서비스 보안 엔지니어(팀장)

코인원 소개

코인원은 블록체인을 통해 효율적이고 공정한 금융 시장을 만들겠다는 목표로, 가상자산 업계를 선도하는 블록체인 기반 종합 금융 기업으로 발돋움하기 위한 여정을 계속해 나가고 있습니다. 현재 국내 대표 전문 가상자산 거래소 코인원을 중심으로 가상자산 관리, 거래매칭 엔진 등의 블록체인 기반 금융 및 기반 서비스를 제공하고 있으며, ‘11년 연속 보안 무사고', ‘다크코인 거래지원 0건', ’국내 최초 이더리움 거래지원', ‘국내 최초 스테이킹 서비스' 등의 기록을 쓰며 가장 안전하고 혁신적인 거래소로 자리매김 하고 있습니다.

직무 소개

Service Security Engineer(팀장) | 코인원

주요 업무

ㅁ사내 워크스페이스 전반에 대한 선제적 보안 점검 및 위협 식별

ㅁ비즈니스 로직상 취약 포인트 리뷰 및 안전한 서비스 보안 기획

ㅁ기존/신규 서비스 코드 취약점 탐지 및 개선 협의

ㅁ신규 취약점(CVE)에 대한 영향도 평가 및 대응 방안 제시

ㅁ시나리오 기반 모의 해킹 기획 및 침투 테스트 수행

ㅁ블록체인 메인넷·스마트 컨트랙트 오디팅

지원 자격

ㅁ하나 이상의 프로그래밍 언어 활용 능력을 갖추고, 코드 오디팅(typescript, kotlin, java 등)이 가능하신 분

ㅁ웹/앱 서비스에 대한 시나리오 기반 모의 해킹 및 침투 테스트 수행 경험이 있으신 분

ㅁ최신 해킹 공격 트렌드와 취약점(CVE, OWASP Top 10 등)에 대한 깊이 있는 이해도를 갖추신 분

ㅁ사고 대응보다 사고 예방을 우선시하는 선제적 사고를 가지신 분

ㅁ유관 부서(개발, 보안, 운영 등)와 파트너로서 원활한 커뮤니케이션이 가능하신 분

우대 사항

ㅁ해킹/보안 대회 입상 경력 또는 주요 보안 컨퍼런스 발표 경험이 있으신 분

ㅁ취약점 리포팅(CVE) 및 국내외 버그바운티 경험이 있으신 분

ㅁ블록체인 메인넷 및 스마트 컨트랙트 오디팅(Auditing) 경험이 있으신 분

ㅁ클라우드 환경에 대한 이해도가 높으신 분

ㅁDevSecOps 파이프라인에 대한 구축 및 운영, 분석 등의 경험이 있으신 분

ㅁ모바일 애플리케이션에 대한 리버스 엔지니어링 및 취약점 진단, 모의 해킹 경험이 있으신 분

채용 프로세스

ㅁ서류전형 > 실무 인터뷰 > 임원인터뷰 > 평판조회 > 처우협의 > 입사

지원 시 유의사항

ㅁ본 채용은 수시 진행으로 우수 인재 채용 시, 절차 진행 중 마감될 수 있습니다.

ㅁ전형 과정 중 지원자의 동의 하에 레퍼런스 체크 전형이 진행될 수 있습니다.

ㅁ지원서는 수행 프로젝트 중심으로 기술해 주시고 본인 기여도와 프로젝트 성과를 명시하여 주시기 바랍니다.

ㅁ지원서 내용 중 허위사실이 있는 경우, 전형 진행과 합격이 취소될 수 있습니다.

ㅁ전형절차는 직무별 다르게 운영될 수 있으며, 일정 및 상황에 따라 변경될 수 있습니다.

ㅁ면접 합격 안내 후, 처우협의를 거쳐 최종적으로 합류 의사를 전달하는 오퍼레터를 발송하고 있습니다.

ㅁ3개월의 수습기간이 적용됩니다. 수습기간 평가에 따라 수습이 연장되거나 종료될 수 있습니다.

ㅁ국가보훈대상자 및 장애인은 관계 법령에 의거하여 우대하고 있습니다.

ㅁ궁금한 사항은 career@coinone.com 으로 편하게 연락 주시기 바랍니다.

상세한 내용은 [지원하기] 버튼을 통해 본 공고를 확인해 주세요.