DevSecOps Engineer

• 보안 전략 및 거버넌스 수립: 기존 보안 태세 평가 및 AI/ML 활용 위협 탐지 로드맵 개발 • 보안 자동화 및 툴링: CI/CD 파이프라인 내 보안 테스트 스위트 최적화 및 커스텀 보안 스크립트 제작 • 전체 SDLC 보안 소유: IaC(Terraform) 기반 보안 가드레일 구현 및 아티팩트 버전 관리 • 인프라 보안 관리: Kubernetes RBAC, 네트워크 정책, 비밀 정보(Vault) 및 인증서 관리 • 팀 협업 및 교육: 개발팀 대상 보안 코딩 및 위협 모델링 교육 주도

• DevSecOps, DevOps, SRE 관련 분야 7년 이상의 성공적인 경력 • Python, Go, Bash 등 스크립팅 언어 및 소프트웨어 개발 베스트 프랙티스 숙련 • SRE 역량: 근본 원인 분석(RCA), 운영 중 트러블슈팅, 온콜 로테이션 경험 • 인프라 운영 및 자동화: CI/CD, 컨테이너화, 오케스트레이션, IaC, 모니터링, 로깅, 관측성 도구 숙련 • 멀티 클라우드 및 온프레미스 환경 경험 • 보안 도구 및 방법론(OWASP, SAST, DAST, SCA, 취약점 스캐너)에 대한 노출 및 이해 • 규제 준수 및 보안 프레임워크(SOC 2, ISO 27001, CIS benchmarks) 경험 • 스타트업 환경에 적합한 자기 주도성 및 문제 해결 능력