nhn
제로트러스트 보안 서비스 개발
정규직(풀타임)대면근무개발보안
AI 요약
NHN Cloud 성능보안개발팀에서 제로트러스트(Zero Trust) 보안 서비스를 개발하는 포지션입니다. 인증·정책 기반의 Control/Dataplane 및 Context Handler(PIP) 트랙으로 나뉘어 제로트러스트 아키텍처 전환, 정책 저장/평가/배포, 데이터플레인 규칙 적용, 외부 CTI/AI 신호 연동 및 정책 자동화 등을 수행합니다. 운영 품질 개선(로그/지표/재현), 단위·통합 테스트 및 배포/운영 이슈 개선을 주요 업무로 합니다.
주요 업무
인증/정책 관련 기능 개발 및 연동(API/이벤트 기반); 로그·지표 추가, 장애 재현 및 원인 파악 등 운영 품질 개선; 단위·통합 테스트 작성 및 기본 성능/부하 검증; 배포·운영 과정에서 발견되는 이슈 수정 및 개선; 트랙별 업무 — DP: 데이터플레인(OVS 룰 변환/적용, 세션/지연 이슈 재현·분석, 트래픽 제어 테스트); PDP: ZT 플랫폼(Control-plane) 개발(인증/OIDC·OAuth2 연동, 정책 저장/조회/캐시, 감사로그·추적성 보강, 정책 평가 지연/가용성 개선); PIP: Context Handler 개발(외부 AI·CTI 신호 연동·정규화, 정책 추천·템플릿 기능, 외부 의존성 장애 대응·감사 보강)
자격 요건
자료구조·알고리즘, OS 기초(프로세스/스레드, 동기화, IO) 등 CS 기본 지식 보유; TCP/UDP/IP, 라우팅, NAT, DNS, TLS/HTTPS 등 네트워크 기본 개념 보유; Linux 환경에서 기본 진단·디버깅 가능(로그 확인, 네트워크 점검); C/Go/Java/Python 중 1개 이상으로 서비스/모듈 개발 가능
기술 스택
CGoJavaPythonOVSiptablesnftablestcpdumpWiresharkOIDCOAuth2KeycloakJWTmTLSKubernetesVPC/클라우드 네트워크정책엔진(룰 기반/OPA 등)API/이벤트 기반 연동CTI(IOC/TTP) 연동로그/지표/추적성(감사로그)