Cloud Security & DevSecOps Engineer

About the role

Assets Secured. Potential Unlocked.

비댁스(BDACS)는 기관 투자자와 법인 고객을 위한 국내 최상위 디지털 자산 커스터디 전문 기업입니다.
최고 수준의 보안을 기반으로 제도권 법인 시장을 선점하며, 고객사가 가상자산 시장에 온보딩하여 실질적인 비즈니스 가치를 창출하도록 인프라를 구축하고 있습니다.

• 글로벌 최상위 수준의 보안
MPC 기술을 활용해 고객의 자산을 완벽하게 보호합니다. 가상자산사업자(VASP) 인가(3년 차)를 비롯해 ISMS, SOC1, ISO27001 등 국내외 핵심 보안 및 내부통제 인증을 획득하며 세계적 수준의 신뢰성을 입증했습니다. 이를 바탕으로 우량 자산(Blue-chip) 수탁고(AUC) 800억 원을 돌파한 대한민국 최대 커스터디 기업입니다.

• 글로벌 탑티어 파트너사를 통한 초연결 네트워크
갤럭시 디지털(Galaxy Digital), 서클(Circle), 리플(Ripple) 등 글로벌 디지털 자산 시장 리더들은 물론, 우리은행 등과 국내 금융기관과 견고한 파트너십을 구축하고 있습니다. 전통 금융과 Web3를 망라하는 네트워크를 통해 글로벌 마켓에 직접 연결되는 프라임 커스터디 솔루션을 제공합니다.

• 원화 스테이블코인 KRW1 기반 생태계 구축
은행 연동형 원화 담보 스테이블코인 'KRW1'을 출시하여 디지털 자산 외환시장 및 온체인 결제 시스템의 기틀을 다녔으며, 파트너십 지속 확대를 통해 생태계를 넓혀가고 있습니다.

[비댁스에서는 다음과 같은 성장을 경험합니다]

• 업계의 새로운 스탠다드를 설계합니다
빠르게 변화하는 디지털 자산 시장의 복잡한 기술적·정책적 과제들을 선제적으로 해결하며, 업계를 리딩하는 핵심 전문가로 성장합니다.

• 0 to 1의 혁신으로 실제 금융 인프라와 비즈니스 가치를 만듭니다
기존에 없던 구조를 직접 설계하며 0에서 1을 만들어내는 개발과 사업화를 경험합니다. 내가 구축한 아키텍처와 코드가 대규모 자산을 보호하며 실제 수익을 창출하고, 핵심 금융 인프라로 작동하는 성취를 얻습니다.

• 글로벌 탑티어 파트너, 최고의 동료들과 함께합니다
글로벌 금융기관 및 블록체인 리더들과 실무 프로젝트를 주도하며, 각 분야 최고 수준의 동료들과 함께 난이도 높은 기술 과제를 해결하는 실질적인 역량을 키워갑니다.

구성원의 가치 있는 성장을 바탕으로 회사의 성장을 도모하고, 고객사의 비즈니스 성공을 실질적으로 이끄는 글로벌 스탠다드로 나아갑니다.
대한민국 디지털 금융의 미래를 다져나갈 비댁스의 여정에 지금 합류하세요.
안전하고 혁신적인 생태계를 함께 만들어 갈 최고의 동료를 기다립니다.

What you'll do

[합류하게 될 팀에 대해 알려드려요]
BDACS Information Security Team은 회사의 정보보호 관리체계와 기술적 보안 전반을 담당합니다.
DevOps 조직 및 파트너사와 협력하여 ISMS 등 정보보호 인증 대응부터 클라우드·인프라 보안, 보안 아키텍처 설계, 보안 솔루션 운영 및 Risk 관리까지 다양한 보안 업무를 수행하고 있습니다.
본 포지션은 Information Security Team 내 Cloud Security & DevSecOps 담당자로서 AWS 기반 인프라와 개발·배포 환경의 보안 수준을 높이고, 정책과 기술을 연결하여 실질적인 보안 통제를 설계하고 운영하는 역할을 담당합니다.
단순히 보안 기준을 점검하는 것에 그치지 않고, 개발·DevOps 조직과 긴밀하게 협업하며 서비스와 인프라 환경에 적합한 보안 체계를 만들어갑니다.

[이런 업무를 담당해요]
• AWS IAM, Security Group(SG), Network 등 클라우드 인프라의 접근 및 권한 통제를 설계·운영합니다.
• KMS 및 Secret 저장소를 활용하여 암호화와 비밀정보 관리 등 데이터 보호 통제를 운영합니다.
• 서비스 및 인프라 환경에 적합한 클라우드 보안 정책과 보안 아키텍처를 설계·개선합니다.
• 시스템 및 애플리케이션 취약점 진단과 로그 수집·보존·무결성 관리, 모니터링 등 기술적 보안 통제를 운영하고 개선합니다.
• ISMS 등 국내·외 정보보호 인증 심사에 필요한 기술보안 영역을 점검하고 관련 증적을 관리합니다.
• 신규 서비스 및 시스템 구축·변경 과정에서 보안성을 검토하고 현실적인 개선 방안을 제시합니다.
• 보안 솔루션 및 신규 보안 기술 도입을 위한 기술 검토, PoC 및 운영체계 수립을 담당합니다.
• 개발·DevOps 조직과 협업하여 개발 및 배포 프로세스 전반의 보안 수준을 지속적으로 개선합니다.

Requirements

[이런 분을 찾고 있어요]
• 관련 경력 5년 이상이신 분
• AWS 기반 클라우드 환경에서 DevSecOps, DevOps 또는 Cloud Security 업무를 경험하신 분
• Terraform 등 IaC 환경에서 보안 통제를 설계하거나 운영한 경험이 있으신 분
• IAM, Network, 접근통제, 로그 관리 등 클라우드 보안 통제에 대한 이해와 구축·운영 경험이 있으신 분
• KMS 등 Key Management Service와 Secret 저장소를 활용한 암호화 및 비밀정보 관리 경험이 있으신 분
• 개발자 및 DevOps Engineer와 기술적인 내용을 원활하게 논의하고 협업할 수 있으신 분
• 시스템·애플리케이션 취약점과 주요 사이버 위협에 대한 이해를 갖추고 있으신 분
• 보안 이슈의 원인을 분석하고 개선 방안을 제시하여 실제 조치까지 수행할 수 있으신 분
• 보안뿐 아니라 개발·운영 환경을 함께 고려하여 현실적인 통제 방안을 설계할 수 있으신 분
• 정책과 절차를 문서화하고 필요한 통제를 직접 실행하는 업무에 거부감이 없으신 분

Preferred qualifications

[이런 경험이 있다면 더욱 좋아요]
• CI/CD Pipeline 및 DevSecOps 환경을 직접 구축·운영해 보신 분
• SAST, DAST, SCA 등 개발보안 도구를 구축하거나 운영한 경험이 있으신 분
• EDR, WAF, DLP, SIEM 등 보안 솔루션 구축·운영 경험이 있으신 분
• Object Lock 등 위·변조 방지 기술을 활용하여 로그 무결성과 장기 보존체계를 구축·운영한 경험이 있으신 분
• 규제 또는 정보보호 인증 요건에 따른 로그 관리 및 보존체계를 설계한 경험이 있으신 분
• ISMS, ISO 27001, SOC 등 국내·외 정보보호 인증 대응 경험이 있으신 분
• 침해사고 대응 또는 취약점 분석 업무 경험이 있으신 분
• AWS Certified Security – Specialty, CISSP, CISA, 정보보안기사 등 관련 자격을 보유하신 분
• 비즈니스 환경에서 영어로 원활하게 커뮤니케이션할 수 있으신 분

[이런 역량을 중요하게 생각해요]
• 문제해결 능력: 기술적 보안 이슈의 원인을 분석하고, 실제 서비스와 운영 환경에서 적용 가능한 개선 방안을 도출할 수 있는 분을 찾습니다.
• 협업 및 커뮤니케이션: 보안을 일방적으로 적용하기보다 개발·DevOps·운영 조직과 기술적으로 논의하며 필요한 보안 요건을 서비스에 녹여낼 수 있는 역량을 중요하게 생각합니다.
• 주도성: 문제를 발견하거나 가이드를 제시하는 데 그치지 않고, 필요한 이해관계자와 협업하여 실제 조치가 완료될 때까지 업무를 주도할 수 있는 분을 찾습니다.
• Security Risk 판단 능력 : 모든 위험을 차단하는 방식보다 비즈니스 영향도와 Security Risk를 함께 고려하여 적정한 통제 수준과 우선순위를 판단할 수 있는 역량을 중요하게 생각합니다.

Benefits

[업무 몰입과 성장을 위한 완벽한 환경]
• 최고 사양 장비 지원: 최신 맥북, 커브드 모니터 등 업무 효율을 극대화할 수 있는 장비를 제공합니다.
• 개인 업무 기기 구입비 지원: 더 편안한 업무 환경을 세팅할 수 있도록 기기 구입비 20만 원을 지원합니다. (개인 귀속)
• 최신 AI 툴 활용 지원: 최상의 생산성과 효율적인 업무 환경을 위해 최신 AI 툴 사용을 적극 지원합니다. (개발 직군: Claude Code Max 지원)

[자율적이고 유연한 근무 제도]
• 유연한 출근 제도: 개인의 라이프스타일에 맞춰 오전 7시부터 10시 사이 자유롭게 출근하는 유연근무제를 운영합니다.
• 재택근무 지원: 직군별 업무 특성에 맞춰 월 1~2회 자유롭게 재택근무를 활용할 수 있습니다.
• 생일 반차 제공: 생일만큼은 여유로운 하루를 보낼 수 있도록 특별 반차를 제공합니다.

[든든한 일상을 위한 아낌없는 지원]
• 점심 식대 지원: 든든한 한 끼를 위해 매월 30만 원의 점심 식대를 지원합니다. (비플페이 제공)
• 간식 및 음료 무제한: 업무 중 언제든 리프레시할 수 있도록 다양한 간식과 음료를 상시 제공합니다.
• 야근 및 심야 교통비 지원: 부득이한 야근 발생 시 저녁 식대와 안전한 귀가를 위한 심야 택시비를 지원합니다.

Hiring process

• 서류전형 ＞ 1차 면접(실무/컬쳐) ＞ 2차 면접(임원) ＞ 처우협의 및 KYE이행 ＞ 최종합격
• 채용절차는 일정과 상황에 따라 사전 안내 후 변경될 수 있으며, 각 전형의 결과는 개별적으로 안내하여 드립니다.

[근무조건]
• 고용형태 : 정규직(수습 3개월)
• 근무장소 : 서울시 강남구 테헤란로38길5 비댁스(주) 서울오피스