토스플레이스의 서비스·API·모바일 앱·클라우드·결제 단말을 대상으로 취약점 연구와 모의해킹을 하고 보안 플랫폼·자동화를 개발할 Security Researcher
주요 업무
- 서비스·API·모바일 앱·클라우드·결제 단말 취약점 진단과 모의해킹, 소스 코드·시스템 분석으로 원인과 실제 영향 검증
- 신규 서비스·주요 설계 변경의 위협 모델링과 보안성 검토, 인증·인가·데이터 접근·단말 신뢰 문제의 공통 설계와 재사용 보안 기능 구현
- 모바일 앱·결제 단말의 통신·펌웨어·업데이트 구조 분석과 보안 인증 대응
- 공격 표면·취약점·조치 현황을 관리하는 보안 플랫폼 개발, 코드 분석·시크릿 탐지·오픈소스 공급망 점검의 CI/CD 연동
- AI·LLM을 활용한 코드 분석·보안 검토 자동화, 신규 취약점·공격 기법 영향 연구와 조치·재발 방지 추진
자격 요건
- 웹, API, 모바일, 클라우드, 단말 중 하나 이상의 영역에서 보안 문제를 깊이 분석·해결한 경험
- 소스 코드·시스템 구조 분석으로 취약점 원인, 공격 조건, 서비스 영향을 근거와 함께 설명할 수 있는 분
- 보안 연구 결과를 코드·도구·자동화로 직접 구현해 업무에 적용한 경험
- 개발팀과 협업해 조치와 검증까지 이어간 경험
기술 · 도구 — 5개 전부
우대 사항
- 모바일 앱, 결제 단말, AOSP, 펌웨어 보안 분석 또는 리버스 엔지니어링 경험
- 공통 인증·인가, API 접근 제어, 데이터 보호 등 보안 기능 설계·구현 경험
- CI/CD·클라우드·컨테이너 환경에 코드 분석, 시크릿 탐지, 공급망 보안 통제를 적용한 경험
- AI·LLM 활용 보안 분석 자동화 또는 AI 서비스·Agent 보안성 검토 경험
- 보안 도구·플랫폼 직접 개발 또는 도입·운영 경험, 버그바운티·CVE·연구 발표·오픈소스 기여 경험
근무 조건
- 근무지
- 서울
- 경력
- 무관
- 마감
- 상시 채용 · 마감일 없음
- 처음 확인
- 2026-11-03
이 요약은 회사 공고를 읽고 추린 것입니다. 지원 전에 회사 공고에서 원문을 확인하세요.
이 공고 점검 이력
11.03처음 확인
11.03 09:53확인 · 살아 있음