[SK telecom] DevSecOps 엔지니어

About the role

CI/CD 체계에 보안을 내재화하고, 개발 보안관리 체계를 새로 설계하는 포지션입니다.
단순히 점검 도구를 운영하는 데 그치지 않습니다.
개발 단계부터 배포까지 이어지는 개발 보안 프로세스를 정립하고, 이를 사내 정책과 표준으로 제정해 지속적으로 운영 가능한 체계를 만드는 것이 핵심 역할입니다.

What you'll do

• CI 파이프라인 보안 통합: SAST, SCA, Secret 탐지, IaC 점검을 GitLab CI에 표준 단계로 적용, 보안 게이트(차단 기준) 설계·운영
• CD 보안관리체계 수립: 배포 승인 흐름, 아티팩트 무결성(서명·검증), 배포 권한 분리, 환경별 배포 통제 기준 마련
• SBOM 기반 공급망 보안: SBOM 생성·관리, 신규 CVE가 공개되면 영향 자산을 식별해 조치까지 이어지는 프로세스 운영
• 레지스트리 보안점검: 패키지 및 컨테이너 레지스트리를 대상으로 이미지 취약점 스캔, 신뢰 소스 정책, 서명 이미지 강제 체계 구축
• IaC 보안 점검: Terraform, K8s manifest 등의 설정 오류 점검 및 Policy as Code로 정책 적용
• 개발보안 프로세스 정립 및 정책화: 보안 요구사항, 점검, 예외 승인, 조치 SLA로 이어지는 프로세스 문서화, 사내 표준과 가이드로 제정
• 보안 운영 및 지표 관리: 점검 결과 트리아지와 오탐 관리, 개발 조직별 조치 현황 지표 관리 및 지속 개선

Requirements

• 학력/전공 : 학사 이상(컴퓨터공학, 정보보호 등 관련 전공), 또는 이에 준하는 실무 역량 보유
• DevSecOps, 개발보안, 보안 엔지니어링 분야 실무 경력 5년 이상
• CI/CD 파이프라인에 보안 점검을 직접 적용·운영해 본 경험
• SAST 또는 SCA 도구를 실제 개발 환경에 도입하거나 운영한 경험
• 컨테이너 및 Kubernetes 환경에 대한 실무 이해
• GitLab CI(또는 동급 CI 도구) 파이프라인 설계·운영 경험
• SAST/SCA 도구 도입·운영 경험 (예: GitLab Security, SonarQube, Checkmarx, Snyk, Dependency-Track 등)
• 컨테이너 및 Kubernetes 환경에 대한 이해, 이미지 스캐닝 도구 활용 경험 (예: Trivy, Grype 등)
• IaC(Terraform, K8s manifest 등) 보안 점검 도구 활용 경험 (예: Checkov, KICS, tfsec 등)
• 취약점 분석 결과를 개발자에게 설명하고 조치를 이끌어낼 수 있는 커뮤니케이션 역량
• 스크립트·자동화 역량 (Python, Bash, Go 중 1개 이상)

Preferred qualifications

• 정해진 체계를 운영하기보다, 아직 없는 체계를 직접 설계하고 만들어가는 데서 보람을 느끼는 분
• 보안을 '막는 일'이 아니라 개발 흐름 안에 자연스럽게 녹여내는 일로 바라보는 분
• 개발자와 같은 언어로 대화하며, 보안 요구사항을 납득시키고 함께 개선해 나갈 수 있는 분
• 일회성 조치보다 프로세스와 정책으로 문제를 구조적으로 해결하는 것을 중요하게 여기는 분
• 반복되는 점검과 조치를 자동화하고 지표로 개선 효과를 증명하는 데 관심이 많은 분
• 소프트웨어 공급망 보안의 변화(SBOM, 서명, 레지스트리 보안 등)를 꾸준히 학습하고 실무에 적용하려는 분
• CD 보안 또는 소프트웨어 공급망 보안 체계 구축 경험 (SLSA, Sigstore/cosign, artifact 서명·검증)
• SBOM 표준(SPDX, CycloneDX) 기반의 관리 체계 운영 경험
• 패키지 및 컨테이너 레지스트리 운영·보안 경험 (예: Nexus, Artifactory, Harbor, GitLab Registry)
• Policy as Code 경험 (OPA/Gatekeeper, Kyverno, Conftest)
• 사내 개발보안 정책, 가이드, 표준 문서를 제정하고 전사에 확산한 경험
• 대규모 조직(다수 개발조직·서비스)에서 보안 프로세스를 정착시킨 경험
• 클라우드(AWS 등) 및 온프레미스가 혼재된 환경에서의 보안 경험
• 관련 자격증 보유 (CKS, CSSLP, AWS Security Specialty, 정보보안기사 등)

Benefits

자세한 사항은 홈페이지 참조

Hiring process

서류전형 → 1차 면접 → 2차 면접 → HR검증 → 처우협의 → 최종합격