[Infra Div.] DevSecOps/공급망 보안 엔지니어 (5~8년)

주요 업무

• 게임 서비스 및 사내외 서비스 대상 정기 취약점 진단 운영, 조치 요청 발송 및 이행 현황 추적
• GitHub/GitLab CI/CD 파이프라인에 SAST·DAST·SCA·Secret 탐지 통합 및 자동 조치 요청 체계 구축
• CVE의 영향도·도달 가능성 기반 우선순위화 및 조치 기한(SLA) 관리
• 오픈소스 공급망 공격 모니터링·대응 및 SBOM·아티팩트 서명·출처 검증 체계 구축·운영

자격 요건

• DevSecOps 또는 애플리케이션 보안 실무 경력 5~8년
• GitHub Actions 또는 GitLab CI 환경에 SAST, DAST, SCA 점검 통합·운영 경험
• 취약점 진단 결과를 개발 조직에 전달하고 조치 완료까지 추적·관리한 경험
• 오픈소스 공급망 보안(SBOM, 의존성 관리, 악성 패키지 대응 등) 체계 구축·운영 경험

기술 · 도구 — 5개 전부

우대 사항

• 실제 공급망 공격 사고를 분석·대응하고 재발 방지 체계를 만든 경험
• Sigstore·SLSA 등 아티팩트 서명 및 출처 증명 도입·운영 경험
• Semgrep, CodeQL, Trivy, Dependency-Track 등 보안 도구 커스터마이징 경험
• 컨테이너 이미지 및 Kubernetes, IaC 등 CI/CD 환경 보안 경험

근무 조건

근무지

서울

경력

무관

마감

상시 채용 · 마감일 없음

처음 확인

2026-11-10