포지션 상세
스패로우는 국내 1위 애플리케이션 보안 테스팅 기업으로서 애플리케이션의 개발부터 테스트, 운영에 이르는 전 과정에서 보안 취약점과 품질 이슈를 찾아내며 국내 DevSecOps 실현을 앞장서 이끌어 왔습니다.
생성형 AI로 코드를 만드는 것이 일상이 된 오늘날,
스패로우는 AI 시대의 개발 환경까지 아우르는 확장된 애플리케이션 보안을 제공하며 새로운 기준을 만들어가고 있습니다.
이제 스패로우는 국내를 넘어 해외시장을 함께 이끌어갈 전문가를 찾고 있습니다.
더 안전한 소프트웨어가 만드는 더 나은 세상, 스패로우와 지금 함께 시작하세요!
• 주요정보통신기반시설 취약점 분석·평가 (웹, 서버, 네트워크, DBMS)
• 진단 결과 보고서 작성 및 이행점검
• 자사 DAST 제품 기반 진단 수행 및 탐지 결과 검증
• 고객사 개발자 대상 조치 가이드 및 기술지원
• 통신구간 모의해킹 역량(웹·WebSocket·소켓 통신등)
• 리버싱 및 메모리 후킹 역량
• OWASP Top 10, 주요정보통신기반시설 및 금융보안원 취약점 진단 기준에 대한 이해와
조치 방안 제시 역량
• 진단 결과를 명확하게 정리할 수 있는 보고서 작성 역량
• 고객사 및 유관 부서와 원활하게 소통할 수 있는 역량
생성형 AI로 코드를 만드는 것이 일상이 된 오늘날,
스패로우는 AI 시대의 개발 환경까지 아우르는 확장된 애플리케이션 보안을 제공하며 새로운 기준을 만들어가고 있습니다.
이제 스패로우는 국내를 넘어 해외시장을 함께 이끌어갈 전문가를 찾고 있습니다.
더 안전한 소프트웨어가 만드는 더 나은 세상, 스패로우와 지금 함께 시작하세요!
주요업무
• 공공기관·금융·민간 대상 웹/모바일/CS 애플리케이션 모의해킹 컨설팅• 주요정보통신기반시설 취약점 분석·평가 (웹, 서버, 네트워크, DBMS)
• 진단 결과 보고서 작성 및 이행점검
• 자사 DAST 제품 기반 진단 수행 및 탐지 결과 검증
• 고객사 개발자 대상 조치 가이드 및 기술지원
자격요건
• 웹·모바일·CS 애플리케이션 모의해킹 관련 실무 경력 3년 이상• 통신구간 모의해킹 역량(웹·WebSocket·소켓 통신등)
• 리버싱 및 메모리 후킹 역량
• OWASP Top 10, 주요정보통신기반시설 및 금융보안원 취약점 진단 기준에 대한 이해와
조치 방안 제시 역량
• 진단 결과를 명확하게 정리할 수 있는 보고서 작성 역량
• 고객사 및 유관 부서와 원활하게 소통할 수 있는 역량
