DevSecOps 엔지니어

About the job

포지션 개요

• CI/CD 체계에 보안을 내재화하고, 개발 보안관리 체계를 새로 설계하는 포지션입니다.

• 단순히 점검 도구를 운영하는 데 그치지 않습니다. 개발 단계부터 배포까지 이어지는 개발 보안 프로세스를 정립하고, 이를 사내 정책과 표준으로 제정해 지속적으로 운영 가능한 체계를 만드는 것이 핵심 역할입니다.

• 개발 및 운영 조직과 긴밀히 협업하며 소프트웨어 개발 및 운영 단계의 공급망 전반 (소스, 패키지, 컨테이너, 인프라 코드, 배포)의 보안을 책임집니다.

수행 업무 및 역할CI 파이프라인 보안 통합

• SAST, SCA, Secret 탐지, IaC 점검을 GitLab CI에 표준 단계로 적용, 보안 게이트(차단 기준) 설계·운영

CD 보안관리체계 수립

• 배포 승인 흐름, 아티팩트 무결성(서명·검증), 배포 권한 분리, 환경별 배포 통제 기준 마련

SBOM 기반 공급망 보안

• SBOM 생성·관리, 신규 CVE가 공개되면 영향 자산을 식별해 조치까지 이어지는 프로세스 운영

레지스트리 보안점검

• 패키지 및 컨테이너 레지스트리를 대상으로 이미지 취약점 스캔, 신뢰 소스 정책, 서명 이미지 강제 체계 구축

IaC 보안 점검

• Terraform, K8s manifest 등의 설정 오류 점검 및 Policy as Code로 정책 적용

개발보안 프로세스 정립 및 정책화

• 보안 요구사항, 점검, 예외 승인, 조치 SLA로 이어지는 프로세스 문서화, 사내 표준과 가이드로 제정

보안 운영 및 지표 관리

• 점검 결과 트리아지와 오탐 관리, 개발 조직별 조치 현황 지표 관리 및 지속 개선

Who We're Looking For

필수 자격요건

• 학력/전공 : 학사 이상(컴퓨터공학, 정보보호 등 관련 전공), 또는 이에 준하는 실무 역량 보유

• Dev Sec Ops, 개발보안, 보안 엔지니어링 분야 실무 경력 5년 이상

• CI/CD 파이프라인에 보안 점검을 직접 적용·운영해 본 경험

• SAST 또는 SCA 도구를 실제 개발 환경에 도입하거나 운영한 경험

• 컨테이너 및 Kubernetes 환경에 대한 실무 이해

필요 역량 및 경험

• Dev Sec Ops 또는 개발보안(Application Security) 실무 경력 5년 이상

• GitLab CI(또는 동급 CI 도구) 파이프라인 설계·운영 경험

• SAST/SCA 도구 도입·운영 경험 (예: GitLab Security, Sonar Qube, Checkmarx, Snyk, Dependency-Track 등)

• 컨테이너 및 Kubernetes 환경에 대한 이해, 이미지 스캐닝 도구 활용 경험 (예: Trivy, Grype 등)

• IaC(Terraform, K8s manifest 등) 보안 점검 도구 활용 경험 (예: Checkov, KICS, tfsec 등)

• 취약점 분석 결과를 개발자에게 설명하고 조치를 이끌어낼 수 있는 커뮤니케이션 역량

• 스크립트·자동화 역량 (Python, Bash, Go 중 1개 이상)

기대 역량

• 정해진 체계를 운영하기보다, 아직 없는 체계를 직접 설계하고 만들어가는 데서 보람을 느끼는 분

• 보안을 "막는 일"이 아니라 개발 흐름 안에 자연스럽게 녹여내는 일로 바라보는 분

• 개발자와 같은 언어로 대화하며, 보안 요구사항을 납득시키고 함께 개선해 나갈 수 있는 분

• 일회성 조치보다 프로세스와 정책으로 문제를 구조적으로 해결하는 것을 중요하게 여기는 분

• 반복되는 점검과 조치를 자동화하고 지표로 개선 효과를 증명하는 데 관심이 많은 분

• 소프트웨어 공급망 보안의 변화(SBOM, 서명, 레지스트리 보안 등)를 꾸준히 학습하고 실무에 적용하려는 분

Preferred Qualifications

우대사항

• CD 보안 또는 소프트웨어 공급망 보안 체계 구축 경험 (SLSA, Sigstore/cosign, artifact 서명·검증)

• SBOM 표준(SPDX, CycloneDX) 기반의 관리 체계 운영 경험

• 패키지 및 컨테이너 레지스트리 운영·보안 경험 (예: Nexus, Artifactory, Harbor, GitLab Registry)

• Policy as Code 경험 (OPA/Gatekeeper, Kyverno, Conftest)

• 사내 개발보안 정책, 가이드, 표준 문서를 제정하고 전사에 확산한 경험

• 대규모 조직(다수 개발조직·서비스)에서 보안 프로세스를 정착시킨 경험

• 클라우드(AWS 등) 및 온프레미스가 혼재된 환경에서의 보안 경험

• 관련 자격증 보유 (CKS, CSSLP, AWS Security Specialty, 정보보안기사 등)

Recruiting Process

전형절차

• 서류전형 > 1차 면접 > 2차 면접 > HR검증 > 처우협의 > 최종합격

Please Read Before Applying

확인사항

• 입사지원서 기재 내용이 허위로 판명될 경우 합격이 취소될 수 있습니다.

• 국가보훈 취업지원대상자와 장애인은 관련 법령에 의거하여 우대하고 있습니다.

See more jobs from
the same company
View more


See more similar job openings
View more


See more jobs in the same region
View more

Dev Sec Ops 엔지니어

Application
period

October 14, 2026(Wed)~November 10, 2026(Tue)

Closing time

23:59

Company

SK telecom

Job

IT - IT 보안

Category

Experienced

Region

• Seoul
• T-타워

Type

Permanent

Apply

관심공고등록

공유하기버튼

카카오톡 공유하기
링크드인 공유하기
페이스북
X 공유하기
라인 공유하기
링크 복사하기
이메일 보내기
닫기