Security Researcher (APT/인프라 모의해킹)

담당업무

• 토스의 인프라에 대한 모의 해킹 및 APT 공격을 수행하고 인프라 시스템 진단을 수행합니다
• 전자금융기반시설 기반의 기술 진단 및 개선안을 마련하고 지원합니다
• 새로운 해킹 공격 기법 및 방어 대책을 함께 연구하고 분석합니다

자격요건

• 다양한 IT 인프라 아키텍쳐 및 DevOps 환경에서 보안성 검토 및 점검 경험이 있는 분
• 정보보안 솔루션/인프라에 대한 모의해킹/APT 공격 경험이 있는 분
• 웹/네트워크 취약점에 대한 이해도가 높은 분
• 기술적 취약점 진단 절차를 이해하고 이행조치를 할 수 있는 역량이 있는 분

우대사항

• APT Scan, LDAP, AD 해킹 경험이 있는 분
• Kubernetes + Istio 환경에서의 진단 경험이 있는 분

근무환경

• 토스 Security 팀은 모든 서비스의 개발 단계부터 보안 엔지니어가 논의에 참여하는 환경이며 팀 간 collaboration을 통해 보안성과 편의성의 균형을 맞춥니다
• 다양한 IT 인프라 아키텍처 및 DevOps 환경에서 보안성 검토를 수행합니다
• 정보보안 솔루션 및 인프라에 대한 모의해킹/APT 공격을 수행하며 엔지니어링 팀과 긴밀하게 협업합니다

전형절차

1. 서류전형
2. 직무 인터뷰
3. 문화적합성 인터뷰
4. 레퍼런스 체크
5. 처우협의
6. 최종합격 및 입사

합류여정 및 지원방법

서류접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우협의 > 최종합격 및 입사