About the job
포지션 개요
- CI/CD 체계에 보안을 내재화하고, 개발 보안관리 체계를 새로 설계하는 포지션입니다.
- 단순히 점검 도구를 운영하는 데 그치지 않습니다. 개발 단계부터 배포까지 이어지는 개발 보안 프로세스를 정립하고, 이를 사내 정책과 표준으로 제정해 지속적으로 운영 가능한 체계를 만드는 것이 핵심 역할입니다.
- 개발 및 운영 조직과 긴밀히 협업하며 소프트웨어 개발 및 운영 단계의 공급망 전반 (소스, 패키지, 컨테이너, 인프라 코드, 배포)의 보안을 책임집니다.
수행 업무 및 역할
CI 파이프라인 보안 통합
- SAST, SCA, Secret 탐지, IaC 점검을 GitLab CI에 표준 단계로 적용, 보안 게이트(차단 기준) 설계·운영
CD 보안관리체계 수립
- 배포 승인 흐름, 아티팩트 무결성(서명·검증), 배포 권한 분리, 환경별 배포 통제 기준 마련
SBOM 기반 공급망 보안
- SBOM 생성·관리, 신규 CVE가 공개되면 영향 자산을 식별해 조치까지 이어지는 프로세스 운영
레지스트리 보안점검
- 패키지 및 컨테이너 레지스트리를 대상으로 이미지 취약점 스캔, 신뢰 소스 정책, 서명 이미지 강제 체계 구축
IaC 보안 점검
- Terraform, K8s manifest 등의 설정 오류 점검 및 Policy as Code로 정책 적용
개발보안 프로세스 정립 및 정책화
- 보안 요구사항, 점검, 예외 승인, 조치 SLA로 이어지는 프로세스 문서화, 사내 표준과 가이드로 제정
보안 운영 및 지표 관리
- 점검 결과 트리아지와 오탐 관리, 개발 조직별 조치 현황 지표 관리 및 지속 개선
Who We're Looking For
필수 자격요건
- 학력/전공 : 학사 이상(컴퓨터공학, 정보보호 등 관련 전공), 또는 이에 준하는 실무 역량 보유
- DevSecOps, 개발보안, 보안 엔지니어링 분야 실무 경력 5년 이상
- CI/CD 파이프라인에 보안 점검을 직접 적용·운영해 본 경험
- SAST 또는 SCA 도구를 실제 개발 환경에 도입하거나 운영한 경험
- 컨테이너 및 Kubernetes 환경에 대한 실무 이해
필요 역량 및 경험
- DevSecOps 또는 개발보안(Application Security) 실무 경력 5년 이상
- GitLab CI(또는 동급 CI 도구) 파이프라인 설계·운영 경험
- SAST/SCA 도구 도입·운영 경험 (예: GitLab Security, SonarQube, Checkmarx, Snyk, Dependency-Track 등)
- 컨테이너 및 Kubernetes 환경에 대한 이해, 이미지 스캐닝 도구 활용 경험 (예: Trivy, Grype 등)
- IaC(Terraform, K8s manifest 등) 보안 점검 도구 활용 경험 (예: Checkov, KICS, tfsec 등)
- 취약점 분석 결과를 개발자에게 설명하고 조치를 이끌어낼 수 있는 커뮤니케이션 역량
- 스크립트·자동화 역량 (Python, Bash, Go 중 1개 이상)
기대 역량
- 정해진 체계를 운영하기보다, 아직 없는 체계를 직접 설계하고 만들어가는 데서 보람을 느끼는 분
- 보안을 "막는 일"이 아니라 개발 흐름 안에 자연스럽게 녹여내는 일로 바라보는 분
- 개발자와 같은 언어로 대화하며, 보안 요구사항을 납득시키고 함께 개선해 나갈 수 있는 분
- 일회성 조치보다 프로세스와 정책으로 문제를 구조적으로 해결하는 것을 중요하게 여기는 분
- 반복되는 점검과 조치를 자동화하고 지표로 개선 효과를 증명하는 데 관심이 많은 분
- 소프트웨어 공급망 보안의 변화(SBOM, 서명, 레지스트리 보안 등)를 꾸준히 학습하고 실무에 적용하려는 분
Preferred Qualifications
우대사항
- CD 보안 또는 소프트웨어 공급망 보안 체계 구축 경험 (SLSA, Sigstore/cosign, artifact 서명·검증)
- SBOM 표준(SPDX, CycloneDX) 기반의 관리 체계 운영 경험
- 패키지 및 컨테이너 레지스트리 운영·보안 경험 (예: Nexus, Artifactory, Harbor, GitLab Registry)
- Policy as Code 경험 (OPA/Gatekeeper, Kyverno, Conftest)
- 사내 개발보안 정책, 가이드, 표준 문서를 제정하고 전사에 확산한 경험
- 대규모 조직(다수 개발조직·서비스)에서 보안 프로세스를 정착시킨 경험
- 클라우드(AWS 등) 및 온프레미스가 혼재된 환경에서의 보안 경험
- 관련 자격증 보유 (CKS, CSSLP, AWS Security Specialty, 정보보안기사 등)
Recruiting Process
전형절차
- 서류전형 > 1차 면접 > 2차 면접 > HR검증 > 처우협의 > 최종합격
Please Read Before Applying
확인사항
- 입사지원서 기재 내용이 허위로 판명될 경우 합격이 취소될 수 있습니다.
- 국가보훈 취업지원대상자와 장애인은 관련 법령에 의거하여 우대하고 있습니다.
DevSecOps 엔지니어
지원 기간
October 14, 2026(Wed)~November 10, 2026(Tue)
마감 시간
23:59
회사
SK telecom
직무
IT - IT 보안
구분
Experienced
지역
Seoul - T-타워
유형
Permanent