직무소개

업무내용

• 스캔 → 진단 → 티켓 생성 → 담당자 배정 → 조치기한(SLA) 관리 → 조치확인 → 재검증으로 이어지는 VulnOps 파이프라인 전체를 추적(Tracking) 하고, 지연·누락 건을 자동으로 escalation 해요.
 • 이 전 과정을 코드/API로 자동화하여 담당자 수기 확인 없이도 진행 현황이 실시간으로 가시화되도록 만들어요.
 • 점검 담당자가 발견한 취약점을 재현·검증(PoC) 하여 실제 익스플로잇 가능성과 영향도를 기술적으로 확인하고, 조치 우선순위를 뒷받침할 근거를 만들어요.
 • AI, Cloud, SaaS, OSS 등 신규 환경에 대해서도 자산 인벤토리·노출면(Attack Surface)을 상시 추적하고, 조치 이력을 데이터로 축적·관리해요.

자격요건(필수)

• 금융회사, 핀테크, 플랫폼 기업 또는 이에 준하는 환경에서 정보보호 관련 업무를 5년 이상 수행하신 분을 찾아요.
• 취약점을 직접 재현·검증한 실무 경험이 있고, 발견 이후 조치 완료까지 End-to-End로 추적·관리해본 경험이 있는 분을 찾아요.
• Python, Bash, PowerShell, API 연계로 진단→티켓→조치확인→재검증 흐름을 자동화해본 경험이 있는 분을 찾아요.
• Windows/Linux, 네트워크, 웹, 컨테이너/클라우드 중 다수 영역의 취약점 원리와 조치 방법을 기술적으로 이해하시는 분을 찾아요.

우대사항(선택)

채용 프로세스

• 서류전형 → 1차 현업 인터뷰 → 2차 최종 인터뷰 → 처우협의 → 입사일 조정

  (레퍼런스 체크는 필요에 따라 진행될 수 있어요.)

※ 입사 지원자 유의사항
• 제출한 이력서 및 관련 자료(학력·경력·징계내역 등)가 사실과 다를 경우 합격 또는 입사가 취소될 수 있습니다.
• 카카오페이증권 내규에 따라 채용금지자에 해당하는 경우 입사가 어려울 수 있습니다.

💻 카카오페이증권에 대해 더 자세히 알고 싶다면?

• 카카오페이증권 브런치 보러 가기

• 카카오페이증권 기술 블로그 보러 가기