크래프톤(Krafton)[Infra Div.] DevSecOps/공급망 보안 엔지니어 (5~8년)
- 경력
- 5~8년
- 고용 형태
- 정규직
- 마감
- 상시 채용
- 지역
- 서울역삼동 센터필드타워
- 직군·직무
- 기타정보보호 담당자, 보안 엔지니어
- 출처
- 원티드
이 공고에서 요구하는 AI 역량
AI 활용 필수AI 관련 항목
- 주요 업무1곳
- 자격 요건1곳
- 우대 사항1곳
공고에서 찾은 문장
- 주요 업무
LLM·AI 에이전트를 활용한 탐지 결과 분류, 조치 가이드 생성 및 반복 점검·분석·보고 업무 자동화
- 자격 요건
LLM·AI 도구를 보안 업무에 활용한 경험이 있으며, 활용 효과를 설명하고 결과를 직접 재현·검증할 수 있는 분
- 우대 사항
MCP·플러그인 등 AI 에이전트 도구의 공급망 보안 검증 경험
요구 경력
5~8년회사 소개
• KRAFTON Security Team은 Defensive Security와 Offensive Security 두 축으로 구성되어 있으며 크래프톤 본사와 PUBG를 비롯한 각 스튜디오 및 자회사의 서비스와 인프라 보안을 담당하고 있습니다. • 공격자의 관점에서 취약점을 점검하고 탐지와 대응 체계를 운영하며 보안 업무 전반에 AI를 적극 활용하고 있습니다. • 현재 보유한 기술의 깊이보다 보안에 대한 진지한 관심과 문제를 끝까지 책임지고 해결하려는 자세를 중요하게 생각합니다. • 저희와 함께 성장해 나갈 분의 지원을 기다립니다.
주요 업무
• 게임 서비스 및 사내외 서비스 대상 정기 취약점 진단 운영, 조치 요청 발송 및 이행 현황 추적·재검증 • GitHub/GitLab CI/CD 파이프라인에 SAST·DAST·SCA·Secret 탐지 통합 및 탐지 결과의 자동 조치 요청 체계 구축 • CI/CD·저장소에서 확인된 CVE의 영향도·도달 가능성·익스플로잇 여부 기반 우선순위화 및 조치 기한(SLA) 관리 • 오픈소스 공급망 공격(악성 패키지, 의존성 혼동, 메인테이너 계정 탈취 등) 모니터링·대응 및 SBOM·아티팩트 서명·출처 검증 체계 구축·운영 • LLM·AI 에이전트를 활용한 탐지 결과 분류, 조치 가이드 생성 및 반복 점검·분석·보고 업무 자동화
자격 요건
• DevSecOps 또는 애플리케이션 보안 실무 경력 5~8년 • GitHub Actions 또는 GitLab CI 환경에 SAST, DAST, SCA 점검을 통합하고 운영해 본 분 • 취약점 진단 결과를 개발 조직에 전달하고 조치 완료까지 추적 및 관리해 본 경험이 있는 분 • 오픈소스 공급망 보안(SBOM, 의존성 관리, 악성 패키지 대응 등) 체계를 구축하거나 운영한 경험이 있는 분 • Python 등 하나 이상의 언어로 보안 자동화 스크립트 및 도구를 작성하거나 수정할 수 있는 분 • LLM·AI 도구를 보안 업무에 활용한 경험이 있으며, 활용 효과를 설명하고 결과를 직접 재현·검증할 수 있는 분 • 해외 출장에 결격 사유가 없는 분
우대 사항
• 실제 공급망 공격 사고를 분석·대응하고 재발 방지 체계를 만든 경험 • Sigstore·SLSA 등 아티팩트 서명 및 출처 증명 도입·운영 경험 • Semgrep, CodeQL, Trivy, Dependency-Track 등 보안 도구 커스터마이징 및 탐지 룰 작성 경험 • 대규모 저장소 환경에서 취약점 조치 요청 및 이슈 트래커 연동 프로세스를 운영한 경험 • 컨테이너 이미지 및 Kubernetes, IaC 등 CI/CD 환경 보안 경험 • MCP·플러그인 등 AI 에이전트 도구의 공급망 보안 검증 경험
혜택 및 복지
사내 카페, 사내 식당, 동호회, 생일 선물, 명절 선물, 출근버스, 건강검진, 운동비
채용 절차
• 서류 전형 ＞ 사전 인터뷰 (Phone Interview) ＞ *과제 전형 ＞ 인성검사 (Personality Assessment) ＞ 직무면접 (Technical Fit Interview) ＞ 종합면접 (2-3회) (Culture Fit Interview) ＞ 합격 및 입사 • *해당 절차는 각 포지션 및 후보자에 따라 변동이 있을 수 있습니다. • 상시 채용으로 채용 완료 시 조기 마감될 수 있습니다. • 필요 시, 인터뷰 및 직무 테스트가 추가될 수 있습니다. • 전형 일정 및 합격 또는 불합격 결과는 지원서에 등록하신 이메일 또는 유선으로 개별 안내 드립니다. • 입사지원서 (자유 양식), 자기소개서(필수), 경력기술서, 포트폴리오 (필요 시) • 신입일 경우 자기소개서를, 경력일 경우 경력기술서를 중심으로 기술해 주시기 바랍니다. • 허용되는 파일 형식: pdf, doc, docx, txt, rtf • - 포트폴리오 용량이 클 경우 웹에 업로드하여 상단 Text 박스에 링크로 기재해 주시기 바랍니다. • - 포트폴리오가 공동 제작물일 경우, 반드시 자신이 제작한 부분을 명확하게 기재해주시기 바랍니다. • - 포트폴리오는 본인의 강점과 특성이 잘 드러난 자료로, 반드시 공개가 가능한 범위 내에서 제출 바랍니다. (미 출시작/클라이언트 등의 요청에 의한 비공개 작업물 / 저작권 침해의 소지가 있는 작업물 제출 불가) • ※ 입사지원자께서는 전/현직 직장의 영업비밀을 침해하는 일이 없도록 각별히 유의하시기 바랍니다.
회사 정보
- 연봉 수준연봉상위6~10%
- 회사 규모1,001~10,000명
- 업력설립10년이상
- 퇴사율퇴사율5%이하
역삼동 센터필드타워지도 보기