모의해킹

직무 소개

## 대내외 서비스의 취약점 진단 및 모의해킹

- IT 인프라(클라우드 환경 포함)에 대한 보안성검토 업무를 수행합니다.

- 대내외 서비스(웹, 모바일 앱, 클라우드 등)의 모의해킹, 취약점 점검 등 보안성검토를 수행합니다.

- 식별된 취약점을 조치할 수 있는 가이드를 제ㆍ개정 하고 배포 합니다.

- 신규 보안이슈에 대한 모니터링 및 대응/예방 가이드 작성을 통한 지속적인 보안 강화활동을 수행합니다.

## 스크립트 개발, S/W 개발 역량

- 취약점 점검 및 모의해킹에 필요한 오픈소스/점검도구를 직접 개발/수정/구축 하여 활용 합니다.(Java, Python, C 등)

- IT인프라 취약점 점검에 필요한 스크립트를 개발 하여 효과적으로 업무를 수행 합니다.(Python, Shell, Batch, PowerShell)

- 소스코드 솔루션 운영 및 정기점검을 통한 취약점 개선활동을 하며, 정/오탐 에 대한 가이드를 제시 합니다.

지원자격

- 학사 이상

- 정보보안/모의해킹 분야 실무 경력 5년 이상

└ 웹 서비스, 모바일 앱, API, C/S프로그램 등 다양한 플랫폼 대상 모의해킹 및 취약점 점검 실무 경험

└ IT인프라, 네트워크, 보안 솔루션 등에 대한 모의해킹 및 취약점 진단 경험

└ 소스코드 정적 분석 도구(Sparrow 등) 운용 경험 또는 코드 레벨 Audit 경험

└ 오픈소스 또는 3rd Party 솔루션 API 연계하여 업무용 도구 개발/자동화 경험

└ 퍼블릭 클라우드 플랫폼 및 오픈소스 기반 시스템의 취약점 점검 경험

- 개발자, 시스템 엔지니어 등 유관 실무자와의 원활한 기술적 커뮤니케이션 역량

우대사항

- 컴퓨터공학, 정보보안, 산업공학 등 유관 계열 전공

- LLM 도구(Claude Code, Codex 등) 활용 및 프롬프트 엔지니어링을 통한 효율화 경험 및 높은 이해도

- Java, ASP, PHP, Python 등 개발경험 또는 소스코드 분석 역량

- CI/CD, 형상관리 등 DevOps 개발환경 및 소프트웨어 개발 프로세스에 대한 이해

- 버그바운티 참여 또는 취약점 제보 경험

- AWS, Azure, NCP 등 클라우드 아키텍처 및 보안구조에 대한 높은 이해도

- 전자금융기반시설 취약점 분석ㆍ평가 또는 관련 보안점검 경험

- 취약점 진단 프로세스 또는 보안점검 업무도 자동화ㆍ효율화 경험

기타 안내사항

◼ 채용 프로세스 : 서류전형 > 1차면접 > CFT(CJ Culture Fit Test) > 2차면접 > 평판조회, 처우협의 > 최종합격

1. 지원서는 당사 채용사이트를 통해 온라인으로만 접수합니다.

2. 지원서 기재내용이 사실과 다를 경우 합격이 취소됩니다.

3. 서류접수 마감 전이라도 적격자의 경우 면접이 진행될 수 있습니다.

4. 근무지 : 서울

5. 채용 과정에서 추가 역량 검증이 필요하다 판단될 경우 계약직 채용으로 변경될 수 있습니다.

상세한 내용은 [지원하기] 버튼을 통해 본 공고를 확인해 주세요.