Infrastructure Security Engineer

- 인프라 및 제품에 직접 통합되는 보안 도구 및 가드레일 설계 및 구축 - 엔지니어링 및 인프라 팀과 협력하여 애플리케이션 아키텍처 검토, 위협 모델 개발, 기본 보안 패턴 구축 - 전체 스택에 걸쳐 보안 취약점을 식별, 우선순위 지정 및 해결 (필요 시 코드 수정 기여) - 프로덕션 제품의 보안 태세를 직접적으로 개선하는 새로운 보안 기능 출시 - 빌드 및 배포 파이프라인 전반에 걸쳐 공급망 보안 통제(아티팩트 서명, 출처 검증, 동적 승인 제어, SBOM 생성 등) 설계 및 구현

[필수 요건] - 프로덕션 시스템 구축 및 출시 경험이 있는 강력한 엔지니어링 배경 - 보안 프로그램을 구축하고 확장한 입증된 실적 - 최소 하나 이상의 프로그래밍 언어(Python, TypeScript, Golang 등)에 능숙하며 프로덕션 품질의 코드를 작성 및 유지 관리할 수 있는 능력 - 클라우드 네이티브 환경(AWS 또는 GCP), Kubernetes, 코드 기반 인프라(Terraform) 실무 경험 - 클라우드 보안 기본 개념(IAM, 네트워킹, PKI, Linux 내부 구조)에 대한 깊은 이해 - 공급망 공격 방지를 위한 CI/CD 파이프라인 보안 경험 [우대 사항] - 학습 파이프라인을 포함한 AI 또는 머신러닝 시스템 보안 경험 - 개발자 경험(Developer Experience) 또는 플랫폼 엔지니어링 배경 (특히 개발자 도구 구축 경험) - 오픈소스 보안 프로젝트 기여, 연구 발표 또는 보안 컨퍼런스 발표 경험 - 규제 준수 환경(SOC 2, ISO27001, PCI, HIPAA 등)에서의 근무 경험