크래프톤(Krafton)[Infra Div.] 웹·API 취약점 진단 엔지니어 (4~8년)
- 경력
- 4~8년
- 고용 형태
- 정규직
- 마감
- 상시 채용
- 지역
- 서울역삼동 센터필드타워
- 직군·직무
- 기타정보보호 담당자, 모의해킹/취약점 진단, 보안 엔지니어
- 출처
- 원티드
이 공고에서 요구하는 AI 역량
AI 활용 필수AI 관련 항목
- 주요 업무1곳
- 자격 요건1곳
- 우대 사항1곳
공고에서 찾은 문장
- 주요 업무
LLM·AI 에이전트를 활용한 진단 도구 개발 및 반복 점검·분석·보고 업무 자동화
- 자격 요건
LLM·AI 도구를 보안 진단에 활용한 경험이 있으며 활용 효과를 설명하고 결과를 직접 재현·검증할 수 있는 분
- 우대 사항
LLM·AI 에이전트 기반 서비스의 보안 취약점 진단 경험
요구 경력
4~8년회사 소개
• KRAFTON Security Team은 Defensive Security와 Offensive Security 두 축으로 구성되어 있으며 크래프톤 본사와 PUBG를 비롯한 각 스튜디오 및 자회사의 서비스와 인프라 보안을 담당하고 있습니다. • 공격자의 관점에서 취약점을 점검하고 탐지와 대응 체계를 운영하며 보안 업무 전반에 AI를 적극 활용하고 있습니다. • 현재 보유한 기술의 깊이보다 보안에 대한 진지한 관심과 문제를 끝까지 책임지고 해결하려는 자세를 중요하게 생각합니다. • 저희와 함께 성장해 나갈 분의 지원을 기다립니다.
주요 업무
• 게임 서비스 및 사내외 웹·API·백오피스·운영 도구 모의해킹 및 취약점 진단 • 신규·변경 서비스의 보안성 검토 및 인증·인가·결제·게임 재화 등 주요 로직에 대한 시나리오 기반 점검 • 주요 공개 취약점(CVE) 및 PoC 분석, 사내 서비스 영향도 평가 • 진단 결과 보고, 조치 우선순위와 개선 방안 제시, 개발팀과의 조치 협업 및 재검증 • LLM·AI 에이전트를 활용한 진단 도구 개발 및 반복 점검·분석·보고 업무 자동화
자격 요건
• 웹/API 모의해킹 또는 취약점 진단 실무 경력 4~8년 • 웹/API 구조와 주요 보안 취약점을 이해하고 Burp Suite 등을 활용한 수동 진단이 가능한 분 • 인증·인가 또는 비즈니스 로직 취약점을 직접 발굴하고 실제 영향을 검증한 경험이 있는 분 • Python 등 하나 이상의 언어로 진단 스크립트·도구를 작성하거나 수정할 수 있는 분 • LLM·AI 도구를 보안 진단에 활용한 경험이 있으며 활용 효과를 설명하고 결과를 직접 재현·검증할 수 있는 분 • 해외 출장에 결격 사유가 없는 분
우대 사항
• Android/iOS 모바일 앱 취약점 진단 및 정적·동적 분석 경험 • 게임 서비스의 계정·결제·재화·보상 로직에 대한 보안 진단 경험 • 소스코드 리뷰를 통한 취약점 분석 및 개선 경험 • MSA·클라우드 기반 서비스 보안 진단 경험 • LLM·AI 에이전트 기반 서비스의 보안 취약점 진단 경험
혜택 및 복지
사내 카페, 사내 식당, 동호회, 생일 선물, 명절 선물, 출근버스, 건강검진, 운동비
채용 절차
• 서류 전형 ＞ 사전 인터뷰 (Phone Interview) ＞ *과제 전형 ＞ 인성검사 (Personality Assessment) ＞ 직무면접 (Technical Fit Interview) ＞ 종합면접 (2-3회) (Culture Fit Interview) ＞ 합격 및 입사 • *해당 절차는 각 포지션 및 후보자에 따라 변동이 있을 수 있습니다. • 상시 채용으로 채용 완료 시 조기 마감될 수 있습니다. • 필요 시, 인터뷰 및 직무 테스트가 추가될 수 있습니다. • 전형 일정 및 합격 또는 불합격 결과는 지원서에 등록하신 이메일 또는 유선으로 개별 안내 드립니다. • 필요 서류를 확인해주세요! • 입사지원서 (자유 양식), 자기소개서(필수), 경력기술서, 포트폴리오 (필요 시) • 신입일 경우 자기소개서를, 경력일 경우 경력기술서를 중심으로 기술해 주시기 바랍니다. • ※ 회사는 별도의 이력서 양식을 규정하고 있지 않습니다. • - 포트폴리오 용량이 클 경우 웹에 업로드하여 상단 Text 박스에 링크로 기재해 주시기 바랍니다. • - 포트폴리오가 공동 제작물일 경우, 반드시 자신이 제작한 부분을 명확하게 기재해주시기 바랍니다. • - 포트폴리오는 본인의 강점과 특성이 잘 드러난 자료로, 반드시 공개가 가능한 범위 내에서 제출 바랍니다. (미 출시작/클라이언트 등의 요청에 의한 비공개 작업물 / 저작권 침해의 소지가 있는 작업물 제출 불가) • ※ 입사지원자께서는 전/현직 직장의 영업비밀을 침해하는 일이 없도록 각별히 유의하시기 바랍니다.
회사 정보
- 연봉 수준연봉상위6~10%
- 회사 규모1,001~10,000명
- 업력설립10년이상
- 퇴사율퇴사율5%이하
역삼동 센터필드타워지도 보기