[통합보안] Service Security Engineer - 애플리케이션 보안

통합보안 Service Security Engineer - 애플리케이션 보안

공고 정보

IT / Security Engineering / 양재본사 / 경력 /

직무상세

현대자동차에서 개발되는 모든 Web, API, Mobile App 서비스에 대해 보안 아키텍처 수립, 보안 요구사항 도출, 위협 모델링, 취약점 분석 등 개발 보안을 총괄하며 안전한 서비스 제공을 지원합니다. 또한, IT 보안성 검토 프로세스를 기획·운영하고 대규모 서비스 환경에서의 보안 리스크를 사전에 식별하고 개선합니다.

• 애플리케이션 취약점 분석 및 아키텍처 검토
  　· 애플리케이션 영역의 보안 아키텍처 검토 및 가이드
  　· 웹/모바일 앱 취약점 점검, 분석 및 사고 대응
  　· 애플리케이션 보안 가이드 작성
  　· 애플리케이션 관련 취약점 신고(제보) 건 분석 및 대응
  　· Key/Credential 보안 정책 수립 및 보호

필수요건

· 학사 이상의 학위를 보유하신 분
· 6년 이상의 취약점 점검 및 보안성 검토 업무 수행 경력을 보유하신 분
· 웹/모바일 앱 취약점 점검 및 소스코드 보안 리뷰 역량을 보유하신 분
· 보안 위험평가에 대한 기본적인 이해를 보유하신 분
· 취약점 분석 결과에 대해 환경을 고려한 개선방안 가이드가 가능하신 분

우대사항

· 대규모 IT 서비스(웹/모바일 앱) 도메인에서 취약점 점검 및 보안성 검토 경험을 보유하신 분
· 국내외 해킹대회 수상 경력자 및 버그바운티 신고 포상 경험을 보유하신 분
· 프로그래밍 언어를 활용한 SW 개발 경험을 보유하신 분
· 애플리케이션 위협 모델링 경험을 보유하신 분