[Infra Div.] 웹·API 취약점 진단 엔지니어 (4~8년)

주요 업무

• 게임 서비스 및 사내외 웹·API·백오피스·운영 도구 모의해킹 및 취약점 진단
• 신규·변경 서비스 보안성 검토 및 인증·인가·결제·게임 재화 등 주요 로직 시나리오 기반 점검
• 주요 공개 취약점(CVE) 및 PoC 분석, 사내 서비스 영향도 평가
• 진단 결과 보고 및 개선 방안 제시, LLM·AI 에이전트를 활용한 진단 도구 개발·자동화

자격 요건

• 웹/API 모의해킹 또는 취약점 진단 실무 경력 4~8년
• 웹/API 구조와 주요 보안 취약점 이해 및 Burp Suite 등 활용 수동 진단 가능
• 인증·인가 또는 비즈니스 로직 취약점을 직접 발굴·검증한 경험
• Python 등 언어로 진단 스크립트·도구 작성 가능, LLM·AI 도구를 보안 진단에 활용한 경험

기술 · 도구 — 5개 전부

우대 사항

• Android/iOS 모바일 앱 취약점 진단 및 정적·동적 분석 경험
• 게임 서비스의 계정·결제·재화·보상 로직 보안 진단 경험
• 소스코드 리뷰를 통한 취약점 분석 경험, MSA·클라우드 기반 서비스 보안 진단 경험

근무 조건

근무지

서울

경력

무관

마감

상시 채용 · 마감일 없음

처음 확인

2026-11-10