SW 취약점 진단 컨설턴트

About the role

스패로우는 국내 1위 애플리케이션 보안 테스팅 기업으로서 애플리케이션의 개발부터 테스트, 운영에 이르는 전 과정에서 보안 취약점과 품질 이슈를 찾아내며 국내 DevSecOps 실현을 앞장서 이끌어 왔습니다.

생성형 AI로 코드를 만드는 것이 일상이 된 오늘날,
스패로우는 AI 시대의 개발 환경까지 아우르는 확장된 애플리케이션 보안을 제공하며 새로운 기준을 만들어가고 있습니다.

이제 스패로우는 국내를 넘어 해외시장을 함께 이끌어갈 전문가를 찾고 있습니다.
더 안전한 소프트웨어가 만드는 더 나은 세상, 스패로우와 지금 함께 시작하세요!

What you'll do

• 공공기관·금융·민간 대상 소스코드 보안약점 진단 컨설팅
• 정적 분석 도구(SAST) 기반 진단 수행 및 정·오탐 판정, 코드 리뷰
• 오픈소스 구성요소 분석(SCA) 및 SBOM 작성 지원
• 진단 결과 보고서 작성 및 이행점검
• 고객사 개발자 대상 조치 가이드 및 기술지원

Requirements

• 소스코드 진단 또는 개발 실무 경력 2년 이상
• Java/JSP, JavaScript, Python, C/C++ 중 한 가지 이상의 언어로 코드를 읽고
데이터 흐름을 추적할 수 있는 역량
• 행안부 「SW 개발보안 가이드」 보안약점 항목을 기준으로 진단할 수 있는 역량
• 주요 보안약점의 발생 원리와 시큐어코딩 방법을 제시할 수 있는 역량
• 웹 애플리케이션 구조(MVC, 프레임워크, DB 연동)를 이해하고 분석할 수 있는 역량
• 진단 결과를 명확하게 정리할 수 있는 보고서 작성 역량
• 고객사 및 유관 부서와 원활하게 소통할 수 있는 역량

Preferred qualifications

• SW 보안약점 진단원 자격 또는 정보보안 관련 자격 보유
• 공공기관 SW 개발보안 진단 또는 감리 수행 경험
• Sparrow 등 상용 SAST 도구 운영 경험
• CWE, OWASP Top 10, CVE 기반 분석 경험
• SBOM(SPDX, CycloneDX) 작성 또는 오픈소스 라이선스·취약점 분석 경험
• DAST, SCA, 모의해킹 등 인접 진단 업무 경험

Benefits

• FIT Point (선택적 복리후생제도) : 원하는 곳에 자유롭게 사용할 수 있고, 근속기간에 따라 매년 증액되는 복지포인트
• Refresh 휴가 제도 : 3년마다 돌아오는 5일간의 달콤한 재충전의 시간 (feat.휴가비 지원)
• 주택자금대출제도 : 주택구입 및 전/월세 자금 용도에 대한 무이자 대출
• 직원 적금지원제도 : 우수인재 대상으로 내일채움공제를 활용한 적금 지원제도 운영
• 자기계발비 지원 : 업무 연관 교육을 수강할 수 있도록 연간 최대 100만 원의 교육비용 지원
• 리조트 제휴 : 오크밸리, 소노(대명/비발디) 체인 등 전국 각지의 리조트 예약 지원
• 원격 근무 & 선택적 근로시간제 : 업무의 특성에 맞게 본사 오피스 외 장소에서 근무할 수 있는 원격 근무 및 제도! 개인의 필요에 맞게 근무 스케쥴을 선택하는 선택적 근로시간제!
• 명절선물비 / 생일축하금
• 건강검진 추가항목 지원
• 라운지&사내도서관
• 오전 간식 및 석식 제공

Hiring process

• 서류 전형 - 1차 인터뷰(현업 부서,실무진 인터뷰) - 2차 인터뷰(PT 발표 포함 / 임원진 인터뷰) - 처우 결정 및 최종 합격
• 1,2차 인터뷰는 모두 본사 근무지에서 대면 인터뷰로 진행합니다. (서울 마포구 상암동 소재)