About the job
팀 소개
티맵모빌리티의 정보보호팀을 소개합니다!
- 정보보호팀은 티맵의 (개인)정보보호 관리체계를 수립/운영하고, 관련 법령과 규제를 지키며 고객에게 안전하고 신뢰할 수 있는 서비스를 제공할 수 있도록 업무를 수행하고 있습니다.
- 이 외에도 정보자산의 보호를 위해 시스템 보안, 사이버 공격 대응, 취약점 진단 수립 및 조치 등 안전성 확보 조치를 수행하며 정보보호 영역의 각종 인증 및 내/외부 감사 등의 업무를 담당합니다.
담당업무
대고객 서비스 및 인프라 침투 테스트
- 웹·앱 서비스 모의해킹 및 비즈니스 로직 취약점을 진단합니다.
- AWS 클라우드 아키텍처 및 인프라 취약점을 진단합니다.
DevSecOps 파이프라인 연계 운영
- 소스코드 정적 분석 도구 및 동적 진단 툴 및 인프라 점검 툴을 운영합니다.
- 배포 파이프라인(CI/CD) 보안 진단 환경을 구성 및 운영합니다.
신규 취약점 모니터링 및 대응
- CVE, CVSS, EPSS 기반 취약점 대응 기준을 수립 및 관리합니다.
전사 취약점 관리 및 거버넌스 수립
- 발견된 취약점의 위험도 평가, 조치 기한 및 예외 승인 프로세스를 설계합니다.
- EOS/EOL(End-of-Service / End-of-Life) 관리 체계를 운영합니다.
Who We're Looking For
지원자격
- 웹/모바일 취약점 진단, 모의해킹, 클라우드 보안 진단 관련 경력 2년 이상이거나 이에 준하는 경험을 보유하신 분
- AWS 핵심 서비스(IAM, S3, EC2, Lambda, RDS, API Gateway 등)의 아키텍처 구성 및 보안 설정 취약점에 대한 실무 진단 역량을 보유하신 분
- 서비스 및 시스템 아키텍처를 이해하고, 보안 위협과 취약점에 대한 개선 방향을 제시할 수 있으신 분
- Python, Go, Shell Script 등을 활용해 자체 진단 스크립트 제작 및 자동화 파이프라인 연동이 가능하신 분
- 단순 결함 발견을 넘어 개발/인프라 담당 부서와의 기술 커뮤니케이션을 통해 조치를 완결하고 가이드를 수립해 본 경험을 보유하신 분
- OWASP Top 10, MITRE ATT&CK 프레임워크 기반의 공격 흐름 이해 및 시나리오 기반 침투 능력을 보유하신 분
- WIKI, JIRA, SLACK 기반 협업 도구를 활용한 업무 환경에 익숙하신 분
- 다양한 담당자에게 보안 위험과 개선 방안을 이해하기 쉽게 설명하고 원활하게 소통할 수 있으신 분
Preferred Qualifications
우대사항
- 취약점 진단, 위험도 평가, 오탐 분석, 조치 가이드 작성 등 취약점 관리 업무에 AI 도구를 적용하여 효율을 개선한 경험을 보유하신 분
- 오픈소스 소프트웨어(OSS) 취약점 및 라이선스 거버넌스 경험을 보유하신 분
- 차량용 모빌리티 서비스 또는 임베디드 앱 취약점 진단 경험을 보유하신 분
- 취약점 제보, 버그바운티 참여 또는 CVE 발급 이력이 있으신 분
Recruiting Process
전형절차
- 서류 > 과제 전형 > 1차 인터뷰 > 2차 인터뷰 > 레퍼런스 체크 > 처우협의 및 채용검진 > 최종합격
- 상기 채용 전형은 상황에 따라 생략/추가될 수 있습니다.
Please Read Before Applying
참고사항
- 첨부파일에는 연봉 정보를 별도로 기입하지 마시고, 지원서에 있는 연봉 정보 기입칸에만 작성해주세요.
- 모든 직무는 3개월의 시용기간이 적용되며, 평가에 따라 통과 또는 채용 취소가 가능합니다. (해당 기간 동안 급여는 100% 지급됩니다)
- 본 공고는 채용 완료 시 조기 종료될 수 있습니다.
- 국가 등록 장애인 및 국가 보훈 대상자는 관련 법규에 의거하여 우대합니다.
- 궁금하신 부분은 recruit.tmap@sk.com 으로 언제든지 편하게 연락 주세요 :)
보안 진단 엔지니어
지원 기간
November 12, 2026(Thu)~December 31, 2026(Thu)
마감 시간
23:59
회사
Tmap Mobility
직무
정보보안
구분
Experienced
지역
Seoul
유형
Permanent