Security Engineer (CERT / 침해사고 대응)
보안팀을 소개해요
보안팀은 당근이 안전하게 서비스를 제공하는 걸 목표로 하고 있어요. 외부로부터의 공격을 방어하고 내부의 소중한 정보가 외부로 유출되는 걸 예방해요. 이 모든 활동은 다양한 정보보호 관련 법률과 규정을 준수하면서 이루어지고 있어요. 당근의 비즈니스 모델을 이해하고 적재적소에 명확한 기준을 제공하며, 그 기준에 맞게 기술적으로 적용해요. 이런 노력들을 통해서 이용자들이 신뢰할 수 있는 당근 서비스를 만들어 가고 있어요.
이런 일을 해요
- 침해사고에 대응할 수 있는 체계(시스템, 절차 포함)를 만들고 운영해요
- 침해사고 발생 시 침해경로, 발생원인을 파악해서 재발방지 대책을 마련해요
- 애플리케이션 보안을 강화할 수 있는 방안에 대해 연구해요
- DevSecOps 환경 구성에 기여해요
이런 분을 찾고 있어요
- SIEM 구축 및 운영 경험을 보유하고 계신 분
- IT 기업에서 침해사고 대응 경험을 보유하고 계신 분
- 사내 시스템에서 발생한 침해사고 대응 경험이 있으신 분
- CCE, CVE, CWE 등 취약성에 대한 기술적 이해가 있으신 분
이런 분이면 더 좋아요!
- AWS, GCP 등 클라우드 환경에 대한 경험과 이해가 있으신 분
- DevSecOps 문화에 대한 경험과 이해가 있으신 분
- 자동화 스크립트(Python, shell 등) 개발 경험이 있으신 분
- 서비스 어뷰징 대응 경험이 있으신 분
참고해 주세요
- 정규직 채용의 경우 3개월의 수습기간이 있어요
- 25년 10월부터 주 5일 오피스 출근으로 근무 제도가 변경될 예정이에요
이렇게 합류해요
1. 서류 전형 → 2. 화상 인터뷰 → 3. 직무 인터뷰 → 4. 컬처핏 인터뷰 및 레퍼런스 체크 → 5. 처우협의 → 6. 최종 합격 및 입사
