우리 회사를 한 줄로 표현해주세요 SW Security Architect 우리 회사에 대해 4줄 이내로 소개해주세요 모집부문 및 자격요건 모집부문 담당업무 자격요건 인원 SW Security Architect [담당업무] ; 우리는 각국의 Hyperscale AI Private Cloud 구축 수요에 대응하는 글로벌 비즈니스를 목표로 설립된 프라이빗 클라우드 플랫폼 기업입니다. Data 주권을 보장하는 소버린 환경에서 고성능 컴퓨팅(HPC) 및 AI 모델 학습을 위한 GPUaaS(GPU as a Service) 기반의 프라이빗 클라우드 인프라를 제공하며, 기업 및 연구기관이 AI 혁신을 가속화할 수 있도록 지원합니다. Position : SW Security Architect •취약점을 찾는 것보다 취약점이 발생하지 않는 구조를 설계하는 데 관심이 있는 분 •"이건 위험합니다"가 아니라 **"이렇게 바꾸면 됩니다"**를 제시할 수 있는 분 •개발팀과 대등하게 기술적 논의가 가능한 분 담당 업무 1.보안 요구사항 수립 및 아키텍처 리뷰 •클라우드 플랫폼 및 AI 플랫폼 서비스별 보안 요구사항 정의 (인증/인가, 데이터 보호, 멀티테넌트 격리, 감사 로깅 등) •설계 보안 리뷰 — 위협 모델링, 공격 표면 분석, 대응 방안 도출 •API 인증/인가 흐름, 멀티테넌트 격리 모델, 키 관리 체계 등에 대한 설계 검증 •AI 플랫폼 보안 설계 검증 — 학습/추론 파이프라인 보호, GPU 워크로드 격리, Agent 실행 환경 권한 제어 등 식별된 Gap에 대한 구체적 countermeasure 제시 및 개발팀과 협의 2. 보안 설계 기준 및 가이드 수립 플랫폼에 적용할 보안 설계 원칙 및 기준 문서화 •서비스 유형별 보안 패턴 정의 (API Gateway, IAM, Storage, Container, AI Serving 등) •AI 플랫폼 보안 가이드 수립 — 모델 아티팩트 보호, 학습 데이터 접근 제어, LLM 입출력 검증, Agent 권한 제어 등 •보안 코딩 가이드 작성 및 개발팀 교육 3. 코드 수준 보안 검증 •소스코드 리뷰를 통한 보안 설계 이행 여부 확인 •보안 도구 스캔 결과 분석 및 실제 위험도 판단 •Web API 대상 침투 테스트 수행 및 로직 취약점 검증 •AI 플랫폼 고유 취약점 검증 — 모델 API 남용, Prompt Injection, 학습 데이터 유출, Agent 권한 우회 등 4. DevSecOps 프로세스 고도화 •CI/CD 보안 파이프라인 개선 •취약점 라이프사이클 관리 체계 운영 5. 보안 인증 대응 •CC인증, 국정원 보안기능확인서, CSAP, ISMS-P 등 외부 인증 심사 대응 •보안 정책 및 절차 문서화 6. 차별화 보안 솔루션 발굴 및 확보 (장기) •플랫폼 경쟁력을 높일 수 있는 보안 기술·솔루션 리서치 및 도입 검토 •자체 보안 기능 기획 및 개발 자격 요건 •보안 관련 경력 7년 이상, 또는 SW 개발 경력을 포함한 관련 경력 합산 7년 이상 •소프트웨어 또는 서비스의 보안 아키텍처 설계/리뷰 경험 •위협 모델링을 통한 보안 요구사항 도출 및 대응 방안 수립 경험 •소스코드를 읽고 보안 설계의 이행 여부를 검증할 수 있는 수준 •Web API 보안 (인증/인가, 입력 검증, 세션 관리 등)에 대한 깊은 이해 우대 사항 •클라우드 플랫폼 또는 SaaS 제품의 보안 설계 참여 경험 •멀티테넌트 환경의 격리 모델 설계 경험 •KMS/PKI 등 암호키 관리 체계 설계 경험 •AI/ML 플랫폼 보안 경험 — 학습 파이프라인 보호, 모델 서빙 보안, LLM 입출력 검증, Agent 권한 제어 등 •CC인증, 국정원 보안기능확인서, CSAP, ISMS-P 등 외부 인증 심사 대응 •Kubernetes 환경 보안 이해 •CISSP 등 보안 자격증 근무 환경 및 혜택 • 풀타임 근무 • 글로벌 테크 및 VC 네트워크와 협업 가능 • 해외 거점/사업 발굴 또는 확장에 따라, 해외체류 가능 ; 서류전형 >; 통합면접>; 처우협의>; 채용검진 >; 최종합격 ; - 근무장소 : 서울시 강남구 역삼동 - 근무시간 : 09:00 ~ 18:00 ( 주 5일근무 ) - 연봉 : 협의 (경력과 능력에 따라 면접시 협의 ) ; - 제출서류 : 국문이력서,경력기술서, 자기소개서 ( 본인 양식 MS-word file, 또는 첨부 양식에 작성.) 희망연봉 기재. 감사 합니다. [자격요건] 경력: 경력 7~15년 학력: 대졸 이상 직무기술: 보안솔루션 0 명 근무조건 고용형태: 정규직 급여조건: 회사내규 전형단계 및 제출서류 전형단계: 서류전형 >; 면접진행 >; 최종심사 >; 최종합격 추가 제출서류 이력서, 자기소개서 접수방법 접수방법: 인크루트 접수, 이메일 접수양식: 인크루트 이력서 기타 유의사항 입사지원서 및 제출서류에 허위사실이 있을 경우 채용이 취소될 수 있습니다. 00
IT개발·데이터>네트워크·보안엔지니어>보안솔루션|IT개발·데이터>IT컨설팅·시스템분석>AI서비스기획|IT개발·데이터>IT컨설팅·시스템분석>AI분석|IT개발·데이터>IT컨설팅·시스템분석>분석·설계|IT개발·데이터>IT컨설팅·시스템분석>컨설팅|IT개발·데이터>IT컨설팅·시스템분석>DevOps
