[HYBE] 정보보호 (서비스 보안)

직무 Summary

전사 서비스(아티스트, 커머스, 게임 등)에 대해 취약점 진단 및 모의해킹을 수행하여 보안 리스크를 식별하고, 이를 체계적으로 관리합니다. 또한, 외부 공격에 의한 보안 사고를 방지하기 위해 사전 대응체계를 구축하고, 사고 발생 시 신속하게 대응할 수 있는 절차를 수립합니다.

주요 업무책임

• 서비스 취약점 진단
• 공개 취약점 PoC 및 시스템 영향도 파악
• AI 기반 보안점검 도구 개발 및 업무 자동화 (LLM API, Python 등 활용)
• 침해사고 분석 및 대응

주요 업무환경

• HYBE 용산사옥 근무
• 이슈 또는 프로젝트 일정에 따른 집중 업무기간이 존재

필수 자격요건

• 실무 경험: 정보보호 관련 5~7년 이상 경력자
• 취약점 진단 역량
• 웹, 모바일 앱, 게임 서비스(모바일, PC) 취약점 진단
• 다양한 개발 언어와 프레임워크에 대한 이해를 바탕으로 동적/정적 분석 수행
• 보안 도구 개발 역량
• 공개 취약점 PoC 코드 작성 및 분석 능력
• Python 등을 활용한 각종 보안 관련 도구 개발
• 정보유출/침해사고 대응 역량
• 클라우드 및 이기종 인프라 환경 보안 로그 기반의 침해 사고 대응(IR)

선호 자격요건

• 클라우드 인프라(AWS, GCP 등) 환경의 이해도 및 보안 관련 업무 경험
• AI(LLM 등)를 활용한 보안점검 도구 개발 경험
• 기업 보안 담당자 실무 경험을 보유하신 분
• 블랙박스 모의해킹 침투 테스트 경험
• 기업 보안 담당자 실무 경험을 보유하신 분
• 게임 리버스 엔지니어링 경험(Unity, Unreal 등)

이력서 작성 요령

• 필수, 선호 자격요건 중 본인에게 해당하는 경험을 상세 작성

• 포트폴리오 첨부 필수 (GitHub, 블로그 등 개인 사이트 URL 및 개인 프로젝트 수행 경험 기재 권장)

필요역량

• 책임감: 보안담당자로서 시스템 보안에 대한 책임을 갖고 주도적으로 개선하는 능력
• 논리적 분석력: 복잡한 문제를 단계별로 분석·해결하는 능력
• 업에 대한 관심: 최신 보안 트렌드·AI 기술·정책 변화를 적극적으로 습득하고 실무에 접목하는 마인드
• 협업 및 설득력: 유관 부서와의 원활한 커뮤니케이션을 통해 협업하고, 보안 리스크를 합리적인 기준과 근거로 설명하여 이해와 동의를 이끌어내는 능력

----------------------------------------------------------------------------------------------------------- 우대사항

・장애인 및 국가보훈대상자는 지원 시 관련법에 의거하여 우대합니다.

주의사항

・ 제출자료와 채용 프로세스 전반에서 허위사실이 발견될 경우 채용이 취소됩니다.

・ 모든 채용은 수시채용으로, 합격자가 발생할 경우 공고가 조기마감될 수 있습니다.

・ 모든 면접은 일대일, 혹은 다대일로 진행되며 시간은 최대 1시간 가량 소요됩니다.

・ 포지션에 따라 채용 프로세스가 변경 또는 추가될 수 있습니다.

・ 중복 지원은 가능하나, 여러 포지션의 서류 전형에 합격할 시 채용 전형을 동시에 진행하는 것은 불가능하기에

이 경우 채용담당자와 사전 논의가 이뤄집니다

WIN TOGETHER PROGRAM

・ 모든 신규 입사자는 온보딩을 위한 Win Together Program을 진행합니다.

・ 자세한 설명은 HOW WE WORK > Win Together 내용을 참고해 주십시오.

・ 프로그램 기간 동안 급여 및 복리후생에 차등은 없습니다.

・ 최종 평가결과가 사내 기준에 부합하지 않을 경우, 채용이 취소될 수 있습니다.