[정보보안센터] 서비스 모의해킹 경력채용

전공 보안관련 학과 우대 근무지 서울특별시 강서구 인원 0명 필수 사항 학력무관 전공무관 관련직무 경력 2년 이상 우대 사항 학사(4년제)이상 보안관련 학과 우대 관련직무 경력 4년 이상 상세 내용 정보보안점검팀은 고객에게 안전하고 신뢰된 서비스와 인프라를 제공하기 위한 보안점검 체계 구축 및 취약점 점검 활동을 수행하고 있습니다. ■ 우리팀에서 하고 있는 일(주요 R&R) - 선행 보안점검 체계 구축/확산 - 상시/정기 보안 취약점 점검 및 개선/관리 - 신규/변경 서비스 대상 보안 점검 수행 - 모의해킹(테마점검) - 전 서비스/인프라 대상 취약점 점검 및 개선 활동 대상 : WEB/APP/DEVICE, 서버/네트워크/정보보호시스템/DBMS, 클라우드(CSP/MSP) - 동일 보안사고 사례 방지를 위한 개선방안 수립 및 실행/확산 - 보안사각지대 발굴 및 개선 - 취약점점검 가이드 및 체크리스트 최신화 등 ■ 수행업무 - 서비스(Web, App, Device) 및 통신망 전반에 대한 모의침투 수행을 통해 잠재적 보안 취약점을 식별하고 선제적 방어체계 구축 ■ 필요 경험 - 대기업(통신, 금융, 플랫폼 등) Red Team 소속 혹은 프로젝트 등 수행 경험 보유자 ■ 필요 역량 - 기업 환경에서 실제 공격 시나리오 설계 및 실행 경험 보유자 - Web, App, IoT Device 등 멀티 플랫폼 서비스에 대한 취약점 점검 수행 경험 보유자 - 내부망 모의침투 및 전이공격 수행 역량 보유자 - IoT Device 대상 펌웨어 역공학 및 물리 인터페이스(UART, JTAG 등) 분석 역량 보유자