Lead Security Engineer | 인프라 (보안, Offensive Security)

직무 소개

당근 팀 합류 여정에 오르신 것을 진심으로 환영해요 당근은 회사의 성장에 맞춰 개인이 함께 성장할 수 있는 환경을 만들기 위해 노력을 하고 있어요. 멋진 동료들과 행복한 고민을 하는 그 순간이 올 수 있도록 당근 채용팀이 도와드릴게요. ---------------------------------------- OFFENSIVE SECURITY 팀을 소개해요 Offensive Security 팀은 새롭게 만들고 있는 팀이고, 공격자 관점에서 당근의 보안 수준을 검증하고 강화하는 역할을 담당해요. 당근은 중고거래를 넘어 알바, 부동산, 중고차 등 다양한 버티컬 서비스를 운영하고 있으며, 수많은 사용자와 데이터를 보호해야 해요. Offensive Security 팀은 웹, 모바일, API, 클라우드, AI 서비스 전반에 대한 모의해킹과 보안 진단을 수행하며 실제 공격자가 악용할 수 있는 취약점과 리스크를 선제적으로 찾아내요. 또한 보안 사고 발생 시 침해 분석과 대응 활동에 참여하며, 공격자의 행위와 공격 경로를 깊이 이해해 서비스 전반의 방어 체계를 더욱 견고하게 만들어요. 단순히 취약점을 발견하는 데서 그치지 않고, 취약점이 발생하는 구조적인 원인을 분석하고 조직 전체의 보안 수준을 높일 수 있는 개선 방안을 만들어가고 있어요. 우리는 개발 초기 단계부터 서비스 설계와 아키텍처를 함께 검토하며, 공격 표면(Attack Surface)을 줄이고 안전한 서비스가 만들어질 수 있도록 지원해요. 또한 반복되는 진단과 분석, 대응 업무를 자동화하고 방법론을 발전시키며 당근의 Offensive Security 역량을 지속적으로 성장시키고 있어요. Offensive Security 팀은 공격을 이해하는 것에서 시작해 더 안전한 당근을 만드는 팀이에요. 이런 일을 해요 * 당근의 Offensive Security & CERT 조직을 구축하고, 조직의 성장 방향을 정의하고, 팀 빌딩을 주도해요 * 중고거래, 알바, 부동산, 중고차 등 다양한 버티컬 서비스(웹/앱/API/인프라)에 대한 공격 시뮬레이션, 모의해킹을 주도해요 * 발견된 취약점의 근본 원인을 분석하고 구조적인 보안 개선 과제를 이끌어요 * 모의해킹에서 발견한 공격 기법을 탐지 룰과 대응 체계로 환류시켜, 탐지·대응 역량을 지속적으로 끌어올려요 * 반복되는 진단 및 대응 업무를 자동화하고 Offensive Security 및 Incident Response 플레이북을 구축해요 이런 분과 함께하고 싶어요 * Offensive Security, Red Team, Penetration Testing 분야에서 7년 이상의 실무 경험이 있으신 분 * 보안 팀·조직을 이끌거나 처음부터 빌딩해 본 리더십 경험이 있으신 분 * 공격 기법뿐 아니라 Detection, Response, Threat Hunting 영역까지 폭넓게 이해하고 계신 분 * 비즈니스 맥락을 이해하고, 개발·기획 조직과 파트너로서 소통하며, 보안 우선순위를 조율할 수 있으신 분 * 기술적 깊이와 리더십을 동시에 보유하여 조직을 성장시킬 수 있으신 분 이런 분이면 더 좋아요! * 레드팀(Red Team)·퍼플팀(Purple Team) 운영 경험이 있거나, 공격 활동의 결과를 탐지·대응 체계 개선으로 연결해 본 경험이 있으신 분 * 침해대응(CERT), 보안관제(SOC), Threat Hunting 등 방어 영역을 함께 경험하며 공격과 방어 양측의 관점을 갖추신 분 * LLM Red Teaming, AI Security Assessment 경험이 있으신 분 * 글로벌 보안 트렌드(AI 보안, 공급망 공격 등)를 꾸준히 학습하고 팀에 전파해 본 경험이 있으신 분 * CVE 등록, 버그바운티, 오픈소스 기여 경험이 있으신 분 * 보안 방법론, 플레이북, 교육 체계를 구축하여 조직 역량을 확장한 경험이 있으신 분 참고해 주세요 * 정규직 채용의 경우 3개월의 수습기간이 있어요 * ‘장애인고용촉진 및 직업재활법’, ‘국가유공자 등 예우 및 지원에 관한 법률’에 따라 장애인 및 보훈대상자는 채용 전형 시 우대하고 있어요 이렇게 합류해요 1. 서류 전형 → 2. 화상 인터뷰 → 3. 직무 인터뷰 → 4. 컬처핏 인터뷰 및 레퍼런스 체크 → 5. 처우협의 → 6. 최종 합격 및 입사 ---------------------------------------- 당근 전형 소개 서류 전형 당근은 자유형식의 지원서를 받고 있어요. 본인의 강점이 잘 드러나는 다양한 정보를 자유롭게 활용해 이력서를 작성해 주세요. * 문서 형식은 hwp(한글) 파일을 제외하고 word, pdf, 웹 링크 등 자유롭게 선택해주시면 돼요. * 웹 링크(노션, 구글드라이브 등)로 서류를 제출해주실 때는 접근 권한을 꼭 열어주세요. * 평가와 상관 없는 사진, 주소 등의 개인정보는 제외해주세요. 화상 면접 지원해주신 직무와 업무 연관성이 높은 당근 팀원과 화상으로 직무와 관련된 기본적인 지식에 대해 이야기를 나누는 단계예요. 과제 전형 직무에 따라 과제 전형이 있어요. 과제는 직무 능력과 연관된 내용으로 출제돼요. 과제 전형을 별도로 운영하는 직무도 있고, 화상 면접 또는 직무 면접에서 과제가 함께 출제되는 경우도 있어요. 직무 면접 지원하신 직무와 업무 연관성이 높은 당근 팀원들과 직무 역량, 경험에 대해 화상 면접보다 심층적인 이야기를 나누는 단계예요. 과제가 출제되었을 경우 과제에 대한 질문을 드려요. 컬쳐핏 면접(정규직 공통) 당근은 면접을 단순히 회사에 사람을 뽑는 자리로 생각하지 않아요. 당근과 지원자가 서로 추구하는 가치관과 생각을 교환하는 시간이라고 생각하고 있어요. 컬쳐핏 단계는 당근이 추구하는 문화와 일하는 방식과 잘 어울릴 수 있는 분인지 확인하는 단계예요. 또한 포지션에 대한 전문성을 다시금 확인하는 이야기를 나눠요. 안내사항 * 본 공고는 모집 완료 시 조기 마감될 수 있어요. * 전형 절차는 일정 및 상황에 따라 변동될 수 있다는 점 참고해 주세요. * 지원서 내용 중 허위사실이 있는 경우 합격이 취소될 수 있어요. * 보훈대상자 및 장애인 여부는 채용 과정에서 불이익이 없어요. * 경력 기간에 따라 추가 역량 검증을 위해 최대 3개월 계약직으로 근무할 수 있어요. * 정규직 채용의 경우 입사 후 3개월의 수습 기간이 있어요. 평가 결과에 따라 수습 기간이 연장되거나 채용이 취소될 수 있어요. 당근 채용에 대해 궁금한 점이 있으면 언제든지 편하게 문의 주세요 :) 문의 채널 : 카카오톡 채널 : http://pf.kakao.com/_rSJFK/chat