DevSecOps Engineer

[합류하게 될 팀]

• DevSecOps는 Engineering team에 속해 있습니다.
• DevSecOps는 퍼블릭 클라우드 환경에서 서비스가 비용 효율적이며, 안정적이기 위해 보안문제를 해결하는 역할을 합니다.
• DevSecOps는 유용한 모든 것을, 압도적인 가격으로, 가장 쉽게 발견할 수 있도록 하는 Engineering team의 목표에 기여합니다.
• 레브잇의 모든 구성원은 누군가에게 업무를 지시하거나 받는 것이 아니라, 목표를 위해 협업하며 주도적으로 업무합니다.

[합류하면 함께 할 업무]

• AWS 기반 인프라의 보안 체계를 점검하고 개선합니다.
• Kubernetes(EKS) 기반 서비스의 보안을 설정하고 정책을 설계합니다.
• 침해 위협 탐지 및 대응 프로세스를 수립하고 운영합니다.
• AWS 보안 서비스(Config, Shield, IAM, WAF 등)를 구성하고 운영합니다.
• 로그 수집 및 모니터링을 기반으로 이상 징후를 탐지하고 알림 체계를 고도화합니다.
• 개발팀,운영팀과 협업하여 보안 이슈를 트러블슈팅하고 대응합니다.
• 보안 관련 정책을 수립하고 가이드를 제공합니다.

[자격 요건]

• 3년 이상 정보보안 관련 실무 경험이 필요합니다.
• AWS 기반 인프라구성 및 운영 경험을 보유하신 분이 필요합니다.(EKS 포함)
• 클라우드 환경에서의 보안 위협 및 대응 경험이 있으신 분이 필요합니다.
• CI/CD 환경에서 보안 자동화를 구성한 경험이 필요합니다.
• 네트워크 및 시스템 보안에 대한 깊은 이해를 보유하신 분이 필요합니다.

[우대 사항]

• 클라우드 보안 자격증(AWS Security Specialty, CISSP, CKA 등) 보유자를 선호합니다.
• IDS/IPS, WAF, VPN 등 보안 장비 운영 경험이 있는 분을 선호합니다.
• 침해사고 대응(IR) 경험 및 보안 로그 분석 역량을 보유한 분을 선호합니다.
• Tailscale, Okta 등 제로 트러스트 기반 인프라 경험이 있는 분을 선호합니다.
• E-Commerce 또는 온라인 서비스 보안 운영 경험이 있는 분을 선호합니다.

[기술 스택]

• 앱: React Native
• 웹: React
• API/검색/캐시서버: Node.js, Gunicorn (python), Elastic Cloud, Elastic Cache
• 데이터베이스: MongoDB, Redis, Elastic Search, PostgreSQL, MySQL
• 클라우드 서비스: AWS (Route 53, CloudFront, ELB, EKS, EC2, S3, Lambda 등)
• 컨테이너 오케스트레이션: k8s, Docker
• CI/CD: GitHub Actions, Argo CD
• 버전 관리: Git
• 모니터링 및 로깅: Datadog, Cloud Watch
• 정보보호시스템: tailscale, Datadog, Shield Advnaced, sg, aws config, okta 등

[근무 조건]

• 정규직(수습기간 3개월)
• 주 5일(월~금) 근무

[합류여정]

• 서류접수 > 1차 비대면 인터뷰(직무 인터뷰) > 2차 대면 인터뷰(컬쳐&최종 인터뷰) > 레퍼런스 체크 > 처우 협의 > 최종합격

*서류 검토 중, 실무 역량 검증을 위해 경우에 따라 직무 과제 전형이 추가될 수 있습니다.

[기타사항]

• 레브잇은 지원자의 역량을 최우선적으로 검토하고 있습니다. 이력서 제출 시 직무와 무관한 개인정보 및 연봉 정보는 삭제 후 지원 부탁드립니다.
• 이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있습니다.
• 레브잇 내규에 따라 채용 금지자 또는 결격사유 해당자는 채용이 취소될 수 있습니다.