[사이버보안센터] 서비스 취약점 점검 직무 경력채용

LG유플러스 사이버보안센터 보안 전공 정보보안, 컴퓨터 공학 또는 관련분야 근무지 서울특별시 강서구 인원 - 명 상세내용 사이버보안점검팀은 전사 IT 서비스 및 인프라에 대한 점검대상 및 체계를 수립하고, 선제적 관리역량 및 위기 대응 역량 강화하여 보안위협을 조기식별 및 제거하는 업무를 수행하고 있습니다. ■ 우리팀에서 하고 있는 일(주요 R&R) - 선행 보안점검 체계 구축/개선 - 서비스(웹, 모바일 앱, C/S, IoT device) 취약점 분석/평가 - 인프라(서버, 네트워크 등) 취약점 분석/평가 - 개발보안(DAST/SAST) 취약점 분석/평가 ■ 수행업무 - 웹 서비스에 대한 테마점검 수행 - 모바일 앱에 대한 테마점검 수행 - IoT Device 및 C/S프로그램에 대한 테마점검 수행 - 취약점 점검대상 식별을 위한 스캐닝 점검 - 취약점 점검 Process 고도화 ■ 자격요건 - 학사(4년제) 이상 - 정보보안, 컴퓨터 공학 또는 관련분야 - 관련직무 경력 5년이상 ■ 필요 경험 - 웹 서비스에 대한 모의해킹 수행경험 - 모바일 앱(Android, IOS)에 대한 모의해킹 수행경험 - 다양한 IoT Device 및 C/S프로그램에 대한 모의해킹 수행경험 - 다양한 취약점 자동화 점검도구 수행경험 - 취약점 점검 Process 고도화 수행경험 ■ 필요 역량 - 웹 서비스 관련 주요 취약점 점검경험(SQL Injection등), 전이공격 수행경험 능력 - 모바일 앱 소스코드 분석, hooking 코드 작성능력, 서비스에 대한 취약점 점검 - 하드웨어 해킹, 무선통신 해킹, 리버싱 역량 - 다양한 취약점 자동화 점검도구 수행경험 - 자동화 점검도구(Nessus, metieye, 소스/오픈소스 점검도구) 사용경험, CVE 취약점에 대한 검토능력 - 문제인식, 서비스 영역별 점검대상 식별능력 ■ 우대사항 - 박사 이상 - 해킹대회 입상, 0-day 취약점 발견/제보 등 관련 경험 보유자 지원 자격 및 절차 지원자격 ○ 지원자격은 상세내역 참고 ○ 해외여행 및 건강상 결격사유가 없는 자 ○ 남성의 경우 병역필 또는 면제자 전형절차 아이콘1 서류전형 아이콘2 인성검사 아이콘4 1차면접 아이콘5 2차면접 아이콘9 평판조회/처우협의 아이콘7 건강검진 아이콘8 입사 제출방법 ○ 지원 방법 : LG Careers (careers.lg.com)을 통한 온라인 접수만 가능 (E-Mail 및 우편/방문접수 불가) ○ 관련 문의 : LG Careers (careers.lg.com) 내 '채용문의' - '1:1질문하기'를 이용해주시기 바랍니다. ○ 제출 기한 : 2024년 9월 18일(수) 23:00 까지 - 마감 시간 전 작성완료 후 제출하여야 정상적으로 지원이 됩니다. 기타사항 ○ 국가보훈대상자 및 장애우는 관계법령에 의거 우대합니다. (면접 시 증빙제출) ○ 입사지원서는 모든 사항을 정확히 입력해야 하며, 추후 입력사항이 허위로 판명될 경우 입사(합격)가 취소됩니다.