Security Engineer - 인프라 (보안, AI Security)

직무 소개

당근 팀 합류 여정에 오르신 것을 진심으로 환영해요 당근은 회사의 성장에 맞춰 개인이 함께 성장할 수 있는 환경을 만들기 위해 노력을 하고 있어요. 멋진 동료들과 행복한 고민을 하는 그 순간이 올 수 있도록 당근 채용팀이 도와드릴게요. ---------------------------------------- 보안팀을 소개해요 보안팀은 당근이 안전하게 서비스를 제공하는 걸 목표로 하고 있어요. 외부로부터의 공격을 방어하고 내부의 소중한 정보가 외부로 유출되는 걸 예방해요. 이 모든 활동은 다양한 정보보호 관련 법률과 규정을 준수하면서 이루어지고 있어요. 당근의 비즈니스 모델을 이해하고 적재적소에 명확한 기준을 제공하며, 그 기준에 맞게 기술적으로 적용해요. 이런 노력들을 통해서 이용자들이 신뢰할 수 있는 당근 서비스를 만들어 가고 있어요. 이런 일을 해요 * 당근의 AI 기능을 공격자 관점에서 집중적으로 파고들며, 프롬프트 인젝션, 권한 오남용, 도구 호출 조작, 출력 처리 취약점 등 LLM·AI 에이전트 특화 공격 기법을 연구하고 적용해요 * AI 기능에 대한 모의해킹·레드티밍 프로세스를 고도화하고, 당근 환경에 맞는 진단 기준을 정의해가요 * promptfoo, garak 등 LLM 보안 진단 자동화 도구를 활용·확장하고, 필요한 경우 직접 개발해 반복 가능한 AI 레드티밍 체계를 만들어요 * ML·프로덕트 조직과 함께 발견한 취약점의 근본 원인을 분석하고, AI 기능 설계 단계부터 보안 관점을 녹여가요 이런 분을 찾고 있어요 * AI 보안 또는 공격자 관점에서 LLM을 다뤄본 경험이 있으신 분 (실무 경력, 버그바운티, 개인 연구, CTF, 블로그 등 어떤 형태든 환영해요) * LLM·AI 에이전트의 동작 원리(프롬프트 구조, 툴 호출, RAG, MCP 등)를 이해하고, 공격 관점에서 해석할 수 있으신 분 * 웹/앱/API 취약점에 대한 기본적인 이해와 진단 경험이 있으신 분 * ML·프로덕트 조직과 파트너로서 소통할 수 있으신 분 이런 분이면 더 좋아요! * 새로운 AI 보안 이슈나 동향을 꾸준히 학습하고 공유해 본 경험이 있으신 분 * promptfoo, garak 등 LLM 보안 진단 도구를 직접 사용·확장해 보신 분 * 버그바운티, CVE 리포팅, 보안 컨퍼런스 발표 등 외부 활동 경험이 있으신 분 * ML 파이프라인(데이터 수집 → 학습 → 배포 → 모니터링)에 대한 이해가 있으신 분 * 클라우드(AWS, GCP 등) 기본 구조에 대한 이해가 있으신 분 * Docker, Kubernetes 등 컨테이너 환경 경험이 있으신 분 참고해 주세요 * 정규직 채용의 경우 3개월의 수습기간이 있어요 * ‘장애인고용촉진 및 직업재활법’, ‘국가유공자 등 예우 및 지원에 관한 법률’에 따라 장애인 및 보훈대상자는 채용 전형 시 우대하고 있어요 이렇게 합류해요 1. 서류 전형 → 2. 화상 인터뷰 → 3. 직무 인터뷰 → 4. 컬처핏 인터뷰 및 레퍼런스 체크 → 5. 처우협의 → 6. 최종 합격 및 입사 ---------------------------------------- 당근 전형 소개 서류 전형 당근은 자유형식의 지원서를 받고 있어요. 본인의 강점이 잘 드러나는 다양한 정보를 자유롭게 활용해 이력서를 작성해 주세요. * 문서 형식은 hwp(한글) 파일을 제외하고 word, pdf, 웹 링크 등 자유롭게 선택해주시면 돼요. * 웹 링크(노션, 구글드라이브 등)로 서류를 제출해주실 때는 접근 권한을 꼭 열어주세요. * 평가와 상관 없는 사진, 주소 등의 개인정보는 제외해주세요. 화상 면접 지원해주신 직무와 업무 연관성이 높은 당근 팀원과 화상으로 직무와 관련된 기본적인 지식에 대해 이야기를 나누는 단계예요. 과제 전형 직무에 따라 과제 전형이 있어요. 과제는 직무 능력과 연관된 내용으로 출제돼요. 과제 전형을 별도로 운영하는 직무도 있고, 화상 면접 또는 직무 면접에서 과제가 함께 출제되는 경우도 있어요. 직무 면접 지원하신 직무와 업무 연관성이 높은 당근 팀원들과 직무 역량, 경험에 대해 화상 면접보다 심층적인 이야기를 나누는 단계예요. 과제가 출제되었을 경우 과제에 대한 질문을 드려요. 컬쳐핏 면접(정규직 공통) 당근은 면접을 단순히 회사에 사람을 뽑는 자리로 생각하지 않아요. 당근과 지원자가 서로 추구하는 가치관과 생각을 교환하는 시간이라고 생각하고 있어요. 컬쳐핏 단계는 당근이 추구하는 문화와 일하는 방식과 잘 어울릴 수 있는 분인지 확인하는 단계예요. 또한 포지션에 대한 전문성을 다시금 확인하는 이야기를 나눠요. 안내사항 * 본 공고는 모집 완료 시 조기 마감될 수 있어요. * 전형 절차는 일정 및 상황에 따라 변동될 수 있다는 점 참고해 주세요. * 지원서 내용 중 허위사실이 있는 경우 합격이 취소될 수 있어요. * 보훈대상자 및 장애인 여부는 채용 과정에서 불이익이 없어요. * 경력 기간에 따라 추가 역량 검증을 위해 최대 3개월 계약직으로 근무할 수 있어요. * 정규직 채용의 경우 입사 후 3개월의 수습 기간이 있어요. 평가 결과에 따라 수습 기간이 연장되거나 채용이 취소될 수 있어요. 당근 채용에 대해 궁금한 점이 있으면 언제든지 편하게 문의 주세요 :) 문의 채널 : 카카오톡 채널 : http://pf.kakao.com/_rSJFK/chat