[Infra Div.] 웹·API 취약점 진단 엔지니어 (4~8년)

포지션 상세

• KRAFTON Security Team은 Defensive Security와 Offensive Security 두 축으로 구성되어 있으며 크래프톤 본사와 PUBG를 비롯한 각 스튜디오 및 자회사의 서비스와 인프라 보안을 담당하고 있습니다.
• 공격자의 관점에서 취약점을 점검하고 탐지와 대응 체계를 운영하며 보안 업무 전반에 AI를 적극 활용하고 있습니다.
• 현재 보유한 기술의 깊이보다 보안에 대한 진지한 관심과 문제를 끝까지 책임지고 해결하려는 자세를 중요하게 생각합니다.
• 저희와 함께 성장해 나갈 분의 지원을 기다립니다.

주요업무

• 게임 서비스 및 사내외 웹·API·백오피스·운영 도구 모의해킹 및 취약점 진단
• 신규·변경 서비스의 보안성 검토 및 인증·인가·결제·게임 재화 등 주요 로직에 대한 시나리오 기반 점검
• 주요 공개 취약점(CVE) 및 PoC 분석, 사내 서비스 영향도 평가
• 진단 결과 보고, 조치 우선순위와 개선 방안 제시, 개발팀과의 조치 협업 및 재검증
• LLM·AI 에이전트를 활용한 진단 도구 개발 및 반복 점검·분석·보고 업무 자동화

자격요건

• 웹/API 모의해킹 또는 취약점 진단 실무 경력 4~8년
• 웹/API 구조와 주요 보안 취약점을 이해하고 Burp Suite 등을 활용한 수동 진단이 가능한 분
• 인증·인가 또는 비즈니스 로직 취약점을 직접 발굴하고 실제 영향을 검증한 경험이 있는 분
• Python 등 하나 이상의 언어로 진단 스크립트·도구를 작성하거나 수정할 수 있는 분
• LLM·AI 도구를 보안 진단에 활용한 경험이 있으며 활용 효과를 설명하고 결과를 직접 재현·검증할 수 있는 분
• 해외 출장에 결격 사유가 없는 분

기술 스택 • 툴

마감일

상시채용

근무지역

역삼동 센터필드타워

크래프톤(Krafton)IT, 컨텐츠

본 채용 정보는 에서 제공한 자료를 바탕으로 원티드랩에서 표현을 수정하고 이의 배열 및 구성을 편집하여 완성한 원티드랩의 저작자산이자 영업자산입니다. 본 정보 및 데이터베이스의 일부 내지는 전부에 대하여 원티드랩의 동의 없이 무단전재 또는 재배포, 재가공 및 크롤링할 수 없으며, 게재된 채용기업의 정보는 구직자의 구직활동 이외의 용도로 사용될 수 없습니다. 원티드랩은 에서 게재한 자료에 대한 오류나 그 밖에 원티드랩이 가공하지 않은 정보의 내용상 문제에 대하여 어떠한 보장도 하지 않으며, 사용자가 이를 신뢰하여 취한 조치에 대해 책임을 지지 않습니다.
<저작권자 (주)원티드랩. 무단전재-재배포금지>

더 많은 포지션을 찾아 볼까요?

지원할 만한 매력적인 포지션들이 기다리고 있어요.

탐색하기