세계 최초 음악 생태계의 혁신 "Better Music Ecosystem"
뮤직카우는 창작자와 팬, 그리고 투자자가 함께 세계 최초 저작권 공유로 음악 생태계의 상생을 실현하는 공간입니다.
뮤직카우의 구성원 110여명은 문화 금융을 통한 새로운 '문화 생태계’를 만들기 위해 협업 하며 성장하고 있습니다.
뮤직카우의 Security Engineer 는 Service Division 내 정보보안팀에서 일 합니다.
정보보안팀은 뮤직카우의 정보보안 체계관리, 개인정보보호, 침해사고 대응 및 Endpoint 보안 운영,
인프라 보안 등 뮤직카우의 대/내외 서비스 보안을 관리하며 운영하고 있습니다.
또한, 뮤직카우의 다양한 구성원들과 긴밀하게 소통하고 협력하며, 문화금융 생태계 구현을 위하여
함께 노력하고 있습니다. 팀 동료들은 5~10년 차 이상의 다양한 보안 경험을 가진 분들이 함께 하고
있으며, 빅테크 기업, 정보보호 전문기업, 글로벌 기업 등에서 보안담당자 및 전문가로서의 경험을 가지고 있습니다.
우리는 세계 최초로 시도되는 서비스 플랫폼의 보안체계를 만들어나간다는 자부심을 가지고 업무에
임하고 있습니다. 팀원 간의 자유로운 의사소통 및 공유 문화를 통해 팀원 모두가 다양한 보안업무,
기술에 대한 이해와 전문성을 높여나가고 있습니다.
전형절차에 대한 자세한 내용은 [영입 프로세스 안내] 페이지를 참고해주세요!
• 대/내외 서비스, On-premise/Cloud 서비스(Web, AOS/IOS 앱) 취약점 진단 및 모의해킹 수행
• 금융 컴플라이언스 및 심사 대응을 위한 위험 평가, 자체 보안성 심의 보고서 작성
• 시큐어 코딩 도구를 통한 소스 취약점 도출 및 개선 지원 ( PHP, Java, Python, Javascript 등 )
• 서비스 관련 솔루션, 서비스, 아키텍쳐에 대한 기술적 보안성 검토 수행
• 취약점 스캐너 운영 및 서비스 보안 개선 업무
• 최소 5년 이상의 Security Engineer 로서 점검 업무를 수행하거나 그에 준하는 역량을 보유한 분
• 금융권 환경에서 취약점 점검 및 진단 수행 경험을 가지고 있는 분
• 취약점 개선에 필요한 업무들을 책임감 있게 주도적으로 해나갈 수 있는 분
• 서비스 개선을 위하여 함께 고민하고 해결해 나갈 수 있는 커뮤니케이션 능력을 갖추신 분
• Docker/ K8S 서비스 운영 환경이나, DevSecOps 구현 경험 또는 이해가 있는 분
• python, shell script 를 활용한 개발 역량 보유, 배포 프로세스에 대한 이해, 자동화 경험이 있는 분 • 취약점 및 위험들이 발생한 원인을 논리적으로 분석하고, 체계적으로 개선 시켜 나갈 수 있는 분
• 앱 보안 솔루션 구축, 운영 경험 보유자 또는 기능 개발 경험을 가지고 있는 분
• 감독기관 대응 및 인증심사 대응 경험이 있는 분