[Infra Div.] DevSecOps/공급망 보안 엔지니어 (5~8년)

우리는 게이머의 로망을 실현하기 위해, 누구도 가지 않는 길을 갑니다. 예상을 뛰어넘는 과감한 상상력과 기술로, 전 세계 팬들이 잊지 못할 세상을 만들기 위해 담대하게 도전하고 개척합니다. We pioneer the path to players' dreams.

With bold imagination and breakthrough technology, we create unforgettable worlds for fans across the globe. 우리 팀(프로젝트)을 소개합니다. KRAFTON Security Team은 Defensive Security와 Offensive Security 두 축으로 구성되어 있으며 크래프톤 본사와 PUBG를 비롯한 각 스튜디오 및 자회사의 서비스와 인프라 보안을 담당하고 있습니다.

공격자의 관점에서 취약점을 점검하고 탐지와 대응 체계를 운영하며 보안 업무 전반에 AI를 적극 활용하고 있습니다. 현재 보유한 기술의 깊이보다 보안에 대한 진지한 관심과 문제를 끝까지 책임지고 해결하려는 자세를 중요하게 생각합니다. 저희와 함께 성장해 나갈 분의 지원을 기다립니다.

우리 팀과 함께할 미션을 소개합니다. 게임 서비스 및 사내외 서비스 대상 정기 취약점 진단 운영, 조치 요청 발송 및 이행 현황 추적·재검증 GitHub/GitLab CI/CD 파이프라인에 SAST·DAST·SCA·Secret 탐지 통합 및 탐지 결과의 자동 조치 요청 체계 구축 CI/CD·저장소에서 확인된 CVE의 영향도·도달 가능성·익스플로잇 여부 기반 우선순위화 및 조치 기한(SLA) 관리 오픈소스 공급망 공격(악성 패키지, 의존성 혼동, 메인테이너 계정 탈취 등) 모니터링·대응 및 SBOM·아티팩트 서명·출처 검증 체계 구축·운영 LLM·AI 에이전트를 활용한 탐지 결과 분류, 조치 가이드 생성 및 반복 점검·분석·보고 업무 자동화 이런 경험을 가진 분과 함께 성장하고 싶습니다! (필수요건) DevSecOps 또는 애플리케이션 보안 실무 경력 5~8년 GitHub Actions 또는 GitLab CI 환경에 SAST, DAST, SCA 점검을 통합하고 운영해 본 분 취약점 진단 결과를 개발 조직에 전달하고 조치 완료까지 추적 및 관리해 본 경험이 있는 분 오픈소스 공급망 보안(SBOM, 의존성 관리, 악성 패키지 대응 등) 체계를 구축하거나 운영한 경험이 있는 분 Python 등 하나 이상의 언어로 보안 자동화 스크립트 및 도구를 작성하거나 수정할 수 있는 분 LLM·AI 도구를 보안 업무에 활용한 경험이 있으며, 활용 효과를 설명하고 결과를 직접 재현·검증할 수 있는 분 해외 출장에 결격 사유가 없는 분 이런 경험들이 있다면 저희가 찾는 그 분입니다!

(우대요건) 실제 공급망 공격 사고를 분석·대응하고 재발 방지 체계를 만든 경험 Sigstore·SLSA 등 아티팩트 서명 및 출처 증명 도입·운영 경험 Semgrep, CodeQL, Trivy, Dependency-Track 등 보안 도구 커스터마이징 및 탐지 룰 작성 경험 대규모 저장