Application Security Engineer

조직 소개

Application Security Engineer 포지션은 Product Strategy Chapter의 Security Team에 합류해요. CEO 직속 팀으로 라포랩스의 전사 정보보호 및 개인정보보호 체계를 수립하고 운영하는 팀이에요. 정보보호 관리체계, 개인정보보호, 애플리케이션 보안, 보안 엔지니어링 등 다양한 보안 영역을 담당해요. 반복적인 업무를 자동화하고 본질에 집중하여, 보안팀의 생산성을 N배 향상시키는 것을 지향해요. 단순한 컴플라이언스 충족을 넘어, 기술 기반의 보안 자동화와 보안 문화 내재화를 수행해요. 궁극적으로는 보안 수준을 높이면서도 구성원의 편의성을 낮추지 않는 보안을 목표로 해요.

직무 소개

취약점 점검 및 모의해킹: 웹 애플리케이션, 모바일 앱, API, Internal Tool 전반에 대한 모의해킹 및 취약점 점검을 수행해요. 신규 기능 및 API 설계 단계에서 Threat Modeling을 통해 보안 위협을 사전 식별하고 현실적인 개선 방안을 가이드해요. 대내외 서비스의 인증 프로세스에 대한 취약점을 점검하고 개선해요. AI를 활용한 취약점 탐지 및 조치 자동화 프로세스를 개발해요. Secure SDLC 운영: 전사 개발 프로세스에 보안을 내재화하여, 보안 요구사항 정의 → 설계 리뷰 → 보안 테스트 → 릴리스 검증까지 End-to-End 보안 체계를 구축/운영해요. SAST/DAST/SCA를 CI/CD 파이프라인에 통합하고, 발견된 취약점의 우선순위 산정 및 조치 여부를 관리해요. 보안 교육 및 조치 가이드: 발견한 취약점에 대해 근본 원인을 분석하고 다양한 맥락(조치 방법, 비즈니스 임팩트, 컴플라이언스 등)을 고려한 현실적인 보안 가이드를 제공해요. 사내 엔지니어의 보안문화를 높일 수 있는 tech 기반 보안 교육을 진행해요. 시큐어 코딩 가이드라인을 수립하고, 엔지니어가 이를 개발에 적용할 수 있도록 도와요.

자격 요건

ㅁ웹/모바일 모의해킹 또는 취약점 진단 경력 7년 이상이고, 인하우스 경력 4년 이상이신 분

ㅁ애플리케이션 취약점 관리 프로세스를 제로베이스에서 수립하고 주도적으로 운영이 가능하신 분

ㅁ웹 애플리케이션 및 API 구조에 대한 깊은 이해가 있으신 분

ㅁSAST/DAST/SCA 구축 및 운영 경험이 있으신 분

ㅁ다양한 팀과 협업하며 보안 이슈를 함께 해결해 나가는 커뮤니케이션 역량을 갖추신 분

ㅁ클라우드(AWS, GCP) 서비스(EC2, RDS, S3, Lambda, ES 등)에서 발생하는 보안위험과 이를 예방할 수 있는 방안에 대한 이해를 갖추신 분

ㅁAI 보안 에이전트 및 워크플로 개발 / 오케스트레이션 경험이 있으신 분

ㅁ발견한 취약점의 근본적인 개선까지 연결하려는 성향을 가지신 분

ㅁPython, Java, Go 등 1개 이상의 프로그래밍 언어에 능숙하신 분

우대 사항

ㅁ보안 관련 오픈소스를 도입 및 운영한 경험이 있으신 분

ㅁ버그바운티 운영 혹은 포상 경험이 있으신 분

ㅁ보안 컨퍼런스 발표 경험이 있으신 분

ㅁEKS 및 MSA 환경의 취약점 점검 경험이 있으신 분

전형 절차

전형 프로세스 : 서류 전형 ＞ 1차 실무인터뷰 > 2차 컬쳐인터뷰 > 처우 협의 > 최종 합격. 프로세스는 일정과 상황에 따라 사전 안내 후 일부 변경 또는 추가될 수 있습니다. 각 전형 결과(합격/불합격)에 관계 없이 모든 지원자분들께 1~2주 이내에 개별 연락드립니다. 정규직의 경우, 3개월의 수습기간이 적용됩니다. 이 기간 동안 급여는 100% 지급되며 평가에 따라 수습이 연장되거나 종료될 수 있습니다. 채용 진행 과정에서 제출한 이력서·증빙자료 등에서 사실과 다른 정보 및 허위 기재 사항이 발견될 시 합격이 취소될 수 있습니다.

상세한 내용은 [지원하기] 버튼을 통해 본 공고를 확인해 주세요.