포지션 상세
직무 Summary
글로벌 서비스의 웹, 모바일 앱, API 및 클라우드 환경을 대상으로 서비스 아키텍처와 데이터 흐름을 분석하고 보안위험과 취약점을 점검합니다. 인증·인가, 주문·결제, 데이터 처리 등 주요 서비스 프로세스와 비즈니스 로직을 분석하여 서비스 특화 보안위험을 식별하고, 취약점의 원인과 영향을 기반으로 개선 방안을 도출합니다.
다양한 사용자 흐름과 서비스 구조를 직접 분석하며 단순 취약점 진단을 넘어 서비스 특성에 맞는 점검 기준과 방법을 설계하고 실제 서비스 개선까지 연결합니다. 새로운 기술과 서비스 환경에 필요한 점검 방법을 지속적으로 발굴하고, 개발 및 인프라 조직과 협업하여 개선 결과를 검증함으로써 서비스 전반의 보안 수준을 향상시킵니다.
• 서비스 아키텍처와 데이터 흐름, AWS 등 클라우드 구성을 분석하여 인증, 권한관리, 접근통제 및 데이터 보호 등 주요 보안 통제의 적용 상태와 유효성을 검증
• 인증, 인가, 주문·결제 및 데이터 처리 등 주요 서비스 프로세스와 비즈니스 로직을 점검하여 절차 우회, 권한 오남용, 금액 변조 및 중복 처리 등 서비스 특화 보안위험을 식별
• 서비스 특성과 위험도를 고려하여 점검 범위, 방법 및 위험도 판단 기준을 수립하고 점검 프로세스와 가이드를 설계·고도화
• LLM 기반 기능 등 새로운 기술과 서비스 환경의 보안위험을 분석하고 점검 기준과 방법에 반영
• 개발 및 인프라 조직과 취약점 조치 우선순위와 개선 계획을 협의하고 재점검을 통해 조치 결과를 검증
[주요 업무 환경]
• 신규 서비스 출시, 주요 기능 변경 및 긴급 취약점 대응 일정에 따라 특정 기간에 보안점검 및 유관 조직과의 협업이 집중될 수 있습니다.
• 웹 및 API 보안점검 경험이 있으며, 소스코드 분석을 기반으로 취약점 재현, 원인 분석, 영향 평가 및 개선 검증을 독립적으로 수행할 수 있는 분
• 인증, 인가, 주문·결제 및 데이터 처리 등 주요 서비스 프로세스를 이해하고 비즈니스 로직의 보안위험을 분석·점검할 수 있는 분
• 서비스 아키텍처와 데이터 흐름을 이해하고 이를 기반으로 공격 경로와 주요 보안 통제의 취약성을 분석할 수 있는 분
• 서비스 특성과 위험도를 고려하여 점검 기준, 프로세스 또는 가이드를 수립하거나 개선하여 실제 업무에 적용한 경험이 있는 분
• 점검 결과와 기술적 근거를 명확하게 문서화하고, 개발 및 인프라 등 유관 조직과 조치 우선순위 및 개선 방안을 협의할 수 있는 분
글로벌 서비스의 웹, 모바일 앱, API 및 클라우드 환경을 대상으로 서비스 아키텍처와 데이터 흐름을 분석하고 보안위험과 취약점을 점검합니다. 인증·인가, 주문·결제, 데이터 처리 등 주요 서비스 프로세스와 비즈니스 로직을 분석하여 서비스 특화 보안위험을 식별하고, 취약점의 원인과 영향을 기반으로 개선 방안을 도출합니다.
다양한 사용자 흐름과 서비스 구조를 직접 분석하며 단순 취약점 진단을 넘어 서비스 특성에 맞는 점검 기준과 방법을 설계하고 실제 서비스 개선까지 연결합니다. 새로운 기술과 서비스 환경에 필요한 점검 방법을 지속적으로 발굴하고, 개발 및 인프라 조직과 협업하여 개선 결과를 검증함으로써 서비스 전반의 보안 수준을 향상시킵니다.
주요업무
• 웹, 모바일 앱, API 및 소스코드를 대상으로 보안점검을 수행하고 취약점의 원인과 영향을 분석하여 개선 방안을 도출• 서비스 아키텍처와 데이터 흐름, AWS 등 클라우드 구성을 분석하여 인증, 권한관리, 접근통제 및 데이터 보호 등 주요 보안 통제의 적용 상태와 유효성을 검증
• 인증, 인가, 주문·결제 및 데이터 처리 등 주요 서비스 프로세스와 비즈니스 로직을 점검하여 절차 우회, 권한 오남용, 금액 변조 및 중복 처리 등 서비스 특화 보안위험을 식별
• 서비스 특성과 위험도를 고려하여 점검 범위, 방법 및 위험도 판단 기준을 수립하고 점검 프로세스와 가이드를 설계·고도화
• LLM 기반 기능 등 새로운 기술과 서비스 환경의 보안위험을 분석하고 점검 기준과 방법에 반영
• 개발 및 인프라 조직과 취약점 조치 우선순위와 개선 계획을 협의하고 재점검을 통해 조치 결과를 검증
[주요 업무 환경]
• 신규 서비스 출시, 주요 기능 변경 및 긴급 취약점 대응 일정에 따라 특정 기간에 보안점검 및 유관 조직과의 협업이 집중될 수 있습니다.
자격요건
• 취약점 점검 또는 서비스 보안 분야에서 7년 이상의 실무 경험이 있는 분• 웹 및 API 보안점검 경험이 있으며, 소스코드 분석을 기반으로 취약점 재현, 원인 분석, 영향 평가 및 개선 검증을 독립적으로 수행할 수 있는 분
• 인증, 인가, 주문·결제 및 데이터 처리 등 주요 서비스 프로세스를 이해하고 비즈니스 로직의 보안위험을 분석·점검할 수 있는 분
• 서비스 아키텍처와 데이터 흐름을 이해하고 이를 기반으로 공격 경로와 주요 보안 통제의 취약성을 분석할 수 있는 분
• 서비스 특성과 위험도를 고려하여 점검 기준, 프로세스 또는 가이드를 수립하거나 개선하여 실제 업무에 적용한 경험이 있는 분
• 점검 결과와 기술적 근거를 명확하게 문서화하고, 개발 및 인프라 등 유관 조직과 조치 우선순위 및 개선 방안을 협의할 수 있는 분
