bucketplace
보안 취약점 진단 및 모의해킹 엔지니어
정규직(풀타임)대면근무보안
AI 요약
오늘의집 정보보안팀에서 웹·모바일·인프라 전반과 AI 서비스에 대한 취약점 진단 및 모의해킹, Red Team 활동을 담당할 경력(시니어) 보안 엔지니어를 채용합니다. 클라우드 환경과 공격 도구 활용 경험이 요구되며, AI/LLM 서비스의 보안 진단(예: Prompt Injection) 경험이 있으면 우대합니다.
주요 업무
• 웹/모바일/인프라 전반에 대한 취약점 점검 및 보안 진단 수행
• 모의해킹을 통한 실제 공격 시나리오 기반 취약점 식별 및 검증
• Red Team 활동으로 탐지·대응 체계 실효성 검증 및 개선
• 생성형 AI 및 AI 서비스에 대한 취약점 진단 및 공격 시나리오 분석
• 주요 서비스·내부 시스템에 대한 정기·수시 보안 점검 운영
• 취약점 분석 결과 기반 재현·조치 가이드 및 개선 방향 제시
자격 요건
• 8년 이상의 모의해킹 또는 취약점 진단 관련 업무 경험
• 다양한 공격 기법에 대한 이해 및 실질적 대응 경험 보유
• 최신 보안 동향과 기술 적용 역량
• 웹 및 인프라 환경 전반에 대한 취약점 점검 수행 역량
• 공격 도구(Burp Suite, Metasploit 등) 활용 경험
• 클라우드 환경에 대한 깊이 있는 이해
우대사항: 클라우드(AWS/GCP) 취약점 진단 경험, AI/LLM 서비스 보안 진단(Prompt Injection 등) 경험, 업무 과정에서 AI 적극 활용 경험, 버그바운티/CTF 경험, Python/JavaScript 기반 취약점 분석 경험, Tech 기업 근무 경험
기술 스택
Burp SuiteMetasploitAWSGCPPythonJavaScript웹 취약점 진단클라우드 취약점 진단Prompt InjectionRed Team모의해킹