자율운항 선박과 SDV(Software Defined Vessel)가 확산되면서 선박은 소프트웨어로 움직이는 거대한 해상 플랫폼이 되고 있습니다. HD현대는 스마트십 플랫폼, 통합 제어·자동화 시스템, 선상–육상 데이터 연동 솔루션 등 다양한 선박 소프트웨어 제품을 개발·운영하고 있습니다. 원격 업데이트(OTA), 원격 제어·관제, AI 활용 등으로 선박의 외부 연결이 늘어나는 만큼, 제품 생애주기 전반에 걸친 사이버보안 체계를 구축하고 있습니다. 선박보안 직무는 HD현대의 선박과 선박 소프트웨어가 사이버 위협으로부터 안전하게 설계·개발·운항될 수 있도록 보안을 책임집니다. SDV·OT 환경의 보안 아키텍처 설계, CI/CD 기반 DevSecOps와 시큐어 코딩 검증, 오픈소스 공급망(SBOM) 관리, 선박 시스템 모의해킹과 취약점 점검, 운항 중인 선박의 실시간 보안관제와 침해사고 대응 등을 수행합니다. IACS UR E26/E27, IEC 62443 등 국제 선박 사이버보안 규격 대응에도 참여합니다. 세계 최고 수준의 조선·해양 현장에서 차세대 스마트 선박의 보안을 처음부터 직접 설계하고 운영하며, 국내에서 드문 해양 사이버보안 전문성을 쌓을 수 있는 직무입니다.

제품 개발 과정 전반에 보안이 자연스럽게 적용될 수 있도록 Secure SDLC와 DevSecOps 체계를 구축 - Secure SDLC(보안 소프트웨어 개발 생명주기) 구축 및 운영 - CI/CD 파이프라인 내 보안 점검 및 Security Gate 설계/운영 - SAST, SCA, SBOM, Secret Scanning 등 개발보안 자동화 체계 구축 - 오픈소스 및 서드파티(Third-party) 구성요소의 공급망 보안 관리 - SBOM 기반 취약점 및 라이선스 리스크 분석 - 컨테이너(Docker, Kubernetes, K3s) 환경 보안 점검 및 운영 - 앱 등록·배포·업데이트 과정의 보안 정책 수립 - 개발 조직과 협력하여 개발 단계에서 발견된 취약점 개선 및 관리

[필수 자격] - DevSecOps, Application Security 또는 CI/CD 보안 분야에서 5년 이상의 실무 경험 - 형상관리, 빌드, 배포 자동화 등 개발 플랫폼 이해 - 개발보안 자동화 도구(SAST, SCA, SBOM, Secret Scanning) 구축 또는 운영 경험 - 개발 조직과 협업하여 취약점 분석 및 개선 활동 수행 경험 [필요 역량] - DevSecOps 및 Application Security 전문성 - CI/CD Pipeline 보안 설계 및 운영 역량 - 개발보안 및 공급망 보안 자동화 체계 구축 역량 - 오픈소스 취약점 및 라이선스 리스크 관리 역량 - 보안과 개발 조직 간 원활한 협업 및 커뮤니케이션 역량

[우대 사항] - SAST, SCA, Secret Scanning, Container Security 도구 도입 및 운영 경험 - 정적분석 기반 Secure Coding 활동 경험 - 오픈소스 취약점 및 공급망 공격 대응 경험 - SPDX, CycloneDX 등 SBOM 표준 활용 경험 - Kubernetes, K3s, Docker, Container Registry 보안 운영 경험 - 클라우드 네이티브(Cloud Native) 환경 보안 구축 경험 - 컨테이너 이미지 무결성 검증 및 배포 보안 경험

서류 전형 ＞ 실무 전형 ＞ 임원 전형 ＞ 채용 검진 ＞ 최종 입사 ※ 실무전형 합격자 대상 평판조회 진행 예정