[NAVER] 네이버 서비스 Security 담당 (경력)

• NAVER Service Security는 NAVER의 모든 서비스가 안전하게 운영 되도록 서비스 위협을 분석/대응하고 있습니다.

• Let's Shift Left라는 슬로건으로 QA 단계에서의 보안 검수가 아닌 프로젝트 시작 단계(설계/개발)에서부터

• 서비스의 보안 위협을 모델링하고 보안 리뷰를 통해 서비스의 보안 위협을 제거하고 있습니다.

• 이를 통해 NAVER 서비스에서 사용하는 다양한 언어 및 플랫폼에서의 보안 기능과 대응 방안을 연구해 볼 수 있습니다.

• 개발자 스스로 보안 스킬을 향상하고, 더욱 안전한 코드를 생산할 수 있도록 Secure Coding 및 사례 교육을 지원합니다.

• 클라우드 서비스 환경에서의 보안 위협을 분석하고, 안전한 클라우드 네이티브 시스템 구축을 위해 연구하고 있습니다.

• 외부 화이트 해커 관점에서 서비스의 위협을 바라볼 수 있는 버그바운티 프로그램을 2019년부터 자체 운영 중이며,

• 이 과정에서 다양한 화이트 해커들과 커뮤니케이션하고 해커의 관점에서 서비스를 바라보는 경험을 할 수 있습니다.

• NAVER 서비스에 대한 위협 모델링 및 코드 리뷰, 모의 해킹을 통해 보안 위협에 대한 기술적 분석 및 대응 방안 연구

• NAVER 버그바운티 프로그램 운영

• 개발자가 더 안전한 코드를 생산할 수 있도록 보안 교육 진행

• 소프트웨어 및 하드웨어 해킹/방어 기술 연구 및 자동화 도구 개발

• 클라우드 네이티브 환경에서의 보안 정책 수립 및 기술 연구

• 서비스 보안 플랫폼 개발

• DevSecOps 및 내부 보안 플랫폼 개발

• 유관 분야에서의 3년 이상의 경력을 보유하신 분

• 웹 서비스 또는 Android/iOS 앱에 대한 모의해킹 경험과 지식이 있으신 분(리버싱 및 웹 해킹)

• 서비스의 위협을 분석하고 취약점 찾아 대응 방안을 제시할 수 있으신 분

• BE/FE/Android/iOS에서 사용되는 언어(Java/Kotlin/JavaScript 등)를 읽고 이해할 수 있으신 분

• 보안 문제점과 대응 방안을 효과적으로 전달할 수 있는 커뮤니케이션 스킬이 있으신 분

• 신규 기술 플랫폼에 대한 분석과 응용이 가능하신 분

• 버그바운티에 참여하여 리워드를 받은 경험이 있으신 분

• Secure Coding에 대해 이해하고 설명이 가능하신 분

• 하나의 플랫폼에 대해서 깊이 있는 지식을 가지신 분

• 클라우드 서비스 환경에 대한 이해와 위협 분석 및 보안 정책에 대해 이해가 깊으신 분

• 보안 관련 프로젝트를 설계, 구현 가능하신 분