모집 부문 중 1개 부문으로만 지원 가능합니다.
1.[Security] 네이버 서비스 Security 담당
Who We Are
네이버의 모든 서비스가 안전하게 운영되도록 서비스 위협을 분석/대응하고 있습니다.
Let's Shift Left라는 슬로건으로 QA 단계에서의 보안 검수가 아닌 프로젝트 시작 단계(설계/개발)에서부터
서비스의 보안 위협을 모델링하고 보안 리뷰를 통해 서비스의 보안 위협을 제거하고 있습니다.
이를 통해 네이버 서비스에서 사용하는 다양한 언어 및 플랫폼에서의 보안 기능과 대응 방안을 연구해 볼 수 있습니다.
개발자 스스로 보안 스킬을 향상하고, 더욱 안전한 코드를 생산할 수 있도록 Secure Coding 및 사례 교육을 지원합니다.
클라우드 서비스 환경에서의 보안 위협을 분석하고, 안전한 클라우드 네이티브 시스템 구축을 위해 연구하고 있습니다.
외부 화이트 해커 관점에서 서비스의 위협을 바라볼 수 있는 버그바운티 프로그램을 2019년부터 자체 운영 중이며,
이 과정에서 다양한 화이트 해커들과 커뮤니케이션하고 해커의 관점에서 서비스를 바라보는 경험을 할 수 있습니다.
What You'll Do
•네이버 서비스에 대한 위협 모델링 및 코드 리뷰, 모의 해킹을 통해 보안 위협에 대한 기술적 분석 및 대응 방안 연구
•네이버 버그바운티 프로그램 운영
•개발자가 더 안전한 코드를 생산할 수 있도록 보안 교육 진행
•소프트웨어 및 하드웨어 해킹/방어 기술 연구 및 자동화 도구 개발
•클라우드 네이티브 환경에서의 보안 정책 수립 및 기술 연구
•서비스 보안 플랫폼 개발
•DevSecOps 및 내부 보안 플랫폼 개발
Required Skills
•유관 분야에서의 3년 이상의 경력을 보유하신 분
•웹 서비스 또는 Android/iOS 앱에 대한 모의해킹 경험과 지식이 있으신 분(리버싱 및 웹 해킹)
•서비스의 위협을 분석하고 취약점 찾아 대응 방안을 제시할 수 있으신 분
•BE/FE/Android/iOS에서 사용되는 언어(Java/Kotlin/JavaScript 등)를 읽고 이해할 수 있으신 분
•보안 문제점과 대응 방안을 효과적으로 전달할 수 있는 커뮤니케이션 스킬이 있으신 분
Preferred Skills
•신규 기술 플랫폼에 대한 분석과 응용이 가능하신 분
•버그바운티에 참여하여 리워드를 받은 경험이 있으신 분
•Secure Coding에 대해 이해하고 설명이 가능하신 분
•하나의 플랫폼에 대해서 깊이 있는 지식을 가지신 분
•클라우드 서비스 환경에 대한 이해와 위협 분석 및 보안 정책에 대해 이해가 깊으신 분
•보안 관련 프로젝트를 설계, 구현 가능하신 분
___________________________________________________________________________________________________________________________________________________
2.[Security] 네이버 보안 기술 개발 담당
Who We Are
팀네이버를 위한 DevSecOps 시스템과 컨테이너 보안 시스템 등을 자체 개발 및 운영하고 있습니다.
다양한 보안 기술을 내재화하고 개발한 보안 시스템들을 통해 팀네이버의 서비스 보안과 컨테이너 보안을 강화하는 업무를 수행합니다.
개발자에게 최대한 seamless하고 hurdle없이 보안 기능을 제공하는 것을 중요한 가치로 삼고 시스템을 개발하고 고도화합니다.
팀네이버의 보안성을 향상시키고자 하는 열정 넘치는 분들의 지원을 기다립니다.
#DevSecOps, #Container-Security, #Self-Motivated
What You'll Do
•DevSecOps, Container Security, PrivacyOps 등 각종 보안 시스템의 백엔드 개발
Required Skills
Preferred Skills
•Java/Go 중 1개 이상의 프로그래밍 언어에 능숙하신 분
•쿠버네티스 자격증(CKA, CKS) 보유 및 컨테이너 보안 실무 경험을 보유하신 분
•CI/CD 상의 개발, 배포, 운영 프로세스를 이해하고 CI/CD 플로우 상에 개발 보안 프로세스를 적용해 보신 분