프로덕트 보안 엔지니어 (2027년 졸업)

이 직종 정보

직종 개요

제품 보안 엔지니어는 Cy-PSIRT(Cybozu Inc. Product Security Incident Response Team)로서 고객에게 안심하고 이용하기 위해 제품의 보안 품질 향상을 목적으로 활동하고 있습니다.

Cy-PSIRT의 주요 업무는 제품 취약성 진단, 제품 관련 OSS 위험 조사 등입니다.
때로는 제품측과 설계에 대해 커뮤니케이션하면서, 신속하게 적절한 대책을 강구할 수 있도록(듯이) 임하고 있습니다.




















































































도구 모든 과제에 맞서기 위해 조직의 울타리를 넘어 관계 각처와 제휴한 활동이나 제품 기인의 인시던트 대응 등도 실시하고 있습니다.

『팀워크 넘치는 사회를 만든다』라는 이상을 향해 사이보우즈 제품의 보안을 함께 지지해 주는 동료를 모집하고 있습니다.

PSIRT와 개발 협력

PSIRT가 실시하는 제품 개발 팀과의 협력 및 지원 활동에 대해 설명합니다. 어떻게 연동하면서 제품 보안에 종사하고 있는지 참고하시기 바랍니다.

PSIRT의 행보와 현재 활동

제품 보안을 담당해 온 PSIRT의 변천과 현재의 활동에 대해 소개하고 있습니다. PSIRT의 업무를 넓게 이해할 수 있는 내용이 되고 있으므로, 참고까지 봐 주세요.

필수 기술/경험

• 웹 서비스 보안에 대한 품질 보증에 관심
• 웹 서비스 취약성 및 공격 기술에 대한 기본 지식

※예: SQL 인젝션, XSS, CSRF의 개요를 이해하고 원인과 대책을 설명할 수 있다

환영 기술/경험

• 버그 바운티 프로그램 및 웹 애플리케이션의 취약성 진단 경험
• 제품 보안 품질에 대한 관심
• 웹 애플리케이션 개발 및 테스트 경험

캐주얼 면담

제품 보안 엔지니어 직장에서는 업무 내용과 각 팀에 대해 더 자세히 알고 싶은 방향으로 캐주얼 면담을 접수하고 있습니다. 희망하시는 분은, 캐주얼 면담 접수 폼보다 신청해 주세요!