운영 경험(WAF/ EDR)
- 파이프라인 구축∙운영 경험(SAST, DAST, SCA 도구 등)
- 침해사고 대응(CERT) 또는 모의해킹 수행 경험
- 개인정보보호법, 정보통신망법 등 관련 법규 실무대응 경험

- 원서 마감후 1차(서류) 합격자에 한하여 개별연락
- 해외여행에 결격 사유가 없는 자