[통합보안] Service Security Engineer

우리 조직은 현대자동차와 기아에서 만들어지는 서비스를 대상으로 보안성 검토 체계를 수립하며, SDLC 상에서 직접 보안성 검토를 통해 안전한 서비스를 출시하고 운영하는 업무를 수행합니다.

현대자동차 및 기아에서 개발되는 모든 디지털 서비스에 대한 개발 보안을 담당하며 IT 보안 프로세스 기획 및 운영과 동시에 서비스 영역에 대한 보안 아키텍처 수립과 가이드, 취약점 점검 등을 직접 수행합니다.

■ 취약점 점검 및 보안성 검토
　· IT 개발 보안 프로세스 기획, 운영 및 개선
　· 모빌리티 플랫폼 어플리케이션 영역의 보안 아키텍처 검토 및 가이드
　· 웹/모바일앱 취약점 점검 및 분석
　· 서비스 보안 체크리스트, 어플리케이션 보안 가이드 작성
　· SDLC 상에서 개발팀과 협업하여 보안 요건 도출
　· 어플리케이션 관련 취약점 신고(제보)건 분석 및 대응

■ 보안 점검 도구 운영 및 CI/CD보안
　· CI/CD 환경에서 보안 점검 자동화 적용
　· 정적 분석(SAST), 동적 분석(DAST), 소프트웨어 구성 분석(SCA) 도구 운영 및 룰셋 개선
　· 보안 점검 도구 결과 분석 및 조치 가이드

· 학사 이상의 학위를 보유하신 분
· 3년 이상의 취약점 점검 및 보안성 검토 업무 수행 경력을 보유하신 분
· 웹/모바일앱 취약점 점검 및 소스코드 보안 리뷰 역량 보유하신 분
· 보안 위험평가에 대한 기본적인 이해가 있으신 분
· 취약점 분석 결과에 대하여 환경을 고려한 개선방안 가이드가 가능하신 분

· 대규모 IT서비스(웹/모바일앱) 도메인에서 취약점 점검 및 보안성 검토 경험을 보유하신 분
· 인증(AuthN) 보안 설계 및 어뷰징 대응 경험을 보유하신 분
· 프로그래밍 언어를 활용한 SW 개발 경험을 보유하신 분
· 국내외 해킹대회 수상 경력자 및 버그바운티 신고 포상자로 선정된 경험을 보유하신 분
· 비즈니스 영어 커뮤니케이션 및 영어 문서 작성 역량을 보유하신 분

1. 지원서 접수
2. 서류전형
3. 면접전형 (인성검사)
4. 채용검진
5. 최종합격

[지원자 참고사항]
· 취업보호대상자(장애,보훈 등)는 관계 법령에 의거하여 우대합니다.
· 지원서 접수는 현대자동차 채용 홈페이지를 통해 접수하며, 그 외의 개별 접수는 받지 않습니다.
· 지원 접수 시점별로 전형 일정이 상이할 수 있으며, 채용 완료 시 채용 공고가 조기 종료될 수 있습니다.
· 필요 시 전형단계에서 과제가 진행 될 수 있습니다.
· 채용 전형 진행에 따라 일정이 조정될 수 있습니다.
· 채용공고 내 직급은 변동 가능성이 있으며, 개인별 경력 및 평가를 고려하여 처우협의 과정을 통하여 최종 확정됩니다.
· 채용 관련 문의는 채용 홈페이지 內 [FAQs] 메뉴를 확인하시거나 '1:1 문의하기'를 이용바랍니다.

[기타 유의사항]
· 아래 요건에 해당 시, 합격이 취소되거나 전형상 불이익을 받을 수 있습니다.
　- 지원서를 포함하여 채용 전형 진행 중 모든 과정에서 제출한 내용이 사실과 다르거나 문서로 증빙이 불가할 경우
　- 회사 내규 상 정상근무가 불가능할 경우
　- 해외여행에 결격 사유가 있는 경우(남성의 경우, 회사가 지정한 입사일까지 병역 미필 또는 병역 면제되지 않은 분 포함)
　- 최종 합격 후, 회사가 지정하는 입사일에 입사 불가할 경우
· 당사는 제3자의 영업비밀을 존중하고, 부정경쟁방지 및 영업비밀 보호에 관한 법률 등 관련 법령을 준수하기 위해 노력하고 있습니다. 채용 전형 과정에서 전/현직장의 영업비밀을 침해하거나 전/현직장에 대한 비밀유지의무를 위반하지 않도록 각별히 유의하시기 바랍니다.