위버스컴퍼니(WEVERSE COMPANY)서비스 보안점검
- 경력
- 7~14년
- 고용 형태
- 정규직
- 마감
- 상시 채용
- 지역
- 경기경기도 성남시 분당구 분당내곡로 131 판교테크원 타워1, 6층
- 직군·직무
- 기타정보보호 담당자
- 출처
- 원티드
이 공고에서 요구하는 AI 역량
AI 활용 필수AI 관련 항목
- 주요 업무1곳
- 자격 요건0곳
- 우대 사항4곳
공고에서 찾은 문장
- 주요 업무
LLM 기반 기능 등 새로운 기술과 서비스 환경의 보안위험을 분석하고 점검 기준과 방법에 반영
- 우대 사항
LLM 기반 서비스 또는 기능의 보안위험을 분석하거나 점검 기준을 수립·적용한 경험이 있는 분
- 우대 사항
스크립트 또는 AI를 활용하여 보안점검을 자동화하거나 점검 효율성을 개선한 경험이 있는 분
- 우대 사항
과제 수행 시 생성형 AI 활용이 가능하며, AI 활용 목적과 결과에 대한 지원자의 검증 과정 및 판단 근거를 함께 확인합니다.
- 우대 사항
평가 시 서비스 구조에 대한 이해, 취약점 및 비즈니스 로직 보안위험 분석, 위험도 판단, 실행 가능한 개선 방안 제시 및 AI 활용·검증 역량을 종합적으로 확인합니다.
요구 경력
7~14년회사 소개
직무 Summary 글로벌 서비스의 웹, 모바일 앱, API 및 클라우드 환경을 대상으로 서비스 아키텍처와 데이터 흐름을 분석하고 보안위험과 취약점을 점검합니다. 인증·인가, 주문·결제, 데이터 처리 등 주요 서비스 프로세스와 비즈니스 로직을 분석하여 서비스 특화 보안위험을 식별하고, 취약점의 원인과 영향을 기반으로 개선 방안을 도출합니다. 다양한 사용자 흐름과 서비스 구조를 직접 분석하며 단순 취약점 진단을 넘어 서비스 특성에 맞는 점검 기준과 방법을 설계하고 실제 서비스 개선까지 연결합니다. 새로운 기술과 서비스 환경에 필요한 점검 방법을 지속적으로 발굴하고, 개발 및 인프라 조직과 협업하여 개선 결과를 검증함으로써 서비스 전반의 보안 수준을 향상시킵니다.
주요 업무
• 웹, 모바일 앱, API 및 소스코드를 대상으로 보안점검을 수행하고 취약점의 원인과 영향을 분석하여 개선 방안을 도출 • 서비스 아키텍처와 데이터 흐름, AWS 등 클라우드 구성을 분석하여 인증, 권한관리, 접근통제 및 데이터 보호 등 주요 보안 통제의 적용 상태와 유효성을 검증 • 인증, 인가, 주문·결제 및 데이터 처리 등 주요 서비스 프로세스와 비즈니스 로직을 점검하여 절차 우회, 권한 오남용, 금액 변조 및 중복 처리 등 서비스 특화 보안위험을 식별 • 서비스 특성과 위험도를 고려하여 점검 범위, 방법 및 위험도 판단 기준을 수립하고 점검 프로세스와 가이드를 설계·고도화 • LLM 기반 기능 등 새로운 기술과 서비스 환경의 보안위험을 분석하고 점검 기준과 방법에 반영 • 개발 및 인프라 조직과 취약점 조치 우선순위와 개선 계획을 협의하고 재점검을 통해 조치 결과를 검증 [주요 업무 환경] • 신규 서비스 출시, 주요 기능 변경 및 긴급 취약점 대응 일정에 따라 특정 기간에 보안점검 및 유관 조직과의 협업이 집중될 수 있습니다.
자격 요건
• 취약점 점검 또는 서비스 보안 분야에서 7년 이상의 실무 경험이 있는 분 • 웹 및 API 보안점검 경험이 있으며, 소스코드 분석을 기반으로 취약점 재현, 원인 분석, 영향 평가 및 개선 검증을 독립적으로 수행할 수 있는 분 • 인증, 인가, 주문·결제 및 데이터 처리 등 주요 서비스 프로세스를 이해하고 비즈니스 로직의 보안위험을 분석·점검할 수 있는 분 • 서비스 아키텍처와 데이터 흐름을 이해하고 이를 기반으로 공격 경로와 주요 보안 통제의 취약성을 분석할 수 있는 분 • 서비스 특성과 위험도를 고려하여 점검 기준, 프로세스 또는 가이드를 수립하거나 개선하여 실제 업무에 적용한 경험이 있는 분 • 점검 결과와 기술적 근거를 명확하게 문서화하고, 개발 및 인프라 등 유관 조직과 조치 우선순위 및 개선 방안을 협의할 수 있는 분
우대 사항
• 모바일 앱 또는 AWS 등 클라우드 환경에서 보안점검을 수행한 경험이 있는 분 • 글로벌 서비스, 대규모 사용자 플랫폼, 커뮤니티 또는 이커머스 서비스의 보안점검 경험이 있는 분 • LLM 기반 서비스 또는 기능의 보안위험을 분석하거나 점검 기준을 수립·적용한 경험이 있는 분 • 스크립트 또는 AI를 활용하여 보안점검을 자동화하거나 점검 효율성을 개선한 경험이 있는 분 • SAST, DAST, SCA 등 애플리케이션 보안 도구를 활용하여 분석 결과를 검토하고 취약점의 유효성과 영향을 판단한 경험이 있는 분 [과제 및 테스트] • 경력기술서 제출은 필수이며, 서비스 보안점검 수행, 취약점 분석 및 검증, 점검 기준·프로세스 설계 또는 개선 경험과 본인의 역할 및 기여도를 중심으로 검토합니다. • 서류전형 합격자를 대상으로 제공된 서비스 구조와 소스코드를 분석하여 주요 취약점과 보안위험을 식별하고, 위험도를 판단하여 개선 방안을 제안하는 실무 과제를 진행합니다. • 과제 수행 시 생성형 AI 활용이 가능하며, AI 활용 목적과 결과에 대한 지원자의 검증 과정 및 판단 근거를 함께 확인합니다. • 평가 시 서비스 구조에 대한 이해, 취약점 및 비즈니스 로직 보안위험 분석, 위험도 판단, 실행 가능한 개선 방안 제시 및 AI 활용·검증 역량을 종합적으로 확인합니다.
혜택 및 복지
1. 혜택 및 복지 위버스컴퍼니는 구성원의 업무 몰입과 동기부여에 도움을 드리기 위해 다양한 복리후생을 제공하고 있으며, 더 좋은 근무환경을 만들기 위해 지속적으로 연구하고 있습니다. ■ Wellness [위버스컴퍼니는 구성원의 건강하고 안정적인 삶을 생각합니다.] • 대출이자 지원 : 연 최대 300만원, 신용대출(일반대출), 주택담보대출, 전세자금대출에 대한 이자 지원 • 보육료 지원 : 정부 보육료의 50%를 어린이집에 추가 지원, 연 30만원 복지포인트 지급 • 단체상해보험 및 치과보험 : 직원이 부담하는 비용 없이 가족 구성원까지 다양한 형태의 의료비 지원 • 건강검진 : 매년 건강검진 제공하며, 짝수년도엔 가족 한 명도 추가로 지원 • 개인운동 지원 : 월 10만원 한도내 운동비 지급 • 심리상담 서비스 : 위로가 필요할 때면, 연 8회 무료 심리상담 서비스 제공 ■ Enjoy [위버스컴퍼니는 구성원의 즐겁고 여유로운 삶을 생각합니다.] • 복지 포인트 : 일상생활에서 다양하게 사용 가능한 복지포인트 연 184만원 지급 • 휴양시설 : 제휴되어 있는 리조트를 회원가로 이용 가능 • 리프레시 휴가 : 3년 만근시 마다 10일의 휴가와 100만원의 휴가비 지급 • 무제한 연차 휴가제 : 일수에 제한 없는 무제한 연차 휴가 사용 가능 • 연차 사용 보너스 : 팀내 구성원이 법정연차를 15일 이상 소진 시, 연차 사용 보너스 50만원 지급 • 경조사 : 기쁨과 슬픔을 함께 나누고자 경조금, 화환, 경조휴가 지원 • 신규 입사자 환영 이벤트 : 소속감과 팀워크를 고취하기 위해 축하 이벤트 지원 ■ Variety [위버스컴퍼니는 구성원의 업무에 필요한 다양한 지원을 아끼지 않습니다.] • 개인 업무 지원 : 업무를 수행하는 데에 있어 필요한 영역에 사용가능한 복지포인트 연 120만원 지급 • 어학 지원 : 글로벌 역량 향상을 위해 어학교육 비용을 연 144만원 지원 • 재택 업무 기기 지원 : 재택근무환경 향상을 위해 업무기기 구입 비용으로 50만원 지원 • Global Experience : 신기술/트렌드 습득을 위한 해외 연수 참가 비용 지원 • 자율 출퇴근 : 월 가능근무시간 내에서 자율적으로 출퇴근시간을 결정 가능 • 야근/휴일 교통비 : 야근 퇴근시 혹은 불가피한 휴일 출근 시 교통비 지원 • 식대 : 사옥 내 구내식당에서 중/석식 비용 일부 지원 2. 기타사항 • 모든 신규 입사자는 온보딩을 위한 Win Together Program(3개월)을 진행합니다. *프로그램 기간 동안 급여 및 복리후생에 차등은 없습니다. *최종 평가결과가 사내 기준에 부합하지 않을 경우, 채용이 취소될 수 있습니다. • 장애인 및 국가보훈대상자는 지원 시 관련법에 의거하여 우대합니다. • 제출자료와 채용 프로세스 전반에서 허위사실이 발견될 경우 채용이 취소됩니다. 3. 채용 프로세스 • 서류 전형 : 제출하신 지원서 및 서류를 각 실무 직책자/담당자가 검토합니다. • 과제 및 테스트 : 직무 특성에 따라 별도 과제, 경력기술서, 포트폴리오 제출 혹은 테스트를 진행합니다. • 실무 면접 : 실무 직책자와 해당 업무 수행에 필요한 역량, 경험, 스킬과 관련 인터뷰를 진행합니다. • 조직적합성 면접 : 하이브에서 일하는 방식과 지원자의 기대사항 간 부합여부를 피플과 상호 확인하는 인터뷰입니다. • 리더 면접 : 지원 조직의 담당 리더가 진행하며, 회사의 비전 공유와 종합적인 포지션 적합도를 확인합니다. • 처우협의/최종합격 : 서류와 면접전형에 합격하신 분들을 대상으로, 이후 처우와 입사일 등의 협의를 진행하여 채용을 확정하는 최종 단계입니다. *국가별/법인별 Benefit은 차이가 있을 수 있으며, 세부 사항은 입사 시 상세 안내 *복리후생은 회사 규정에 따라 적용되며, 근무형태·업무내용·권한 등에 따라 일부 항목의 기준이 상이합니다. *해당 채용은 수시채용 형식입니다. 모든 면접은 일대일, 혹은 다대일로 진행되며 시간은 최대 2시간 가량 소요됩니다.
회사 정보
- 연봉 수준연봉상위6~10%
- 회사 규모301~1,000명
- 업력설립4~9년
- 퇴사율퇴사율5%이하
복지
- 가족
- 교육
- 출퇴근
- 기타
경기도 성남시 분당구 분당내곡로 131 판교테크원 타워1, 6층지도 보기