Application Security Engineer
보안팀을 소개해요
보안팀은 당근이 안전하게 서비스를 제공하는 걸 목표로 하고 있어요. 외부로부터의 공격을 방어하고 내부의 소중한 정보가 외부로 유출되는 걸 예방해요. 이 모든 활동은 다양한 정보보호 관련 법률과 규정을 준수하면서 이루어지고 있어요. 당근의 비즈니스 모델을 이해하고 적재적소에 명확한 기준을 제공하며, 그 기준에 맞게 기술적으로 적용해요. 이런 노력들을 통해서 이용자들이 신뢰할 수 있는 당근 서비스를 만들어 가고 있어요.
이런 일을 해요
- 당근 서비스 대상으로 모의해킹, 인프라 취약점 진단을 수행해요
- 애플리케이션 보안을 강화할 수 있는 방안에 대해 연구해요
- DevSecOps 환경을 만들어요
이런 분을 찾고 있어요
- 기업 서비스에 대한 모의해킹, CCE, CVE, CWE 진단 경험이 있으신 분
- 사내 보안 점검 도구를 개발하고 운영해 보신 분
- 보안 자동화 또는 DevSecOps 업무 경험이 있으신 분
- Python 또는 JavaScript 중 1개 이상의 언어를 사용하여 자동화 개발 경험이 있으신 분이 필요해요
- 프론트엔드에서 백엔드까지 전체적인 아키텍쳐를 설계하시거나 이해하실 수 있는 분이 필요해요
- 오픈소스 또는 상용 보안 제품을 연계하여 자동화 개발해 본 경험이 있으신 분이 필요해요
이런 분이면 더 좋아요!
- AWS, GCP 등 클라우드 환경에서 개발 경험이 있으신 분
- DevSecOps 문화에 대한 경험과 이해가 있으신 분
- 신규 취약점 연구에 흥미가 있으신 분
- 버그바운티 경험이 있으신 분
- 긍정적인 업무 마인드를 가지신 분
참고해 주세요
- 정규직 채용의 경우 3개월의 수습기간이 있어요
- 포트폴리오는 필수로 제출해 주시고 프로젝트별 기여도를 표시해 주세요
- 화상 인터뷰 통과 이후 직무 인터뷰 단계 이전에 사전과제가 진행될 수 있어요
- 25년 10월부터 주 5일 오피스 출근으로 근무 제도가 변경될 예정이에요
이렇게 합류해요
1. 서류 전형 → 2. 과제 전형 → 3. 직무 인터뷰 → 4. 컬처핏 인터뷰 및 레퍼런스 체크 → 5. 처우협의 → 6. 최종 합격 및 입사
