기술보안(SOC)

About

우아한형제들 정보보호실은 수천만 고객이 매일 사용하는 서비스를 사이버 위협으로부터 보호하는 핵심 조직입니다. 단순한 방어를 넘어 공격자보다 먼저 생각하고 움직이는 선제적 보안 문화를 만들어갑니다. 서비스 기획·설계 단계부터 실제 공격자의 시각으로 서비스, 인프라, 개발 프로세스와 기능·정책을 점검하고, 취약점 진단·모의해킹·공격 시나리오 기반 검증으로 보안 사각지대와 악용 가능한 리스크를 식별합니다. 발견한 위험은 개선 과제로 연결해 더 안전한 서비스를 만들어갑니다.

Responsibilities

• 웹·모바일·인프라 취약점 상시 및 연간 정기 진단
• 신규 취약점 검토 및 보안 패치 관리
• 취약점 이행 진단 및 추적 관리
• 클라우드 환경 보안성 검토
• AI 활용 개발 환경 및 LLM·MCP 기반 서비스 보안성 검토
• 사내 보안 교육

Requirements

• 웹 시스템 취약점 분석, 모바일 앱 분석, 모의해킹 등 관련 경력 3년 이상
• OWASP Top 10에 대한 이해
• ＜주요정보통신기반시설 및 전자금융기반시설 취약점 분석·평가 항목＞에 대한 이해 및 진단 경험
• AWS 등 CSP를 활용한 서버 구축·운영 경험
• Docker·Kubernetes에 대한 이해
• DevOps에 대한 이해
• 원활한 커뮤니케이션 역량

Preferred

• 취약점 버그바운티 경험 (증적 필수)
• BoB, K-Shield 등 교육 프로그램 수료 (증적 필수)
• 해킹 방어대회 수상 경력 (증적 필수)
• DevOps 환경 보안 업무 경험
• EKS 워크로드 보안 정책 수립 및 취약점 관리·운영 경험
• LLM·MCP 등 AI 서비스 보안 위협(프롬프트 인젝션, 권한 우회 등)에 대한 이해
• 웹·모바일 애플리케이션 개발 경험
• 소스코드 레벨 취약점 진단 경험

Benefits

• 온보딩 프로그램, 사내 학습 플랫폼 무제한 이용, 외부교육 지원제도
• 자기성장 도서비 지원
• 사내공모제도
• 외부교육 지원제도
• 전사 타운홀, 전사행사, 동호회
• 종합검진, 심리케어, 단체상해보험
• 복지포인트
• 주택/신용대출 이자 지원
• 예비엄마/예비아빠 지원, 산후조리원비 300만원, 난임치료 지원
• 특별 육아휴직(1개월), 사내 어린이집(2개소 운영), 어린이날 휴가
• 가족 주말 사내방문 프로그램
• 장례지원 서비스
• 시간 연차제도
• 리프레시 휴가, 매년 입사 기념일 휴가, 신혼여행 휴가(2주), 배우자 출산휴가(20일)