![에스케이그룹 (SK)-[SK telecom] DevSecOps 엔지니어](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F59215%2Fh77o7yqkugqv9xdl__1080_790.png&w=700&q=100)
![에스케이그룹 (SK)-[SK telecom] DevSecOps 엔지니어](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F59215%2Fxsjl2kblclvqrnak__1080_790.png&w=700&q=100)
![에스케이그룹 (SK)-[SK telecom] DevSecOps 엔지니어](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F59215%2F9oewtle35najuvna__1080_790.png&w=700&q=100)
포지션 상세
CI/CD 체계에 보안을 내재화하고, 개발 보안관리 체계를 새로 설계하는 포지션입니다.
단순히 점검 도구를 운영하는 데 그치지 않습니다.
개발 단계부터 배포까지 이어지는 개발 보안 프로세스를 정립하고, 이를 사내 정책과 표준으로 제정해 지속적으로 운영 가능한 체계를 만드는 것이 핵심 역할입니다.
• CD 보안관리체계 수립: 배포 승인 흐름, 아티팩트 무결성(서명·검증), 배포 권한 분리, 환경별 배포 통제 기준 마련
• SBOM 기반 공급망 보안: SBOM 생성·관리, 신규 CVE가 공개되면 영향 자산을 식별해 조치까지 이어지는 프로세스 운영
• 레지스트리 보안점검: 패키지 및 컨테이너 레지스트리를 대상으로 이미지 취약점 스캔, 신뢰 소스 정책, 서명 이미지 강제 체계 구축
• IaC 보안 점검: Terraform, K8s manifest 등의 설정 오류 점검 및 Policy as Code로 정책 적용
• 개발보안 프로세스 정립 및 정책화: 보안 요구사항, 점검, 예외 승인, 조치 SLA로 이어지는 프로세스 문서화, 사내 표준과 가이드로 제정
• 보안 운영 및 지표 관리: 점검 결과 트리아지와 오탐 관리, 개발 조직별 조치 현황 지표 관리 및 지속 개선
• DevSecOps, 개발보안, 보안 엔지니어링 분야 실무 경력 5년 이상
• CI/CD 파이프라인에 보안 점검을 직접 적용·운영해 본 경험
• SAST 또는 SCA 도구를 실제 개발 환경에 도입하거나 운영한 경험
• 컨테이너 및 Kubernetes 환경에 대한 실무 이해
• GitLab CI(또는 동급 CI 도구) 파이프라인 설계·운영 경험
• SAST/SCA 도구 도입·운영 경험 (예: GitLab Security, SonarQube, Checkmarx, Snyk, Dependency-Track 등)
• 컨테이너 및 Kubernetes 환경에 대한 이해, 이미지 스캐닝 도구 활용 경험 (예: Trivy, Grype 등)
• IaC(Terraform, K8s manifest 등) 보안 점검 도구 활용 경험 (예: Checkov, KICS, tfsec 등)
• 취약점 분석 결과를 개발자에게 설명하고 조치를 이끌어낼 수 있는 커뮤니케이션 역량
• 스크립트·자동화 역량 (Python, Bash, Go 중 1개 이상)
단순히 점검 도구를 운영하는 데 그치지 않습니다.
개발 단계부터 배포까지 이어지는 개발 보안 프로세스를 정립하고, 이를 사내 정책과 표준으로 제정해 지속적으로 운영 가능한 체계를 만드는 것이 핵심 역할입니다.
주요업무
• CI 파이프라인 보안 통합: SAST, SCA, Secret 탐지, IaC 점검을 GitLab CI에 표준 단계로 적용, 보안 게이트(차단 기준) 설계·운영• CD 보안관리체계 수립: 배포 승인 흐름, 아티팩트 무결성(서명·검증), 배포 권한 분리, 환경별 배포 통제 기준 마련
• SBOM 기반 공급망 보안: SBOM 생성·관리, 신규 CVE가 공개되면 영향 자산을 식별해 조치까지 이어지는 프로세스 운영
• 레지스트리 보안점검: 패키지 및 컨테이너 레지스트리를 대상으로 이미지 취약점 스캔, 신뢰 소스 정책, 서명 이미지 강제 체계 구축
• IaC 보안 점검: Terraform, K8s manifest 등의 설정 오류 점검 및 Policy as Code로 정책 적용
• 개발보안 프로세스 정립 및 정책화: 보안 요구사항, 점검, 예외 승인, 조치 SLA로 이어지는 프로세스 문서화, 사내 표준과 가이드로 제정
• 보안 운영 및 지표 관리: 점검 결과 트리아지와 오탐 관리, 개발 조직별 조치 현황 지표 관리 및 지속 개선
자격요건
• 학력/전공 : 학사 이상(컴퓨터공학, 정보보호 등 관련 전공), 또는 이에 준하는 실무 역량 보유• DevSecOps, 개발보안, 보안 엔지니어링 분야 실무 경력 5년 이상
• CI/CD 파이프라인에 보안 점검을 직접 적용·운영해 본 경험
• SAST 또는 SCA 도구를 실제 개발 환경에 도입하거나 운영한 경험
• 컨테이너 및 Kubernetes 환경에 대한 실무 이해
• GitLab CI(또는 동급 CI 도구) 파이프라인 설계·운영 경험
• SAST/SCA 도구 도입·운영 경험 (예: GitLab Security, SonarQube, Checkmarx, Snyk, Dependency-Track 등)
• 컨테이너 및 Kubernetes 환경에 대한 이해, 이미지 스캐닝 도구 활용 경험 (예: Trivy, Grype 등)
• IaC(Terraform, K8s manifest 등) 보안 점검 도구 활용 경험 (예: Checkov, KICS, tfsec 등)
• 취약점 분석 결과를 개발자에게 설명하고 조치를 이끌어낼 수 있는 커뮤니케이션 역량
• 스크립트·자동화 역량 (Python, Bash, Go 중 1개 이상)
