포지션 상세
두핸즈는 대한민국 풀필먼트 시장을 열고 빠르게 성장한 Tech 스타트업입니다.
누적 매출 1230억+, 누적 투자 유치 257억+, 누적 물량 2700만+
굴지의 IT 기업들이 선택한 두핸즈, 한계를 뛰어넘는 초월물류를 위한 기술을 이끌어갑니다.
[두핸즈 인터뷰 & 영상]
• EO '사회적 대기업'을 꿈꾸는 두핸즈 [https://bit.ly/3KvqWDc]
• CTO 인터뷰 [https://bit.ly/3rqmQFh]
• CEO 인터뷰 [https://bit.ly/3SDdL8n]
[두핸즈 성과]
• 두핸즈, IMM,산업은행 등으로부터 216억 원의 시리즈 B 투자 유치 [https://bit.ly/347xBmA]
• 두핸즈 품고 서비스, 네이버 풀필먼트 연합군 NFA 합류 [https://bit.ly/3qSfSIG]
• 두핸즈, 국내 풀필먼트 스타트업 최초 '24시 주문 마감' 출시 [https://bit.ly/3g84BOl]
• 두핸즈 '품고', 지난해 역대 최대 매출 달성하며 흑자 전환 [https://bit.ly/3wljyrn]
[두핸즈 보안팀 소개]
보안팀은 기업 정보 보호에 대한 중요성을 인식, 정보 유출의 위험성으로부터 정보를 보호하기 위한 계획 및 정책을 수립하여 높은 수준의 정보 보안 체제를 구축합니다. 정보의 발생부터 보호까지 데이터의 전 과정을 총체적으로 관리하는 곳으로, 취약한 부분을 개선하고 강화해나가며 두핸즈의 시작과 끝을 더욱 견고하게 설계하는 역할을 맡고 있습니다.
• 정보는 쉽게 발생하지만, 쉽게 관리되어서는 안됩니다. 정보 관리 과정을 세심하게 검토하고 변화하는 법률 규제 및 트렌드에 대응하며 보안 수준을 향상하기 위한 업무를 수행합니다.
• 보안 정책이나 서비스를 구축하고 운영하는 과정에서 다른 부서와의 소통은 필수 불가결합니다. 원활한 의사소통을 통하여 팀원의 보안 의식을 강화할 수 있도록 돕습니다.
• 우리는 원칙과 관행을 존중하고 지키되, 혁신과 변화를 두려워하지 않습니다. 업무의 특성 상, 불가피하게 지켜나가야 할 것과 더 나은 방향으로 개선해나갈 수 있는 것을 구분하기 위해 늘 고민합니다.
보안팀은 지속적으로 리스크를 검토하고, 모니터링하며 안전한 내부 환경 가이드를 제시합니다.
[두핸즈 보안팀은 이렇게 일해요]
• 근무 요일 : 주 5일 (월 ~ 금)
• 근무 시간 : 09:00 ~ 18:00 (점심 식사 및 휴게 1시간)
• 근무 형태 : 대면 재택 혼합 근무 (매주 수요일 재택근무 가능)
• AWS(EKS) 환경이 안전하게 설정되어 있는지 점검
• 우리 서비스와 연결된 외부 협력사(택배사, 쇼핑몰 등)와의 데이터 전송 구간을 안전하게 관리
• IT 인프라 보안 점검
• 서버, 데이터베이스(DB), 네트워크 및 웹/앱 서비스에 해킹 위험이 있는지 정기적으로 점검
• 발견된 취약점을 해결할 수 있도록 가이드제공
• 안전한 소프트웨어 개발 지원
• 개발자가 작성한 소스코드에 보안 결함이 있는지 확인
• 기획/개발 단계부터 보안 사고를 예방할 수 있도록 검토
• 보안 인증 취득 및 유지
• ISMS/ISO27001 인증을 받기 위해 필요한 시스템 보안 요건(인프라 보안, 권한 관리 등)을 충족하고, 실제 증거 자료를 관리
• 보안 솔루션 운영 및 관리
• 외부 공격 차단(방화벽), 권한 관리, 침입 탐지 등 클라우드 환경에 최적화된 다양한 보안 도구들을 효율적으로 관리
• 클라우드 환경 이해도
• AWS(EKS) 환경에서 사용자 권한(IAM)을 관리하고, 네트워크 차단 정책 등을 직접 설정해 본 경험이 있으신 분
• 보안 진단 능력
• 웹 서비스나 인프라의 약점을 찾아내고, 이를 어떻게 고쳐야 하는지 리포트로 작성할 수 있으신 분
• 개발 지식
• 주요 개발 언어를 이해하며, 보안 관점에서 코드를 읽고 리뷰할 수 있으신 분
누적 매출 1230억+, 누적 투자 유치 257억+, 누적 물량 2700만+
굴지의 IT 기업들이 선택한 두핸즈, 한계를 뛰어넘는 초월물류를 위한 기술을 이끌어갑니다.
[두핸즈 인터뷰 & 영상]
• EO '사회적 대기업'을 꿈꾸는 두핸즈 [https://bit.ly/3KvqWDc]
• CTO 인터뷰 [https://bit.ly/3rqmQFh]
• CEO 인터뷰 [https://bit.ly/3SDdL8n]
[두핸즈 성과]
• 두핸즈, IMM,산업은행 등으로부터 216억 원의 시리즈 B 투자 유치 [https://bit.ly/347xBmA]
• 두핸즈 품고 서비스, 네이버 풀필먼트 연합군 NFA 합류 [https://bit.ly/3qSfSIG]
• 두핸즈, 국내 풀필먼트 스타트업 최초 '24시 주문 마감' 출시 [https://bit.ly/3g84BOl]
• 두핸즈 '품고', 지난해 역대 최대 매출 달성하며 흑자 전환 [https://bit.ly/3wljyrn]
[두핸즈 보안팀 소개]
보안팀은 기업 정보 보호에 대한 중요성을 인식, 정보 유출의 위험성으로부터 정보를 보호하기 위한 계획 및 정책을 수립하여 높은 수준의 정보 보안 체제를 구축합니다. 정보의 발생부터 보호까지 데이터의 전 과정을 총체적으로 관리하는 곳으로, 취약한 부분을 개선하고 강화해나가며 두핸즈의 시작과 끝을 더욱 견고하게 설계하는 역할을 맡고 있습니다.
• 정보는 쉽게 발생하지만, 쉽게 관리되어서는 안됩니다. 정보 관리 과정을 세심하게 검토하고 변화하는 법률 규제 및 트렌드에 대응하며 보안 수준을 향상하기 위한 업무를 수행합니다.
• 보안 정책이나 서비스를 구축하고 운영하는 과정에서 다른 부서와의 소통은 필수 불가결합니다. 원활한 의사소통을 통하여 팀원의 보안 의식을 강화할 수 있도록 돕습니다.
• 우리는 원칙과 관행을 존중하고 지키되, 혁신과 변화를 두려워하지 않습니다. 업무의 특성 상, 불가피하게 지켜나가야 할 것과 더 나은 방향으로 개선해나갈 수 있는 것을 구분하기 위해 늘 고민합니다.
보안팀은 지속적으로 리스크를 검토하고, 모니터링하며 안전한 내부 환경 가이드를 제시합니다.
[두핸즈 보안팀은 이렇게 일해요]
• 근무 요일 : 주 5일 (월 ~ 금)
• 근무 시간 : 09:00 ~ 18:00 (점심 식사 및 휴게 1시간)
• 근무 형태 : 대면 재택 혼합 근무 (매주 수요일 재택근무 가능)
주요업무
• AWS 클라우드 및 컨테이너 보안• AWS(EKS) 환경이 안전하게 설정되어 있는지 점검
• 우리 서비스와 연결된 외부 협력사(택배사, 쇼핑몰 등)와의 데이터 전송 구간을 안전하게 관리
• IT 인프라 보안 점검
• 서버, 데이터베이스(DB), 네트워크 및 웹/앱 서비스에 해킹 위험이 있는지 정기적으로 점검
• 발견된 취약점을 해결할 수 있도록 가이드제공
• 안전한 소프트웨어 개발 지원
• 개발자가 작성한 소스코드에 보안 결함이 있는지 확인
• 기획/개발 단계부터 보안 사고를 예방할 수 있도록 검토
• 보안 인증 취득 및 유지
• ISMS/ISO27001 인증을 받기 위해 필요한 시스템 보안 요건(인프라 보안, 권한 관리 등)을 충족하고, 실제 증거 자료를 관리
• 보안 솔루션 운영 및 관리
• 외부 공격 차단(방화벽), 권한 관리, 침입 탐지 등 클라우드 환경에 최적화된 다양한 보안 도구들을 효율적으로 관리
자격요건
• 유관 경력 3년 이상 6년 이하• 클라우드 환경 이해도
• AWS(EKS) 환경에서 사용자 권한(IAM)을 관리하고, 네트워크 차단 정책 등을 직접 설정해 본 경험이 있으신 분
• 보안 진단 능력
• 웹 서비스나 인프라의 약점을 찾아내고, 이를 어떻게 고쳐야 하는지 리포트로 작성할 수 있으신 분
• 개발 지식
• 주요 개발 언어를 이해하며, 보안 관점에서 코드를 읽고 리뷰할 수 있으신 분
