[GS리테일] DX본부 정보보안팀 모의해킹/보안기획 경력사원 채용

Application 보안성 검토
신규 및 변경되는 서비스에 대해 보안성 검토 및 위협 모델링 수행
발견된 보안 취약점에 대한 검증, 위험도 분석, 개선 방안 제시 및 조치 결과 추적 관리
취약점 점검 및 모의해킹
운영 중인 웹/모바일 Application에 대한 취약점 점검 및 모의해킹 수행
소스코드 레벨 취약점 분석 및 개발팀과 협업하여 보안 이슈 해결 지원
보안 사고 발생 시 Application 관점에서의 분석 및 대응 지원
개발 보안 프로세스 운영
DevSecOps 파이프라인 구축 및 운영 지원(CI/CD 환경 내 보안 자동화)
보안 테스트 및 모니터링 효율화를 위한 자체 도구 설계 및 운영
개발 보안 표준 및 가이드라인 수립 및 교육

학력 : 2년제(전문대) 대학 졸업 이상
경력 : 5년 ~ 10년
Application에 대한 취약점 점검 및 모의해킹 실무 경험 3년 이상 보유하신 분
SAST/DAST/IAST 등 취약점 진단 솔루션 운영에 능숙하신 분
하나 이상의 프로그래밍 언어(Java, Python, JavaScript, Go 등)에 대한 이해와 코드 리뷰 경험이 있으신 분
MSA 아키텍처에 대한 이해 및 REST API 취약점 점검 역량을 보유하신 분
DevSecOps 개념 이해 및 해당 프로세스 하 보안성 검토 경험이 있으신 분

DevSecOps 환경 구축 및 운영, CI/CD 파이프라인 보안 자동화 경험이 있으신 분
Native Cloud 환경(AWS, GCP, Azure 등)에서의 Application 보안 진단 및 모의해킹 경험이 있으신 분
CVE, 버그바운티, CTF 등 외부 보안 활동 경험이 있으신 분
정보보안 관련 자격증을 보유하신 분