![크래프톤(Krafton)-[Infra Div.] DevSecOps/공급망 보안 엔지니어 (5~8년)](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F521%2Fpbscmctccjhfnvb5__1080_790.jpg&w=700&q=100)
![크래프톤(Krafton)-[Infra Div.] DevSecOps/공급망 보안 엔지니어 (5~8년)](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F521%2Fixzngobn6f6oairt__1080_790.png&w=700&q=100)
![크래프톤(Krafton)-[Infra Div.] DevSecOps/공급망 보안 엔지니어 (5~8년)](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F521%2Fv68qykotoabkjh5e__1080_790.jpg&w=700&q=100)
![크래프톤(Krafton)-[Infra Div.] DevSecOps/공급망 보안 엔지니어 (5~8년)](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F521%2Fiqykvhhssanmuvx4__1080_790.jpg&w=700&q=100)
![크래프톤(Krafton)-[Infra Div.] DevSecOps/공급망 보안 엔지니어 (5~8년)](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F521%2F2kqxdrlch33lccbn__1080_790.jpg&w=700&q=100)
![크래프톤(Krafton)-[Infra Div.] DevSecOps/공급망 보안 엔지니어 (5~8년)](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F521%2Fi1q2bjnqzsjdatk4__1080_790.jpg&w=700&q=100)
![크래프톤(Krafton)-[Infra Div.] DevSecOps/공급망 보안 엔지니어 (5~8년)](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F521%2Fw0ff5avkojdyqp0s__1080_790.jpg&w=700&q=100)
![크래프톤(Krafton)-[Infra Div.] DevSecOps/공급망 보안 엔지니어 (5~8년)](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F521%2F2l1tlu0jxscqrzhj__1080_790.jpg&w=700&q=100)
![크래프톤(Krafton)-[Infra Div.] DevSecOps/공급망 보안 엔지니어 (5~8년)](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F521%2F1xcuzdohhwmwxsqw__1080_790.jpg&w=700&q=100)
포지션 상세
• KRAFTON Security Team은 Defensive Security와 Offensive Security 두 축으로 구성되어 있으며 크래프톤 본사와 PUBG를 비롯한 각 스튜디오 및 자회사의 서비스와 인프라 보안을 담당하고 있습니다.
• 공격자의 관점에서 취약점을 점검하고 탐지와 대응 체계를 운영하며 보안 업무 전반에 AI를 적극 활용하고 있습니다.
• 현재 보유한 기술의 깊이보다 보안에 대한 진지한 관심과 문제를 끝까지 책임지고 해결하려는 자세를 중요하게 생각합니다.
• 저희와 함께 성장해 나갈 분의 지원을 기다립니다.
• GitHub/GitLab CI/CD 파이프라인에 SAST·DAST·SCA·Secret 탐지 통합 및 탐지 결과의 자동 조치 요청 체계 구축
• CI/CD·저장소에서 확인된 CVE의 영향도·도달 가능성·익스플로잇 여부 기반 우선순위화 및 조치 기한(SLA) 관리
• 오픈소스 공급망 공격(악성 패키지, 의존성 혼동, 메인테이너 계정 탈취 등) 모니터링·대응 및 SBOM·아티팩트 서명·출처 검증 체계 구축·운영
• LLM·AI 에이전트를 활용한 탐지 결과 분류, 조치 가이드 생성 및 반복 점검·분석·보고 업무 자동화
• GitHub Actions 또는 GitLab CI 환경에 SAST, DAST, SCA 점검을 통합하고 운영해 본 분
• 취약점 진단 결과를 개발 조직에 전달하고 조치 완료까지 추적 및 관리해 본 경험이 있는 분
• 오픈소스 공급망 보안(SBOM, 의존성 관리, 악성 패키지 대응 등) 체계를 구축하거나 운영한 경험이 있는 분
• Python 등 하나 이상의 언어로 보안 자동화 스크립트 및 도구를 작성하거나 수정할 수 있는 분
• LLM·AI 도구를 보안 업무에 활용한 경험이 있으며, 활용 효과를 설명하고 결과를 직접 재현·검증할 수 있는 분
• 해외 출장에 결격 사유가 없는 분
• 공격자의 관점에서 취약점을 점검하고 탐지와 대응 체계를 운영하며 보안 업무 전반에 AI를 적극 활용하고 있습니다.
• 현재 보유한 기술의 깊이보다 보안에 대한 진지한 관심과 문제를 끝까지 책임지고 해결하려는 자세를 중요하게 생각합니다.
• 저희와 함께 성장해 나갈 분의 지원을 기다립니다.
주요업무
• 게임 서비스 및 사내외 서비스 대상 정기 취약점 진단 운영, 조치 요청 발송 및 이행 현황 추적·재검증• GitHub/GitLab CI/CD 파이프라인에 SAST·DAST·SCA·Secret 탐지 통합 및 탐지 결과의 자동 조치 요청 체계 구축
• CI/CD·저장소에서 확인된 CVE의 영향도·도달 가능성·익스플로잇 여부 기반 우선순위화 및 조치 기한(SLA) 관리
• 오픈소스 공급망 공격(악성 패키지, 의존성 혼동, 메인테이너 계정 탈취 등) 모니터링·대응 및 SBOM·아티팩트 서명·출처 검증 체계 구축·운영
• LLM·AI 에이전트를 활용한 탐지 결과 분류, 조치 가이드 생성 및 반복 점검·분석·보고 업무 자동화
자격요건
• DevSecOps 또는 애플리케이션 보안 실무 경력 5~8년• GitHub Actions 또는 GitLab CI 환경에 SAST, DAST, SCA 점검을 통합하고 운영해 본 분
• 취약점 진단 결과를 개발 조직에 전달하고 조치 완료까지 추적 및 관리해 본 경험이 있는 분
• 오픈소스 공급망 보안(SBOM, 의존성 관리, 악성 패키지 대응 등) 체계를 구축하거나 운영한 경험이 있는 분
• Python 등 하나 이상의 언어로 보안 자동화 스크립트 및 도구를 작성하거나 수정할 수 있는 분
• LLM·AI 도구를 보안 업무에 활용한 경험이 있으며, 활용 효과를 설명하고 결과를 직접 재현·검증할 수 있는 분
• 해외 출장에 결격 사유가 없는 분
