Application Security Engineer, X

심층 코드 리뷰 및 정적 분석을 통한 취약점 식별 및 완화, 보안 코딩 가이드라인 및 모범 사례 설계, CI/CD 파이프라인 내 보안 프로세스 통합, 애플리케이션 위협 모델링 및 리스크 평가, 취약점 추적 및 조치 관리, 애플리케이션 보안 관련 침해 사고 대응 지원, 클라우드 네이티브 및 AI 기술의 최신 보안 위협 모니터링, 소프트웨어 공급망 보안 평가 및 SBOM 유지 관리, AI/ML 모델 특화 보안 이슈(OWASP LLM Top 10) 대응

컴퓨터 공학 또는 사이버 보안 학사 학위, 3-5년의 애플리케이션 보안 경력, Python 또는 Rust 프로그래밍 숙련도, OWASP Top 10 및 보안 프레임워크에 대한 깊은 이해, CI/CD 파이프라인 보안 및 DevSecOps 실무 경험, 소프트웨어 공급망 보안 및 SBOM 도구 익숙함, 보안 테스트 도구(Burp Suite, OWASP ZAP 등) 및 정적/동적 코드 분석 경험, AI/ML 보안 함의(OWASP LLM Top 10) 이해. (우대사항: 클라우드 플랫폼(GCP, AWS, Azure) 보안 경험, CSSLP/OSWE 등 보안 자격증, 데이터 프라이버시 및 컴플라이언스 지식, GitOps 및 IaC 보안 경험, 연합 학습 및 프라이버시 보존 ML 기술 이해)