컴플라이언스 리서치 엔지니어

소개

테이텀 시큐리티, ​클라우드 ​보안의 ​명쾌한 해결사 From ​Our Trust, To World ​Trust. 테이텀 ​시큐리티는 고객 ​문제 해결에 집중하는 ​클라우드 보안 ​솔루션입니다. ​ 국내외 IT기업에서 ​클라우드 ​디지털 ​전환은 시작되었으나, 여전히 ​보안 ​사고는 끊임없이 발생하고 ​있습니다. ​새로운 ​클라우드 환경 내 ​복합적으로 파편화된 ​자산을 ​보호하기 위해 ​제대로된 모니터링 ​체계가 ​필요합니다. 우리는 근본적인 ​보안 문제를 ​풀어낸 결과, 하나의 플랫폼으로 모든 클라우드 환경의 보안 문제를 해결하는 것을 목표로 고객 지향적 클라우드 보안서비스를 제공하고 있습니다. 테이텀만의 멀티 클라우드 보안 솔루션으로 국민은행, 하나은행 등 국내 금융그룹사, 엔터프라이즈, 공공기관 등 재구매율 100% 달성과 함께 현재 한국에서 가장 빠르게 클라우드 보안 B2B 시장을 열어가고 있습니다. 우리는 국내 시장을 넘어 글로벌 마켓을 선도하는 카테고리 리더가 되고자 합니다. 이미 글로벌 진출을 향한 테이텀의 도전은 시작되었어요! 테이텀은 2024년 LG CNS 베트남 기술지원센터 파트너사, 중동 시장 해외 진출 촉진 R&D사업 컨소시엄 등을 발판 삼아 아시아 클라우드 보안 시장의 경쟁력을 확보했습니다. 글로벌 클라우드 보안 비즈니스의 핵심은 제품 주도의 성장입니다. 테이텀만의 끈끈한 팀워크로 복잡한 보안 도메인의 해답을 풀어나가고 있어요. 기술적으로 챌린징한 프로덕트를 최고의 동료와 함께 만들어나갈 분을 찾습니다! Security, don’t chase. Lead the way!

주요업무

[합류하게 될 팀에 대해 알려드려요] 테이텀의 프로덕트 파트는 다양한 인프라 환경의 고객사들에게, 컴플라이언스 측면에서의 무결점을 보장하는 통합 보안 솔루션 개발을 위해 노력합니다. • 고객사의 문제 해결을 위해 메이저 클라우드 3사(AWS, Azure, GCP) 뿐만 아니라, 국내 클라우드 플랫폼 및 프라이빗 환경까지 다양한 클라우드 환경에서의 실제 운영을 경험할 수 있습니다. • 문제 해결 과정에서, 수많은 고객사들에게 적용되어야 하는 보안 가이드라인을 연구하고 문서화 하는 과정에서 클라우드 보안에 대한 실질적이고 심도 깊은 지식을 습득합니다. • 보안 관리자나 운영자의 경계 없이 DevSecOps를 실현하게 해주는 궁극의 자동화 도구를 구현하기 위해 끊임없이 연구하고 노력합니다. • 클라우드 보안이라는 가장 핫한 도메인 내에서 Zero Trust 실현을 목표로 컴플라이언스와 정책을 연구하며, 이를 솔루션에 직접 적용하는 과정에서 회사와 개인의 성장을 함께 추구합니다.

자격요건

컴플라이언스 리서치 엔지니어는 클라우드 환경에서의 보안 컴플라이언스와 정책을 연구하고 최신화하며, 이를 프로덕트 기획과 개발 단계에 적용합니다. • 글로벌/로컬 보안규제 (ISO 27001, ISMS-P, NIST, CSAP 등)를 조사하고, 멀티 클라우드 환경에 맞는 정책 세트를 설계 및 개선합니다. • Kubernetes, EKS, Openshift 등 다양한 환경에서 발생하는 이벤트를 분석하고, 보안 감사 가이드라인 작성 및 간단한 스크립트 검증을 수행합니다. • 클라우드 환경(AWS, GCP, Azure 및 프라이빗 클라우드)에 필요한 보안 정책 정의 및 구현 과정을 함께합니다. • 제품 기획 단계에서 보안 규제 준수를 위한 정책 프레임워크 설계에 참여하고, 데이터 기반 개선 아이디어를 제안합니다. • 새로운 규제 및 보안 요구사항을 빠르게 이해하고, LLM 등 최신 기술을 활용한 자동화 아이디어를 탐구합니다. • 보안 정책 및 관련 콘텐츠를 지속적으로 학습하고 개선합니다. • 클라우드와 보안 분야에 대한 높은 관심과 학습 의지가 있는 분 • 글로벌/로컬 보안 규제(ISO27001, ISMS-P, NIST 등)에 대해 배우고 연구하는 것에 흥미가 있는 분 • AWS, GCP, Azure 등 주요 클라우드 서비스의 기본 개념(IAM, 로그, 모니터링 등)에 대해 이해하거나 학습해본 경험이 있는 분 • Python, Bash 등 스크립트 언어를 활용해 간단한 자동화나 실습을 해본 경험이 있거나 배우고 싶은 분 글/문서 작성이 익숙하고, 자료를 정리하고 설명하는 것을 좋아하는 분 [참고] 테이텀에서 사용하는 기술 1. Programming Languages & Frameworks • Languages: TypeScript, Python, JavaScript, Go • Backend Frameworks: NestJS (TypeScript) 2. Distributed Messaging & Caching • Messaging Systems: Apache Kafka • Caching & Session Storage: Redis 3. Databases & Storage • NoSQL Databases: MongoDB 4. CI/CD & Automation • CI/CD Pipelines: GitHub Actions, Ansible • Infrastructure as Code & Deployment: Terraform, Helm, ArgoCD 5. Monitoring & Logging • Monitoring & Observability: Grafana, Prometheus 6. Communication & Collaboration • Jira, Confluence, Slack

혜택 및 복지

성장을 위한 아낌 없는 지원 • 점식식대 지원 • 운동비 지원 • 직무 관련 도서 구매 및 교육수강비 지원 • 자격증 취득을 위한 시험응시료 100% 지원 (합격자에 한함) • 외부 클라우드 파트너사 세미나, 컨퍼런스 등 적극적인 학습 독려 • 외부 멘토/전문가 연계를 통한 직무 협업 지원 • 서로의 성장을 자극하는 3주 단위 개발 스프린트 회고 문화 업무 생산성을 높이기 위한 최적의 환경 제공 • 오전 8시~11시 사이 자율 선택하는 시차 출퇴근 제도 운영 (1일 소정근로시간 8시간 준수) • 근속 6개월 이상 재직자 대상 최대 연 2회 워케이션 기간 제공 • 안전 귀가를 위해 밤 11시 이후 퇴근 시 야근택시비 지원 • 업무에 더욱 집중할 수 있도록 다양한 스낵과 음료 제공 리프레쉬 환경 제공 • 3년, 5년, 10년 장기 근속자를 위한 리프레시 휴가 지원 (휴가비와 함께!) • 생일 주간 반차 제공 • 명절 보너스, 각종 경조 휴가 및 경조금 지원 • 본인 및 배우자 출산 선물 지급