Security Engineer(Devsecops/개발보안)

About the role

직무 Summary

넥스트증권의 ​DevSecOps ​체계 ​구축 및 ​개발보안을 전반적으로 주도할 Security ​Engineer를 ​찾습니다. 넥스트증권은 ​AWS 기반 클라우드 ​아키텍처 위에서 ​차세대 ​금융 투자 ​플랫폼을 ​운영하고 ​있습니다. Security Engineer는 ​CI/CD ​파이프라인 내 보안 ​자동화, ​시큐어 ​코딩 가이드 수립, ​서비스 취약점 ​진단 ​및 대응을 ​담당하며, 개발 ​및 ​인프라조직과 긴밀히 협업해 ​개발 생산성을 ​저해하지 않으면서도 금융 규제 속 안전한 서비스를 위한 DevSecOps 및 프로덕트 보안 체계를 주도적으로 구축합니다.

What you'll do

• CI/CD 파이프라인(GitHub Actions 등) 내 보안 점검(SAST, DAST, SCA 등) 통합 및 자동화 프로세스 구축
• 보안 스캐닝 결과에 대한 오탐 스크리닝·튜닝 및 개발팀 대상 조치 가이드 제공
• 신규 서비스 및 기능 설계 단계에서의 보안성 검토 및 위협 모델링(Threat Modeling) 수행
• Web, Mobile App, API 대상 취약점 진단 및 보안 검증 수행

Requirements

• CI/CD 환경(GitHub Actions, Jenkins 등)에 보안 점검 프로세스를 배포 파이프라인으로 통합·운영한 경험
• 3년 이상의 Security Engineer 또는 DevSecOps / AppSec 관련 실무 경험
• 백엔드 소스코드 보안 분석 및 개발팀에 실질적인 리팩토링 가이드를 제공할 수 있는 역량
• OWASP Top 10 및 API 취약점에 대한 깊은 이해 및 대응 기술 보유

Preferred qualifications

• Python, Bash 등 스크립트를 활용한 보안 점검 및 운영 업무 자동화 경험
• Web, Mobile App, API 대상 직접 모의해킹(Pentesting) 수행 및 취약점 조치 검증 경험
• 모바일 앱 보안 솔루션(위변조 방지, 난독화, 인증서 피닝 등) 적용 및 대응 경험
• AWS 기반 클라우드 인프라 보안 요소를 이해하고 협업한 경험

Benefits

- 복지카드 지원
ㄴ복지카드 형태로 지급되며 사용처 제한 없이 사용 가능 (단, 유흥업 및 택시 이용은 제외됩니다)
- 상해보험 : 본인 및 가족(배우자/자녀)실손 의료비 지원
- 건강검진 : 매년 종합건강검진 지원
- 특별상여 : 설/추석 귀성비, 가정의 달 효도비, 연말 지원비
- 특별휴가 : 만 1년 이상 재직 다음 해 부터 연간 3일 특별 휴가 제공
- 장기근속 : 10년 근속 시 장려금(400만원) 지급
- 자기개발 : 업무 관련 교육 지원

▶ 대표부터 인턴사원까지 전 구성원이 ‘님’ 호칭을 사용하는 수평적인 조직문화를 지향합니다.
▶ 근무 형태 : 비포괄임금제 (초과근로수당 별도 지급)
▶ 근무 시간 : 유연 출퇴근제
- 오전 7시 ~ 11시 사이 자율 출근
- 출근 시각 기준 8시간 근무
▶ 재택근무 : 주 1회 가능

Hiring process

■ 채용 과정
· 서류 접수 ＞ 1차 인터뷰 ＞ 2차 인터뷰 ＞ 처우논의 ＞ 최종 합격
· 전형 단계 중 필요 시, 사전 동의 후 레퍼런스 체크 진행
· 장애인 및 국가보훈대상자는 지원 시 관련법에 따라 우대함

■ 제출 서류 (필수)
· 국문 또는 영문 이력서 및 자기소개서(자유 양식) 제출
· (선택) GitHub/기술 블로그/포트폴리오 링크 첨부