company logo
(주)핀다

Application Security Engineer

시리즈 C
누적 투자 600억↑
51-300명
유연근무제
경조금
음료/간식 제공
저녁 제공
스톡옵션
임신/출산 지원
문화생활 지원
도서 구입비 지원
카페테리아
  • 공고소개
  • 주요업무
  • 자격요건
  • 우대사항
  • 채용절차
  • 기타안내
이 포지션에 합격해 입사하시면 리멤버에서 합격 보상금 50만원을 드립니다
(주)핀다 조직 이미지
기업 브리핑 by AI
Beta
금융규제 샌드박스 승인, 정부 인증 혁신 핀테크
차세대 금융 서비스로 시장 신뢰성 확보
디지털 금융 혁신을 선도하는 기술력
[ Information Security Division을 소개해요 ] 핀다의 정보보안 Division은 Tech, Policy, Infra 파트가 유기적으로 협업하며, 망분리 환경을 포함한 핀테크 규제 요건을 만족하면서도 프로덕트가 빠르게 성장할 수 있도록 보안을 서비스에 내장(Secure by Design)하는 것을 목표로 합니다. 단순한 운영/점검에 머무르지 않고, 개발 라이프사이클 전반에 보안을 녹여내고, 애플리케이션 취약점 점검 및 관리, 통합 인증/계정·권한(IAM) 개선, 보안 업무 자동화 통해 핀다의 보안 수준을 한 단계 끌어올릴 Application Security 엔지니어를 찾고 있습니다.

주요업무

[ 이런 일들을 같이 할 거예요 ] 애플리케이션 보안(취약점 관리/개선) · 웹/모바일/API 및 내부 업무 시스템에 대한 취약점 진단과 개선을 리딩합니다. · 취약점 이슈를 “발견”에서 끝내지 않고, 우선순위화 개선 추적 재발 방지 체계까지 운영합니다. 개발보안 (Secure SDLC / DevSecOps) · CI/CD 파이프라인에 보안 검증 단계(SAST, DAST, SCA 등)를 통합하여 Shift-Left 보안을 실현합니다. · 시큐어 코딩 가이드를 작성·배포하고, 개발팀 대상 보안 리뷰 및 가이드를 수행합니다. · 오픈소스 라이브러리·컨테이너 이미지의 취약점·라이선스 리스크를 관리합니다. 통합 인증/계정·권한(IAM) 및 접근 관리 고도화 · 통합 인증(SSO), 인증·인가 정책을 서비스·업무 흐름에 맞게 개선합니다. · 계정 라이프사이클, 권한 관리 프로세스를 정비하고 자동화합니다 보안 운영 자동화 · Python 등으로 반복 업무를 자동화하고, 보안 점검/승인/증적 생성 흐름을 효율화합니다. · 보안 도구 간 연동(API) 및 알림·리포팅 파이프라인을 구성합니다

자격 요건

· 애플리케이션 보안 업무를 인하우스 환경에서 수행해 본 경험이 있으신 분 · 개발 경험이 있거나, 개발팀과 코드 레벨에서 기술 커뮤니케이션이 가능한 분 · CI/CD 파이프라인에 보안 도구(SAST, DAST, SCA 등)를 연동해 본 경험이 있는 분 · 통합 인증/계정/권한(IAM) 또는 인증/인가 구조를 이해하고 개선해 본 경험이 있으신 분 · 취약점 진단 결과를 개발팀에 설명하고, 수정 방향을 함께 도출해 본 경험이 있는 분

우대사항

· 핀테크/금융권 또는 망분리 환경에서 보안/개발/운영 프로세스를 경험하신 분 · 인하우스 보안 조직에서 Secure SDLC 체계를 직접 설계하고 정착시킨 경험 · AWS 기반 서비스 환경에서 보안 체계를 구축/운영해 본 경험 · 보안 자동화 및 탐지 고도화에 AI/LLM을 적용해 본 경험이 있으신 분

채용절차

• 서류 전형 > 코딩테스트&1차 인터뷰 > 2차 인터뷰 > 3차 인터뷰 > 레퍼런스 체크 > 처우 협의 > 최종 합격 • 1차 인터뷰는 직무 기술 인터뷰로 함께 일할 핀다크루와 실제 업무 경험과 직무 역량에 대해 심도 있게 대화하는 단계입니다. • 2~3차 인터뷰는 해당 포지션의 리드(조직 장, CEO)와 함께 일하는 방식, 협업 경험, 커뮤니케이션 역량 등을 중심으로 조직적합성 및 컬쳐핏에 대해 확인합니다. • 모든 인터뷰는 40분~1시간 가량 진행됩니다. • 포지션 특성 및 상황에 따라 1시간 이상 진행될 수 있습니다. • 지원자 경력 및 채용 현황에 따라 일부 절차가 변경될 수 있습니다. • 각 전형의 결과는 합격 여부와 상관없이 모든 후보자분들께 전달 드립니다. [기타사항] • 입사 후 3개월의 수습기간 동안 핀다에 잘 안착하실 수 있도록 Sync in Finda 온보딩 프로그램을 지원합니다. • 채용 과정에서 허위사실이나 부정행위가 발견될 경우, 입사 이후에도 채용이 취소될 수 있습니다. • 국가유공자 및 장애인 등 취업보호대상자는 관계 법령에 따라 우대합니다. • 산업기능요원 지원 가능합니다. (현역 전직, 보충역 신규 편입 또는 전직)

기타안내

🎁복지혜택 역할에 대한 기회와 역할에 걸맞는 보상을 제공합니다. • 적극적인 스톡옵션 제도를 운영합니다. • 능력과 성과에 따라 업계 최고 수준으로 보상합니다. • 전사 목표 달성 수준에 따라 성과급을 지급합니다. • 우수 인재 추천에 대한 포상을 진행합니다. (최대 1,000만원) • 3년마다 누적식 장기 근속 보너스를 제공합니다. • 핵심 서비스나 기술, 전략에 대한 의사 결정에 참여합니다. 개인의 성장을 응원합니다. • 컨퍼런스, 강의, 도서 등 업무 역량 개발 비용을 지원합니다. • 동료를 공개적으로 칭찬하고 포상합니다. (땡스핀다 피어보너스 제도) • 재직 중 특허를 내거나 논문을 발행하는 경우, 최대 100만원의 인센티브를 지급합니다. 최고의 업무 환경을 지원합니다. • 업무에 가장 잘 몰입할 수 있는 환경을 스스로 디자인합니다. (시차 출근, 코어타임 근무, 재택 근무) • 효율적 근무를 위해 최신 업무 장비를 최대 120만원을 2년마다 지원합니다. • 안전한 귀가를 돕습니다. (외근/야간/휴일 근무시 택시비 지원) • 즐거운 회사 생활을 위해 팀 런치/커피를 지원합니다. 개인과 가족의 삶을 존중합니다. • 일상을 벗어나 새로운 곳에서 일할 수 있는 워케이션 제도를 운영합니다. (1년 1주, 일 4시간 단축근로) • 충분한 휴식과 재충전을 위한 2주의 리프레쉬 휴가를 3년마다 지원합니다. • 프리미엄 건강검진, 백신 접종, 심리상담 등 구성원의 몸과 마음 건강을 위한 다양한 케어를 제공합니다. • 연 2회, 지난 시간을 함께 회고하고 재충전의 시간을 가집니다. • 가족의 소중한 순간을 놓치지 않도록 핀다가 함께 합니다. (예비부모 휴가, 자녀 입학식/졸업식 휴가) • 구성원의 새로운 시작을 응원하기 위해 입학식과 졸업식 휴가를 제공합니다. • 여유로운 명절/연말을 위해 오전근무만 진행합니다. (명절 선물까지!) 💻기타사항 • 입사 후 3개월의 수습기간 동안 핀다에 잘 안착하실 수 있도록 Sync in Finda 온보딩 프로그램을 지원합니다. • 채용 과정에서 허위사실이나 부정행위가 발견될 경우, 입사 이후에도 채용이 취소될 수 있습니다. • 국가유공자 및 장애인 등 취업보호대상자는 관계 법령에 따라 우대합니다. • 산업기능요원 지원 가능합니다. (현역 전직, 보충역 신규 편입 또는 전직)
이 포지션에 필요한 전문분야/기술
정보보안
AWS
개인정보보호
아키텍처설계
Python
회사 로고
(주)핀다
정보 보기
누적 투자 금액
644억원 이상
투자사
제이비금융지주, 500글로벌, 기아, 트랜스링크캐피털, 비공개투자자, 인터베스트, 스트롱벤처스, 우리은행, 쿠콘, 제이비인베스트먼트, 퓨처플레이, 디캠프, 매쉬업벤처스
리멤버에서 수집한 기업 정보입니다. 정보 수정이 필요할 경우, 아래 경로로 요청해 주세요.
리멤버 앱 > 더보기 > 1:1 문의
먼저 입사한 실무자에게 조언을 구해보세요
사용자가 커넥트에 입력한 정보를 기반으로 제공됩니다
company logo
(주)핀다

Application Security Engineer

시리즈 C
누적 투자 600억↑
51-300명
유연근무제
경조금
음료/간식 제공
저녁 제공
스톡옵션
임신/출산 지원
문화생활 지원
도서 구입비 지원
카페테리아
연봉협의
근무지서울특별시 강남구
경력2년~6년 차
학력학사 이상
마감일
채용 시 마감
이 공고를
주변에도 알려주세요