- 조직소개
- 우리 조직은 현대자동차와 기아에서 만들어지는 서비스를 대상으로 보안성 검토 체계를 수립하며, SDLC 상에서 직접 보안성 검토를 통해 안전한 서비스를 출시하고 운영하는 업무를 수행합니다.
- 직무상세
- IT 보안 프로세스 기획 및 시스템 운영과 동시에 서비스 영역에 대한 보안 아키텍처 수립과 가이드, 취약점 점검 등을 직접 수행합니다.
■ 보안성 검토 및 취약점 점검
· IT 개발 보안 프로세스 기획, 시스템 운영 및 개선
- SDLC에서 개발팀과 협업을 통한 보안 요건 도출 및 취약점 점검
- 웹/모바일 앱 서비스 어플리케이션 영역 보안 아키텍처 가이드 및 보안 솔루션 선정
- 모빌리티 플랫폼 어플리케이션 영역 보안 아키텍처 가이드 및 검토
- 해외 프로젝트 보안성 검토 및 지역별 보안 규제 대응
- 서비스 보안 관련 취약점 신고(제보) 건 분석 및 대응
■ 보안 도구 운영 및 CI/CD 보안
· 보안 도구 운영 및 CI/CD 보안 자동화
- CI/CD 환경에서 보안 점검 자동화 적용
- 정적 분석(SAST), 동적 분석(DAST), 소프트웨어 구성 분석(SCA) 도구 운영 및 룰셋 개선
- 파이프라인 내 보안 도구 점검 결과 기반 분석 대응
- 지원자격
- · 학사 이상의 학위를 보유하신 분
· 3년 이상의 보안성 검토 및 취약점 점검 업무 수행 경력을 보유하신 분
· 웹/모바일 앱 취약점 진단 및 소스코드 보안 리뷰 역량을 보유하신 분
· 보안 위험평가에 대한 기본적인 이해도를 보유하신 분
· 취약점 분석 결과에 대하여 환경을 고려한 개선방안 가이드가 가능하신 분
- 우대사항
- · 비즈니스 영어 커뮤니케이션 및 영어 문서 작성 역량을 보유하신 분
· 대 고객 IT 서비스/IoT 기기/자동차 도메인에서의 서비스 보안 경험을 보유하신 분
· 인증(AuthN) 보안 설계,어뷰징 대응 및 해킹 대회 수상, 버그바운티, 취약점 제보 경험을 보유하신 분
· 프로그래밍 언어/스크립팅을 활용한 보안 관련 개발/운영 경험을 보유하신 분
· IT시스템 개발/기획/운영 경험을 보유하신 분
- 전형단계
- 1. 지원서 접수
2. 서류전형
3. 면접전형 (인성검사)
4. 채용검진
5. 최종합격
- 기타
- [지원자 참고사항]
· 취업보호대상자(장애,보훈 등)는 관계 법령에 의거하여 우대합니다.
· 지원서 접수는 현대자동차 채용 홈페이지를 통해 접수하며, 그 외의 개별 접수는 받지 않습니다.
· 지원서 접수 마감일에는 지원자가 대거 몰려 입사지원이 어려울 수 있으니, 여유있게 미리 제출하시기를 권장합니다.
· 필요 시 전형단계에서 과제가 진행 될 수 있습니다.
· 채용 전형 진행에 따라 일정이 조정될 수 있습니다.
· 공고 내 직급은 변동 가능성이 있으며, 개인별 경력 및 평가를 고려하여 처우협의 과정을 통하여 최종 확정됩니다.
· 채용 관련 문의는 채용 홈페이지 內 [FAQs] 메뉴를 확인하시거나 '1:1 문의하기'를 이용바랍니다.
[기타 유의사항]
· 아래 요건에 해당 시, 합격이 취소되거나 전형상 불이익을 받을 수 있습니다.
- 지원서를 포함하여 채용 전형 진행 중 모든 과정에서 제출한 내용이 사실과 다르거나 문서로 증빙이 불가할 경우
- 회사 내규 상 정상근무가 불가능할 경우
- 해외여행에 결격 사유가 있는 분(남성의 경우, 회사가 지정한 입사일까지 병역 미필 또는 병역 면제되지 않은 분 포함)
- 최종 합격 후, 회사가 지정하는 입사일에 입사 불가할 경우
· 당사는 제3자의 영업비밀을 존중하고, 부정경쟁방지 및 영업비밀 보호에 관한 법률 등 관련 법령을 준수하기 위해 노력하고 있습니다. 채용 전형 과정에서 전/현직장의 영업비밀을 침해하거나 전/현직장에 대한 비밀유지의무를 위반하지 않도록 각별히 유의하시기 바랍니다.