Staff security engineer (Fintech Information Security Engineering)

핵심 업무

• 핀테크 서비스 보안성 검토, 취약점 점검 및 조치 지원
• 소스코드 보안 리뷰 및 빌드/배포 환경 보안 점검 자동화
• 정기/비정기 보안 취약점 평가 및 후속 조치 지원
• 모바일 앱 개발 보안성 검토 및 난독화/암호화 기술 지원
• 보안 솔루션 설계 및 구현 지원
• 규제 변화 파악 및 신규 정보보안 위험 식별
• ISMS-P, PCI-DSS, ISO 27001 등 정보보호체계 인증 지원

필수 자격

• 컴퓨터 공학, 정보보안 등 관련 분야 학사 학위
• Web/WAS 및 시스템 레벨 보안 취약점 점검 능력
• 정보보호 실무 경력 7년 이상
• 취약점 점검 도구(Burp Suite, Metasploit 등) 사용 가능자
• 호스트 기반 보안 조사 및 분석 경험 (Windows, Linux 등)
• 웹/모바일 애플리케이션 보안 지식 보유자
• 금융 규제 환경 및 PCI-DSS, ISO, ISMS에 대한 이해

우대사항

• DevOps, DevSecOps 및 애자일 방법론 경험자
• EDR 솔루션 및 포렌식 도구(CrowdStrike, Carbon Black 등) 사용 경험자
• 보안위협 인텔리전스(CTI) 및 SIEM 솔루션 운영 경험자
• 클라우드 플랫폼(AWS, Azure) 및 웹 서비스 개발 경험자
• 자동화 스크립트(Python, Shell 등) 및 대용량 로그 수집 개발 경험자
• 한국어 및 영어 커뮤니케이션 우수자
• CISSP, CISA 등 정보보안 관련 자격증 보유자

전형 절차

서류전형 → 1차 화상면접 → 심층(화상)면접 → 최종 합격