포지션 상세
[더 나은 보안 문화를 만드는 일을 함께 합니다.]
파인더갭은 보안을 대하는 시장의 태도와 문화 자체를 바꾸는 기업입니다.
삼성 SDS 의 시니어 엔지니어 등 뛰어난 역량의 인원들이 2022년 법인 설립 후 토스 스타트업 서바이벌 우승 / SVIC(삼성벤처투자) 투자 유치를 통해 파인더갭의 기술력과 서비스경험, 미래 계획에 대해 인정을 받았습니다.
기업들은 여전히 보안을 '비용'으로 봅니다. 우리는 그 시각을 다시 짚어볼 때라고 봅니다. 보안은 성장 동력이어야 하고, 파인더갭이 그 기준을 직접 만들어 가고 있습니다.
특정 취약점을 패치하는 게 목표가 아닙니다. 기업이 보안을 대하는 방식을 바꾸고, 그 새로운 방식이 업계 표준이 되는 것. 그게 우리가 존재하는 이유입니다.
우리는 AI(Artificial lntelligence)와 HI(Human Intelligence)의 판단이 함께 맞물리는 방식으로 기업 보안의 새로운 기준을 만들겠다는 구체적인 목표를 가지고 있습니다.
---
[어떤 사람들과 일하게 될까요?]
파인더갭 팀은 두 가지 방향의 전문성이 실제로 협력하는 곳입니다.
한쪽에는 데이터와 자동화를 다루는 사람들이 있습니다. 찾아낸 취약점을 평가 및 정제하고, 반복 가능한 것들을 시스템으로 만드는 일을 합니다. 다른 한쪽에는 고객의 맥락을 읽고, 표준화되지 않은 위협에 판단을 내리며, 신뢰 기반의 관계를 설계하는 사람들이 있습니다.
이 두 영역은 분리되어 있지 않습니다. 매일 같은 문제 앞에서 함께 이야기하고, 함께 결정합니다. 팀이 작기 때문에 내 기여가 바로 보이고, 결정까지의 거리가 짧습니다. 그만큼 각자의 주인의식이 팀 전체를 움직입니다.
---
[파인더갭에서 일한다는 것.]
우리는 "이렇게 해도 괜찮겠지?"를 묻지 않습니다. 대신 "이것이 고객의 진짜 문제에 가 닿는가? 그리고 우리가 하려는 방식이 기준이 될 수 있는가?"를 묻습니다. 이 두 질문이 파인더갭에서 모든 결정의 기준입니다.
실행 속도를 중요하게 생각합니다. 완벽한 계획보다 빠른 시도와 피드백을 선택합니다. 데이터를 근거로 말하고, 방향이 틀렸다면 솔직하게 인정하고 바꿉니다. 결과만큼 어떻게 만들었는지도 중요하게 봅니다. 사람 사이의 신뢰가 제품의 품질만큼 우리에게 중요한 이유입니다.
---
[이런 분과 일하고 싶습니다.]
• 문제를 발견하면 "누가 해결해 주겠지"가 아니라 "내가 해결해야 한다"고 생각하는 분
• 고객이 말하지 않은 문제까지 먼저 보려는 분
• 빠른 실행과 반복을 두려워하지 않는 분
• "이게 표준이 될 수 있을까?"라는 질문을 스스로 던지는 분
• 자신의 영역이 회사 전체에 어떤 의미인지 연결해서 생각하는 분
---
[이런 분은 저희와 맞지 않을 수 있습니다.]
• 역할과 책임의 경계가 명확하게 정의된 환경을 선호하는 분
• 결정을 내리기 전에 상위의 지시와 검토가 반드시 필요하다고 느끼는 분
• 보안을 기술적 솔루션의 문제로만 보는 분
• 현재 방식에 문제가 없다면 바꾸지 않는 게 맞다고 생각하는 분
• "내 일만 잘 하면 된다"는 관점으로 일하는 분
본 포지션은 보안 교육과 실습을 중심으로 리버싱 및 퍼징 기반 커리큘럼을 설계하고 강의를 진행하는 역할입니다. 단순 강의에 그치지 않고 실제 취약점 분석 사례를 교육에 반영하여 학습자가 실무 역량을 갖출 수 있도록 하는 데 목적이 있습니다.
교육 콘텐츠 제작과 강의 운영을 중심으로 업무를 수행합니다.
* 연구 지원: 강의 외 시간은 최신 취약점 연구 활동을 적극 장려하며 이를 통한 기술적 성취를 교육 콘텐츠로 자산화할 수 있도록 지원합니다. 본인의 이름으로 독자적인 강의 컨텐츠와 커리큘럼을 구축할 수 있는 기회를 제공합니다.
• 리버스 엔지니어링 및 퍼징(Fuzzing) 기반 보안 강의 진행 (오프라인 대학생 대상 교육)
• 실습 중심 교육 콘텐츠 및 커리큘럼 개발
• 버그바운티 플랫폼에 실제 제보된 취약점 기반 분석 사례 제작 및 교육 반영
• 리버싱 및 퍼징 실습 환경 설계
• 리버스 엔지니어링(IDA, Ghidra 등) 또는 퍼징 기반 취약점 분석 경험
• 실무 또는 이에 준하는 수준의 프로젝트 경험
• 본인의 기술을 타인에게 설명하거나 공유할 수 있는 역량
파인더갭은 보안을 대하는 시장의 태도와 문화 자체를 바꾸는 기업입니다.
삼성 SDS 의 시니어 엔지니어 등 뛰어난 역량의 인원들이 2022년 법인 설립 후 토스 스타트업 서바이벌 우승 / SVIC(삼성벤처투자) 투자 유치를 통해 파인더갭의 기술력과 서비스경험, 미래 계획에 대해 인정을 받았습니다.
기업들은 여전히 보안을 '비용'으로 봅니다. 우리는 그 시각을 다시 짚어볼 때라고 봅니다. 보안은 성장 동력이어야 하고, 파인더갭이 그 기준을 직접 만들어 가고 있습니다.
특정 취약점을 패치하는 게 목표가 아닙니다. 기업이 보안을 대하는 방식을 바꾸고, 그 새로운 방식이 업계 표준이 되는 것. 그게 우리가 존재하는 이유입니다.
우리는 AI(Artificial lntelligence)와 HI(Human Intelligence)의 판단이 함께 맞물리는 방식으로 기업 보안의 새로운 기준을 만들겠다는 구체적인 목표를 가지고 있습니다.
---
[어떤 사람들과 일하게 될까요?]
파인더갭 팀은 두 가지 방향의 전문성이 실제로 협력하는 곳입니다.
한쪽에는 데이터와 자동화를 다루는 사람들이 있습니다. 찾아낸 취약점을 평가 및 정제하고, 반복 가능한 것들을 시스템으로 만드는 일을 합니다. 다른 한쪽에는 고객의 맥락을 읽고, 표준화되지 않은 위협에 판단을 내리며, 신뢰 기반의 관계를 설계하는 사람들이 있습니다.
이 두 영역은 분리되어 있지 않습니다. 매일 같은 문제 앞에서 함께 이야기하고, 함께 결정합니다. 팀이 작기 때문에 내 기여가 바로 보이고, 결정까지의 거리가 짧습니다. 그만큼 각자의 주인의식이 팀 전체를 움직입니다.
---
[파인더갭에서 일한다는 것.]
우리는 "이렇게 해도 괜찮겠지?"를 묻지 않습니다. 대신 "이것이 고객의 진짜 문제에 가 닿는가? 그리고 우리가 하려는 방식이 기준이 될 수 있는가?"를 묻습니다. 이 두 질문이 파인더갭에서 모든 결정의 기준입니다.
실행 속도를 중요하게 생각합니다. 완벽한 계획보다 빠른 시도와 피드백을 선택합니다. 데이터를 근거로 말하고, 방향이 틀렸다면 솔직하게 인정하고 바꿉니다. 결과만큼 어떻게 만들었는지도 중요하게 봅니다. 사람 사이의 신뢰가 제품의 품질만큼 우리에게 중요한 이유입니다.
---
[이런 분과 일하고 싶습니다.]
• 문제를 발견하면 "누가 해결해 주겠지"가 아니라 "내가 해결해야 한다"고 생각하는 분
• 고객이 말하지 않은 문제까지 먼저 보려는 분
• 빠른 실행과 반복을 두려워하지 않는 분
• "이게 표준이 될 수 있을까?"라는 질문을 스스로 던지는 분
• 자신의 영역이 회사 전체에 어떤 의미인지 연결해서 생각하는 분
---
[이런 분은 저희와 맞지 않을 수 있습니다.]
• 역할과 책임의 경계가 명확하게 정의된 환경을 선호하는 분
• 결정을 내리기 전에 상위의 지시와 검토가 반드시 필요하다고 느끼는 분
• 보안을 기술적 솔루션의 문제로만 보는 분
• 현재 방식에 문제가 없다면 바꾸지 않는 게 맞다고 생각하는 분
• "내 일만 잘 하면 된다"는 관점으로 일하는 분
주요업무
[포지션 상세]본 포지션은 보안 교육과 실습을 중심으로 리버싱 및 퍼징 기반 커리큘럼을 설계하고 강의를 진행하는 역할입니다. 단순 강의에 그치지 않고 실제 취약점 분석 사례를 교육에 반영하여 학습자가 실무 역량을 갖출 수 있도록 하는 데 목적이 있습니다.
교육 콘텐츠 제작과 강의 운영을 중심으로 업무를 수행합니다.
* 연구 지원: 강의 외 시간은 최신 취약점 연구 활동을 적극 장려하며 이를 통한 기술적 성취를 교육 콘텐츠로 자산화할 수 있도록 지원합니다. 본인의 이름으로 독자적인 강의 컨텐츠와 커리큘럼을 구축할 수 있는 기회를 제공합니다.
• 리버스 엔지니어링 및 퍼징(Fuzzing) 기반 보안 강의 진행 (오프라인 대학생 대상 교육)
• 실습 중심 교육 콘텐츠 및 커리큘럼 개발
• 버그바운티 플랫폼에 실제 제보된 취약점 기반 분석 사례 제작 및 교육 반영
• 리버싱 및 퍼징 실습 환경 설계
자격요건
[필수사항]• 리버스 엔지니어링(IDA, Ghidra 등) 또는 퍼징 기반 취약점 분석 경험
• 실무 또는 이에 준하는 수준의 프로젝트 경험
• 본인의 기술을 타인에게 설명하거나 공유할 수 있는 역량
