해당조직은 전사 정보보호 및 개인정보보호 관리체계를 구축·운영하고, 관련 법규 및 컴플라이언스 준수를 지원합니다. 이를 통해 사이버 침해 위협과 개인정보 사고를 예방·대응하며, 안정적인 비즈니스 운영과 대외 신뢰도 제고에 기여합니다.
주요업무
⊙ 소프트웨어 개발 단계별 보안통제 체계 관리
- 개발 단계별 보안 요구사항 및 시큐어 코딩 가이드 수립·운영
- CI/CD 파이프라인 내 보안통제 환경 구축 및 운영
- 소스코드 및 개발환경 보안 관리
⊙ 어플리케이션 취약점 분석 및 관리
- SAST/DAST 기반 정적·동적 취약점 분석 및 도구 운영
- SBOM 기반 오픈소스 취약점 분석 및 관리
- 버그바운티, 모의해킹 등 취약점 점검 서비스 운영
⊙ 어플리케이션 보안 모니터링 및 사고 대응
- 침해위협 탐지·모니터링 체계 구축 및 고도화
- 어플리케이션 보안 솔루션 정책 수립 및 운영
- 침해사고 원인 분석, 대응 및 재발방지 대책 수립
⊙ 보안 교육 및 훈련
- 시큐어 코딩 등 대상별 보안 교육 프로그램 기획·운영
- 침해사고 대응 훈련 기획 및 수행
※ 상기 업무 중 일부 영역의 실무 경험을 보유한 분도 지원 가능하며, 보유 경험과 기술적 기반을 바탕으로 다양한 Application Security 업무로 역량을 확장해 나갈 수 있는 분을 찾고 있습니다.
자격 요건
◉ 지원자격
[경력연차]
- 총 경력 3년 ~ 6년
[필요역량]
- Secure SDLC 및 시큐어 코딩에 대한 이해
- 어플리케이션 취약점 및 보안통제에 대한 이해
- 클라우드 및 IT 인프라 환경에 대한 이해
- 유관부서와의 원활한 커뮤니케이션 및 협업 역량
우대사항
- 정보보호·보안 관련 자격증 (정보보안기사, CISSP 등)
- IT / 컴퓨터 공학 관련 전공자
- 영문 이메일 등 기본적인 업무 커뮤니케이션 가능자