업무 내용
•
대내외 서비스 모의해킹 수행 및 결과에 대한 조치방안 수립합니다.
•
인프라 정보자산 취약점 진단 및 관리를 수행합니다.
•
신규 서비스 기획 및 진행 단계에서 개발 보안성 검토를 수행합니다.
•
국내/외 보안인증에서 요구하는 점검 활동 및 개선안을 마련합니다.
지원자격
•
웹/모바일앱(Androdi,iOS) 등 모의해킹 수행 및 분석 역량
•
시나리오 기반 내외부 침투테스트 경험
•
클라우드(AWS) 환경을 포함한 서버 및 네트워크, DBMS 등에 대한 이해 그리고 기술적 보안취약점 분석 역량
•
취약점 점검 효율화 및 자동화 경험
이런분들 환영해요
•
소스코드에 대한 분석 및 시큐어코딩 가이드 업무 수행 경험
•
스크립트 언어 이해 및 작성이 가능하신 분
•
보안 관련 자격증 보유자
(좀 더 바란다면)
•
다양한 부서와 협업을 통해 발견된 취약점 확인 및 해결 경험이 있는 분
Journey Map (입사 후 성장과정)
엔카닷컴은 2015년 중고차 플랫폼 최초로 정보보호 관리체계(ISMS) 인증을 받았으며, 이후 서비스 이용 고객의 개인정보 관리 강화를 위해 ISMS-P 인증으로 그 범위를 확대해 보안 신뢰도를 높여오고 있습니다.
입사 후 3개월 동안은 온라인 자동차 거래 플랫폼을 안전하게 운영하기 위한 정보 보호 및 개인정보보호 업무에 대해 이해하는 시간을 갖게 됩니다. 1년 내로는, 기업의 높은 보안 수준을 유지하기 위해 현재 운영되고 있는 정보보호 및 개인정보보호 활동의 고도화 업무를 수행하시게 됩니다. 이를 통해 3년 후에는, 변화하는 온라인 서비스 환경에 적합한 정보보호 강화 방안을 선제적으로 마련하고 이를 적용하여 환경 변화에 유연하게 대응해 나가는 보안 담당자로 자리매김합니다.
전형 프로세스
서류접수 및 검토 1차 면접 2차 면접 (임원면접) 처우 협의 입사