포지션 상세
롯데카드의 S/W 공급망에 대한 보안 리스크를 식별하고,
이를 대응하기 위한 기술적/관리적 방안을 마련 적용하는 역할을 수행합니다.
이를 위해 SCA, SAST 및 DAST 도구를 개발 배포 파이프라인에 연계하여 기술적/관리적 통제를
구현하여 취약점을 조기에 식별/대응할수 있는 체계(SSDLC)를 마련 운영 합니다.
- S/W 공급망 보안 리스크 관리 담당으로, SSDLC 체계 마련 운영
- 오픈소스/API/오픈소스 등 S/W 공급망 보안 취약점 점검 도구(SCA,SAST,API 보안솔루션등) 운영 및 취약점 탐지/조치 관리
- 상기 직무와 관련된 금융보안 규제 및 감사 대응
• 개발보안, 취약점 관리 경력 중 1개이상 보유(관련 경력 합산 4년이상)
• SCA,SAST,API 보안솔루션 등 공급망 보안 관련 시스템 및 유관 프로세스 구축 운영경험
• CI/CD 파이프라인, 빌드/배포 프로세스, DevSecOps 에 대한 이해
이를 대응하기 위한 기술적/관리적 방안을 마련 적용하는 역할을 수행합니다.
이를 위해 SCA, SAST 및 DAST 도구를 개발 배포 파이프라인에 연계하여 기술적/관리적 통제를
구현하여 취약점을 조기에 식별/대응할수 있는 체계(SSDLC)를 마련 운영 합니다.
주요업무
S/W 공급망 보안 관리 기획- S/W 공급망 보안 리스크 관리 담당으로, SSDLC 체계 마련 운영
- 오픈소스/API/오픈소스 등 S/W 공급망 보안 취약점 점검 도구(SCA,SAST,API 보안솔루션등) 운영 및 취약점 탐지/조치 관리
- 상기 직무와 관련된 금융보안 규제 및 감사 대응
자격요건
• 4년제 대학졸업자로 정보보호 또는 IT전공자• 개발보안, 취약점 관리 경력 중 1개이상 보유(관련 경력 합산 4년이상)
• SCA,SAST,API 보안솔루션 등 공급망 보안 관련 시스템 및 유관 프로세스 구축 운영경험
• CI/CD 파이프라인, 빌드/배포 프로세스, DevSecOps 에 대한 이해







