langchain
Senior Security Engineer
보안개발인프라·DevOps
AI 요약
AI 에이전트 구축 플랫폼인 LangChain에서 제품 및 인프라 보안을 총괄할 Security Lead를 채용합니다. SDK부터 클라우드 서비스까지 엔드투엔드 보안을 설계하고, 직접 코드를 작성하며 보안 수준을 높이는 역할을 수행합니다.
주요 업무
• LangSmith, LangGraph 및 SDK 생태계 전반의 애플리케이션 및 인프라 보안 컨트롤 설계 및 주도
• SSO, SAML, OIDC, SCIM 및 서비스 간 인증, 테넌트 격리 등 인증/인가 시스템 고도화
• 취약점 스캐닝, 분류 및 패치 SLA 관리 및 엔지니어링 팀과의 협업
• 보안 설계 적용, PR 작성, 모의 침투 테스트 수행 및 보안 툴링(린터, SBOM 등) 도입
• 네트워크 세분화, Zero Trust, Kubernetes 보안 포스처, 비밀 관리 및 IAM 최소 권한 제어
자격 요건
• 5년 이상의 보안 엔지니어링 경력 및 강력한 소프트웨어 개발 기술 (Python 또는 Go 필수, TypeScript 우대)
• 클라우드 및 Kubernetes 보안에 대한 깊은 지식 (GCP/AWS IAM, 워크로드 ID, 네트워크 정책 등)
• AppSec 실무 능력 (코드 리뷰, 위협 모델링, 보안 설계, 인증/인가 패턴, 멀티테넌트 격리)
• 침해 사고 탐지 및 대응, 인시던트 관리 경험
• 공급망 보안 (SBOM, SLSA, 종속성 리스크 관리) 경험
• (우대) AI 도구를 활용한 보안 리뷰 숙련도 및 AI 위협(적대적 테스트 등)에 대한 이해
• (우대) SOC 2 / ISO 27001 인증 및 증거 자동화 경험
• (우대) IaC (Terraform, Helm) 및 Policy-as-Code (OPA, Gatekeeper) 경험
기술 스택
PythonGoTypeScriptKubernetesGCPAWSIAMSSOSAMLOIDCSCIMTerraformHelmOPAGatekeeperKyvernoSBOMSLSA