당근
Security Engineer - 인프라 (보안, AI Security)
채용 상세
<div class="content-intro"><h3>당근 팀 합류 여정에 오르신 것을 진심으로 환영해요</h3> <p>당근은 회사의 성장에 맞춰 개인이 함께 성장할 수 있는 환경을 만들기 위해 노력을 하고 있어요. </p> <p>멋진 동료들과 행복한 고민을 하는 그 순간이 올 수 있도록 당근 채용팀이 도와드릴게요.</p> <hr> <p> </p></div><h3>보안팀을 소개해요</h3> <p>보안팀은 당근이 안전하게 서비스를 제공하는 걸 목표로 하고 있어요. 외부로부터의 공격을 방어하고 내부의 소중한 정보가 외부로 유출되는 걸 예방해요. 이 모든 활동은 다양한 정보보호 관련 법률과 규정을 준수하면서 이루어지고 있어요. 당근의 비즈니스 모델을 이해하고 적재적소에 명확한 기준을 제공하며, 그 기준에 맞게 기술적으로 적용해요. 이런 노력들을 통해서 이용자들이 신뢰할 수 있는 당근 서비스를 만들어 가고 있어요.<br><br></p> <h3>이런 일을 해요</h3> <ul> <li data-stringify-indent="1" data-stringify-border="0">당근의 AI 기능을 공격자 관점에서 집중적으로 파고들며, 프롬프트 인젝션, 권한 오남용, 도구 호출 조작, 출력 처리 취약점 등 LLM·AI 에이전트 특화 공격 기법을 연구하고 적용해요</li> <li data-stringify-indent="1" data-stringify-border="0">AI 기능에 대한 모의해킹·레드티밍 프로세스를 고도화하고, 당근 환경에 맞는 진단 기준을 정의해가요</li> <li data-stringify-indent="1" data-stringify-border="0">promptfoo, garak 등 LLM 보안 진단 자동화 도구를 활용·확장하고, 필요한 경우 직접 개발해 반복 가능한 AI 레드티밍 체계를 만들어요</li> <li data-stringify-indent="1" data-stringify-border="0">ML·프로덕트 조직과 함께 발견한 취약점의 근본 원인을 분석하고, AI 기능 설계 단계부터 보안 관점을 녹여가요</li> </ul> <h3>이런 분을 찾고 있어요</h3> <ul> <li data-stringify-indent="1" data-stringify-border="0">AI 보안 또는 공격자 관점에서 LLM을 다뤄본 경험이 있으신 분 (실무 경력, 버그바운티, 개인 연구, CTF, 블로그 등 어떤 형태든 환영해요)</li> <li data-stringify-indent="1" data-stringify-border="0">LLM·AI 에이전트의 동작 원리(프롬프트 구조, 툴 호출, RAG, MCP 등)를 이해하고, 공격 관점에서 해석할 수 있으신 분</li> <li data-stringify-indent="1" data-stringify-border="0">웹/앱/API 취약점에 대한 기본적인 이해와 진단 경험이 있으신 분</li> <li data-stringify-indent="1" data-stringify-border="0">ML·프로덕트 조직과 파트너로서 소통할 수 있으신 분</li> </ul> <h3>이런 분이면 더 좋아요!</h3> <ul> <li>새로운 AI 보안 이슈나 동향을 꾸준히 학습하고 공유해 본 경험이 있으신 분</li> <li>promptfoo, garak 등 LLM 보안 진단 도구를 직접 사용·확장해 보신 분</li> <li>버그바운티, CVE 리포팅, 보안 컨퍼런스 발표 등 외부 활동 경험이 있으신 분</li> <li>ML 파이프라인(데이터 수집 → 학습 → 배포 → 모니터링)에 대한 이해가 있으신 분</li> <li>클라우드(AWS, GCP 등) 기본 구조에 대한 이해가 있으신 분</li> <li>Docker, Kubernetes 등 컨테이너 환경 경험이 있으신 분</li> </ul> <h3>참고해 주세요</h3> <ul> <li>정규직 채용의 경우 3개월의 수습기간이 있어요</li> <li>‘장애인고용촉진 및 직업재활법’, ‘국가유공자 등 예우 및 지원에 관한 법률’에 따라 장애인 및 보훈대상자는 <span class="c-mrkdwn__highlight">채용</span> 전형 시 우대하고 있어요</li> </ul> <h3>이렇게 합류해요</h3> <p>1. 서류 전형 → 2. 화상 인터뷰 → 3. 직무 인터뷰 → 4. 컬처핏 인터뷰 및 레퍼런스 체크 → 5. 처우협의 → 6. 최종 합격 및 입사</p><div class="content-conclusion"><p> </p> <hr> <h3><strong>당근 전형 소개</strong></h3> <h4><strong>서류 전형</strong></h4> <p>당근은 자유형식의 지원서를 받고 있어요.</p> <p>본인의 강점이 잘 드러나는 다양한 정보를 자유롭게 활용해 이력서를 작성해 주세요. </p> <ul> <li>문서 형식은 hwp(한글) 파일을 제외하고 word, pdf, 웹 링크 등 자유롭게 선택해주시면 돼요.</li> <li>웹 링크(노션, 구글드라이브 등)로 서류를 제출해주실 때는 접근 권한을 꼭 열어주세요.</li> <li>평가와 상관 없는 사진, 주소 등의 개인정보는 제외해주세요.</li> </ul> <h4>화상 면접</h4> <p>지원해주신 직무와 업무 연관성이 높은 당근 팀원과 화상으로 직무와 관련된 기본적인 지식에 대해 이야기를 나누는 단계예요.</p> <p><strong>과제 전형</strong></p> <p>직무에 따라 과제 전형이 있어요. 과제는 직무 능력과 연관된 내용으로 출제돼요. 과제 전형을 별도로 운영하는 직무도 있고, 화상 면접 또는 직무 면접에서 과제가 함께 출제되는 경우도 있어요.</p> <h4>직무 면접</h4> <p>지원하신 직무와 업무 연관성이 높은 당근 팀원들과 직무 역량, 경험에 대해 화상 면접보다 심층적인 이야기를 나누는 단계예요.<br>과제가 출제되었을 경우 과제에 대한 질문을 드려요.</p> <h4>컬쳐핏 면접(정규직 공통)</h4> <p>당근은 면접을 단순히 회사에 사람을 뽑는 자리로 생각하지 않아요. 당근과 지원자가 서로 추구하는 가치관과 생각을 교환하는 시간이라고 생각하고 있어요. 컬쳐핏 단계는 당근이 추구하는 문화와 일하는 방식과 잘 어울릴 수 있는 분인지 확인하는 단계예요. 또한 포지션에 대한 전문성을 다시금 확인하는 이야기를 나눠요.</p> <h4>안내사항</h4> <ul> <li>본 공고는 모집 완료 시 조기 마감될 수 있어요.</li> <li>전형 절차는 일정 및 상황에 따라 변동될 수 있다는 점 참고해 주세요.</li> <li>지원서 내용 중 허위사실이 있는 경우 합격이 취소될 수 있어요.</li> <li>보훈대상자 및 장애인 여부는 채용 과정에서 불이익이 없어요.</li> <li>경력 기간에 따라 추가 역량 검증을 위해 최대 3개월 계약직으로 근무할 수 있어요.</li> <li>정규직 채용의 경우 입사 후 3개월의 수습 기간이 있어요. <br>평가 결과에 따라 수습 기간이 연장되거나 채용이 취소될 수 있어요.</li> </ul> <p> </p> <p>당근 채용에 대해 궁금한 점이 있으면 언제든지 편하게 문의 주세요 :)</p> <p><strong>문의 채널 : </strong><strong>카카오톡 채널</strong> : <a href="http://pf.kakao.com/_rSJFK/chat" target="_blank">http://pf.kakao.com/_rSJFK/chat</a></p> <p> </p></div>