합류하게 될 팀에 대해 알려드려요

• 토스 보안팀은 토스의 보안체계와 각종 컴플라이언스를 담당하는 보안 정책 파트와 토스의 보안 위협을 식별하고 이를 대응하기 위한 방안을 마련하고 운영하는 보안 엔지니어 파트로 이루어져 있어요.
• 토스의 다양한 서비스와 팀원들의 업무환경에 대한 보안을 담당하기 때문에 사내 IT, 개인정보, 인프라, 플랫폼 등 다양한 팀과 긴밀하게 소통하고 협업하고 있어요.
• 이외에도 보안팀의 각 직무 담당자들은 계열사의 동일 직군 동료들과 위클리 미팅을 통해 전문분야에 대한 고민을 나누며 협업을 수행해요.
• 팀 동료들은 5년 차~20년 차까지 다양한 경력을 가진 분들이 있고, 대부분 정보보호 전문기업의 경험과 기업정보보안 담당자로서의 경험이 있어요.
• 보안팀은 '세계 최고의 보안팀'을 목표로 토스 고객의 소중한 정보를 보호하기 위해 해킹 및 외부 위협에 대한 대응과 다양한 규제에 맞춰 안전하고 견고한 보안 체계를 만들어 나가고 있어요.

합류하면 함께 할 업무예요

• 취약점 진단 관련 업무 영역을 자동화, 고도화하기 위한 개발을 담당해요.
• 금융 컴플라이언스, 각종 인증 및 인허가에 필요한 취약점 진단과 대응하는 업무를 수행해요.
• 토스의 정보시스템(DB, Server, Network 등)을 대상으로 한 상시/정기 취약점을 진단하는 업무를 수행해요.
• 새로운 취약점 검토와 보안 패치 관리, 취약점 이행을 위한 진단 및 추적 관리를 하는 업무를 수행해요.

이런 분과 함께하고 싶어요

• Python, Shell-Script 등을 사용하여 스크립트 개발이 가능한 분이 필요해요.
• <주요정보통신기반시설 및 전자금융기반시설 취약점 분석 평가 항목>에 대한 이해가 있으며, 진단 경험이 있으신 분이 필요해요.
• Docker / Kubernetes / DevOps에 대한 이해가 있으신 분이 필요해요.
• 다양한 팀과 원활한 협업을 위한 커뮤니케이션 능력이 필요해요.
• ISO27001, ISMS, PCI-DSS 등 보안인증 심사 대응 경험이 있으면 더욱 좋아요.

이력서는 이렇게 작성하시는 걸 추천해요

• 웹/모바일/인프라 각 분야의 취약점을 분석 사례에 대해서 사용했던 기술과 절차를 중심으로 상세히 작성하시는 걸 추천해요.

토스로의 합류여정

• 서류접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 처우 협의 > 최종 합격 및 입사

함께할 동료를 위한 한마디

"전 직원이 함께 하는 보안, Security Engineer로서 함께 성장할 수 있어요!"

• 토스는 전 직원이 보안이 중요하다는 공감대를 가지고 한마음으로 보안을 지키기 위해 노력하는 곳이에요. 취약점 조치가 회사에 따라 느리거나 해결할 수 없는 경우가 많지만, 보안팀에서 업무의 필요성과 공감대만 형성되면 일을 빠르게 진행할 수 있고 보안 엔지니어링 업무 본연에 더욱 집중할 수 있는 곳이에요.
• 토스에서 속도감 있는 업무를 하면서 Security Engineer로서 모든 것을 해나갈 수 있다는 자신감을 가질 수 있고, 훌륭한 동료들과 일하며 보안에 대한 멋진 변화를 만들고 함께 성장할 수 있는 기회가 될 거예요!