SPCG

[모의해킹팀] 모의해킹 컨설턴트 채용

정규직경력무관
직무 세부 사항
[주요 업무]
 - 고객사 주요 웹 및 모바일(iOS/Android) 애플리케이션 대상 취약점 진단 및 모의해킹 수행
 - OWASP Top 10 기준 진단 및 비즈니스 로직 우회, 권한 탈취 등 서비스 특성을 고려한 시나리오 기반 해킹
 - 발견된 보안 취약점의 원인 분석 및 실무 개발자 관점의 명확한 대응/조치 가이드 제공
 - 최신 보안 위협 동향 파악 및 신규 취약점(CVE 등)에 대한 선제적 분석 및 진단 기법 연구

[자격 요건]
 - 4년제 대학교 학사 이상 학위 보유자 또는 졸업 예정자이신 분 (정보보안, 컴퓨터공학, 정보통신 등 IT 유관 전공)
 - 신입 또는 모의해킹 및 웹/모바일 취약점 진단 업무 경력 1년 이상이신 분
 - 웹/모바일 서비스의 구조, 통신 프로토콜(HTTP/HTTPS 등) 및 동작 원리에 대한 명확한 이해가 있으신 분
 - 주요 웹 취약점의 발생 원리를 이해하고 도구에 의존하지 않는 수동 진단이 가능하신 분
 - Burp Suite, Nmap, SQLmap 등 웹 프록시 및 네트워크 스캐닝/진단 도구를 원활하게 활용하실 수 있는 분

[우대 사항]
 - 해킹 방어 대회(CTF) 참여 및 입상 경험, 버그바운티 취약점 제보 경험이 있으신 분 우대
 - Python, C, Java, JS 등 하나 이상의 프로그래밍 언어를 활용한 진단 스크립트/도구 자체 개발 능력이 있으신 분 우대
 - 웹/모바일 서비스 개발 경험이 있거나, 소스코드(시큐어코딩) 취약점 진단이 가능하신 분 우대
 - 정보보안기사, OSCP, CEH 등 모의해킹 및 보안 관련 전문 자격증 보유자 우대
전형 절차 및 기타 안내 사항
[채용 절차]
서류 전형 > 1차 인터뷰 > 역량검사 & 기술테스트 > 2차 인터뷰 > 입사
※ 포지션 및 면접결과에 따라 기술테스트 전형은 제외될 수 있음