Staff Enterprise Security Engineer

기업 애플리케이션과 통합에 대한 보안 설계/아키텍처 리뷰 수행, 인증·인가·SSO·SCIM·API·토큰·비밀관리 보안 검토, 데이터 흐름과 trust boundary 및 제3자 연동 위험 평가, AI-adjacent 및 MCP 기반 통합의 보안 요구사항 정의, 위험을 기술적 요구사항과 실행 가능한 가이드로 전환, IT/Engineering/Legal/Privacy/Procurement과 협업해 보안 기준 수립, 보안 리뷰 프로세스의 일관성·확장성·운영성 개선.

필수: 보안 엔지니어링/엔터프라이즈 보안/애플리케이션 보안/클라우드 보안 또는 관련 분야 8년 이상 경력, 엔터프라이즈 애플리케이션·SaaS·통합·내부 시스템에 대한 보안 설계/아키텍처 리뷰 경험, authentication/authorization/SSO/federation/SCIM/API security/token handling/secrets management/least privilege에 대한 강한 이해, 데이터 흐름·제3자 통합·trust boundary·로깅/모니터링·보안 통제 평가 경험, automation 플랫폼·AI-adjacent 워크플로우·MCP 등 최신 통합 패턴의 위험 평가 능력, 명확한 기술 커뮤니케이션 능력, 엔지니어링 판단과 영향력으로 보안 결과를 개선한 경험, cloud platforms·enterprise identity systems·audit logging·encryption·access control·data retention·incident response에 대한 이해. 우대: 명시된 별도 우대사항 없음.