Application Security Engineer

심층 코드 리뷰 및 정적 분석을 통한 취약점 식별, 보안 코딩 가이드라인 및 베스트 프랙티스 설계, CI/CD 파이프라인 내 보안 프로세스 통합, 애플리케이션 위협 모델링 및 리스크 평가, 취약점 추적 및 조치 가이드 제공, AI/ML 모델 관련 보안 이슈 대응(OWASP LLM Top 10), 소프트웨어 공급망 보안(SBOM) 관리, AI를 활용한 보안 작업 자동화 및 효율성 개선.

컴퓨터 공학 또는 사이버 보안 관련 학사 학위, 3~5년의 애플리케이션 보안 경력, Python 또는 Rust 프로그래밍 숙련도, OWASP Top 10 및 보안 프레임워크에 대한 깊은 이해, CI/CD 및 DevSecOps 실무 경험, 보안 테스트 도구(Burp Suite, OWASP ZAP 등) 활용 능력, AI/ML 보안(OWASP LLM Top 10) 이해도, (우대) 클라우드 플랫폼(GCP, AWS, Azure) 보안 경험, 보안 자격증(CSSLP, OSWE), 데이터 프라이버시 규정 이해, GitOps 및 IaC 보안 경험.