포지션 상세
스패로우는 국내 1위 애플리케이션 보안 테스팅 기업으로서 애플리케이션의 개발부터 테스트, 운영에 이르는 전 과정에서 보안 취약점과 품질 이슈를 찾아내며 국내 DevSecOps 실현을 앞장서 이끌어 왔습니다.
생성형 AI로 코드를 만드는 것이 일상이 된 오늘날,
스패로우는 AI 시대의 개발 환경까지 아우르는 확장된 애플리케이션 보안을 제공하며 새로운 기준을 만들어가고 있습니다.
이제 스패로우는 국내를 넘어 해외시장을 함께 이끌어갈 전문가를 찾고 있습니다.
더 안전한 소프트웨어가 만드는 더 나은 세상, 스패로우와 지금 함께 시작하세요!
• 정적 분석 도구(SAST) 기반 진단 수행 및 정·오탐 판정, 코드 리뷰
• 오픈소스 구성요소 분석(SCA) 및 SBOM 작성 지원
• 진단 결과 보고서 작성 및 이행점검
• 고객사 개발자 대상 조치 가이드 및 기술지원
• Java/JSP, JavaScript, Python, C/C++ 중 한 가지 이상의 언어로 코드를 읽고
데이터 흐름을 추적할 수 있는 역량
• 행안부 「SW 개발보안 가이드」 보안약점 항목을 기준으로 진단할 수 있는 역량
• 주요 보안약점의 발생 원리와 시큐어코딩 방법을 제시할 수 있는 역량
• 웹 애플리케이션 구조(MVC, 프레임워크, DB 연동)를 이해하고 분석할 수 있는 역량
• 진단 결과를 명확하게 정리할 수 있는 보고서 작성 역량
• 고객사 및 유관 부서와 원활하게 소통할 수 있는 역량
생성형 AI로 코드를 만드는 것이 일상이 된 오늘날,
스패로우는 AI 시대의 개발 환경까지 아우르는 확장된 애플리케이션 보안을 제공하며 새로운 기준을 만들어가고 있습니다.
이제 스패로우는 국내를 넘어 해외시장을 함께 이끌어갈 전문가를 찾고 있습니다.
더 안전한 소프트웨어가 만드는 더 나은 세상, 스패로우와 지금 함께 시작하세요!
주요업무
• 공공기관·금융·민간 대상 소스코드 보안약점 진단 컨설팅• 정적 분석 도구(SAST) 기반 진단 수행 및 정·오탐 판정, 코드 리뷰
• 오픈소스 구성요소 분석(SCA) 및 SBOM 작성 지원
• 진단 결과 보고서 작성 및 이행점검
• 고객사 개발자 대상 조치 가이드 및 기술지원
자격요건
• 소스코드 진단 또는 개발 실무 경력 2년 이상• Java/JSP, JavaScript, Python, C/C++ 중 한 가지 이상의 언어로 코드를 읽고
데이터 흐름을 추적할 수 있는 역량
• 행안부 「SW 개발보안 가이드」 보안약점 항목을 기준으로 진단할 수 있는 역량
• 주요 보안약점의 발생 원리와 시큐어코딩 방법을 제시할 수 있는 역량
• 웹 애플리케이션 구조(MVC, 프레임워크, DB 연동)를 이해하고 분석할 수 있는 역량
• 진단 결과를 명확하게 정리할 수 있는 보고서 작성 역량
• 고객사 및 유관 부서와 원활하게 소통할 수 있는 역량
