넥스트증권 주식회사, Security Engineer(DevSecOps/개발보안) 채용 넥스트증권 주식회사가 DevSecOps 체계 구축과 개발보안을 전반적으로 이끌어 갈 Security Engineer 채용을 진행한다. 이번 모집은 1개 직무를 대상으로 하며, AWS 기반 클라우드 아키텍처 위에서 차세대 금융 투자 플랫폼을 운영하는 환경 속에서 개발·인프라 조직과 긴밀히 협업하게 된다. 이번에 채용되는 Security Engineer는 CI/CD 파이프라인(GitHub Actions 등) 내 보안 점검(SAST, DAST, SCA 등) 통합 및 자동화 프로세스를 구축하는 역할을 맡게 되며, 보안 스캐닝 결과에 대한 오탐 스크리닝·튜닝 및 개발팀 대상 조치 가이드를 제공하는 업무도 함께 담당하게 된다. 신규 서비스 및 기능 설계 단계에서 보안성 검토와 위협 모델링(Threat Modeling)을 수행하고, Web·Mobile App·API를 대상으로 한 취약점 진단 및 보안 검증 업무도 경험하게 된다. 지원을 위해서는 CI/CD 환경(GitHub Actions, Jenkins 등)에 보안 점검 프로세스를 배포 파이프라인으로 통합·운영한 경험과 함께 3년 이상의 Security Engineer 또는 DevSecOps·AppSec 관련 실무 경험이 필요하며, 백엔드 소스코드 보안 분석 및 개발팀에 실질적인 리팩토링 가이드를 제공할 수 있는 역량과 OWASP Top 10 및 API 취약점에 대한 깊은 이해 및 대응 기술도 갖춰야 한다. Python·Bash 등 스크립트를 활용한 보안 점검 및 운영 업무 자동화 경험, Web·Mobile App·API 대상 직접 모의해킹(Pentesting) 수행 및 취약점 조치 검증 경험, 모바일 앱 보안 솔루션(위변조 방지, 난독화, 인증서 피닝 등) 적용 및 대응 경험, AWS 기반 클라우드 인프라 보안 요소를 이해하고 협업한 경험이 있다면 우대한다. 근무지는 서울특별시 영등포구 여의도 소재 본사이며, 자세한 내용은 '넥스트증권 주식회사'의 홈페이지에서 확인할 수 있다.
IT개발·데이터>네트워크·보안엔지니어>취약점진단|IT개발·데이터>IT컨설팅·시스템분석>DevOps|IT개발·데이터>네트워크·보안엔지니어>모의해킹|IT개발·데이터>네트워크·보안엔지니어>보안컨설팅|IT개발·데이터>네트워크·보안엔지니어>정보보안
