(주)비상교육, 개발보안/DevSecOps 리드 경력직 채용

(주)비상교육이 개발보안/DevSecOps 리드 분야의 경력직 채용을 진행한다. 이번 채용은 전사 정보보호 및 개인정보보호 체계를 운영하는 정보보안 조직을 강화하기 위한 것으로, 서비스 개발부터 운영 전반에 걸쳐 안전한 보안 환경을 설계하고 이끌어갈 인재를 찾고 있다. 모집 인원은 별도로 명시되지 않았으나, 해당 포지션은 단독 리드 역할로 구성된다.

이번에 합류하게 되는 인재는 전사 개발보안 표준을 수립하고 운영하는 역할을 맡게 된다. 소스코드 보안점검 도구(SAST)의 도입과 운영을 리드하고, GitLab 및 CI/CD 단계에서의 보안 품질 게이트를 설계하고 적용하는 업무도 담당하게 된다. 아울러 Secret Scan, 오픈소스 취약점 점검(SCA), 컨테이너 이미지 점검 체계를 수립하고, 사업부별 개발부서와 협업하여 취약점 조치 가이드와 개선 방안을 제공하는 역할도 함께 수행하게 된다. 신규·리뉴얼 서비스의 보안성 검토 프로세스를 정착시키고, ISMS-P/CSAP 개발보안 증적 관리 및 심사 대응을 지원하는 업무도 포함된다.

지원 자격은 10년 이상의 IT 경력자로, 학력은 초대졸 이상이며 관련 전공자를 우대한다. Java·Python·JavaScript 등 주요 언어 기반 웹서비스 개발 경험과 GitLab·GitHub, Jenkins·GitLab CI 등 형상관리 및 CI/CD에 대한 이해 및 구축 경험이 요구되며, OWASP Top 10, 인증/인가, API 보안, 시큐어코딩에 대한 이해와 SAST/SCA/Secret Scan 등 개발보안 도구 운영 또는 도입 경험도 갖추어야 한다. 사업부별 개발조직과 원활히 협의할 수 있는 커뮤니케이션 및 문서화 역량도 중요하게 본다. 우대사항으로는 Sparrow·Fortify·Checkmarx·SonarQube·Snyk·GitLab Security 등 운영 경험, Kubernetes·Docker·클라우드(AWS/NCP) 환경 보안 경험, ISMS-P/CSAP 인증심사 또는 보안감사 대응 경험이 있으며, 정보보안기사·CISSP·CSSLP·CKS·CKA 등 관련 자격증 및 SW보안약점 진단원 자격증 보유자도 우대한다.

근무지는 경기도 과천시 갈현동에 위치한 (주)비상교육 본사다. 자세한 내용은 '(주)비상교육'의 홈페이지에서 확인할 수 있다.