🔎비상교육은 “디지털 안전의 설계자” 당신을 기다립니다
비상교육 정보보안 Cell은 전사 정보보호 및 개인정보보호 체계를 운영하며, 서비스 개발부터 운영까지 안전한 보안 환경을 만들어가는 조직입니다.
ISMS-P, CSAP 등 주요 인증대응과 함께 개발보안, 취약점 관리, 접근통제, 보안정책 수립을 통해 AI·에듀테크 서비스가 안전하게 성장할 수 있도록 지원하고 있습니다.
🌠 주요 역할 : 개발보안, DevSecOps, 소스코드 보안점검, 취약점 관리
❕ 포지션 안내
- 채용 구분 : 경력(10년 이상)
- 근무 형태 : 정규직
- 학력 : 초대졸 이상
- **채용 직무 : 개발보안/DevSecOps 리드
**
👍 이런 업무를 합니다
- 전사 개발보안 표준을 수립하고, 운영합니다.
- 소스코드 보안점검 도구(SAST) 도입 및 운영을 리드합니다.
- GitLab 및 CI/CD 단계의 보안 품질 게이트를 설계하고 적용합니다.
- Secret Scan, 오픈소스 취약점 점검(SCA), 컨테이너 이미지 점검 체계를 수립합니다.
- 사업부별 개발부서와 협업하여 취약점 조치 가이드와 개선 방안을 제공합니다.
- 신규·리뉴얼 서비스의 보안성 검토 프로세스를 정착시킵니다.
- ISMS-P/CSAP 개발보안 증적 관리 및 심사 대응을 지원합니다.
🙋♀️🙋♂️ 이런 분들을 찾고 있습니다
- Java/Python/JavaScript 등 주요 언어 기반 웹서비스 개발 경험자
- Gitlab/GitHub, Jenkins/GitLab CI 등 형상관리, CI/CD에 대한 이해 및 구축 경험이 있으신 분
- OWASP Top 10, 인증/인가, API 보안, 시큐어코딩에 대한 이해가 있으신 분
- SAST/SCA/Secret Scan 등 개발보안 도구 운영 또는 도입 경험자
- 사업부별 개발조직과 원활히 협의할 수 있는 커뮤니케이션 및 문서화 역량
👩🏻💻👨🏻💻이런 분이면 더 좋습니다(우대사항)
- Sparrow, Fortify, Checkmarx, SonarQube, Snyk, GitLab Security 등 운영 경험
- Kubernetes, Docker, 클라우드(AWS/NCP) 환경 보안 경험
- ISMS-P/CSAP 인증심사 또는 보안감사 대응 경험
- 정보보안기사, CISSP, CSSLP, CKS,CKA 등 관련 자격증 및 SW보안약점 진단원 자격증 보유자
🏢 공통사항
- 관련학과 전공자 및 자격증 소지자는 우대합니다.
- 국가보훈대상자 및 장애인은 관련법령에 의거 우대합니다.
- 해외여행 또는 비자발급 요건에 결격사유가 없어야 하며, 남성의 경우 병역필 또는 면제자여야 합니다.
💻기타사항
- 지원서상 허위기재가 있거나 제출한 서류가 허위일 경우 채용이 취소됩니다.
- 비상교육은 금연정책을 실시하고 있습니다.
🔊문의
