당근
Lead Security Engineer - 인프라 (보안, Offensive Security)
채용 상세
<div class="content-intro"><h3>당근 팀 합류 여정에 오르신 것을 진심으로 환영해요</h3> <p>당근은 회사의 성장에 맞춰 개인이 함께 성장할 수 있는 환경을 만들기 위해 노력을 하고 있어요. </p> <p>멋진 동료들과 행복한 고민을 하는 그 순간이 올 수 있도록 당근 채용팀이 도와드릴게요.</p> <hr> <p> </p></div><h3>Offensive Security 팀을 소개해요</h3> <p>Offensive Security 팀은 새롭게 만들고 있는 팀이고, 공격자 관점에서 당근의 보안 수준을 검증하고 강화하는 역할을 담당해요. 당근은 중고거래를 넘어 알바, 부동산, 중고차 등 다양한 버티컬 서비스를 운영하고 있으며, 수많은 사용자와 데이터를 보호해야 해요.</p> <p>Offensive Security 팀은 웹, 모바일, API, 클라우드, AI 서비스 전반에 대한 모의해킹과 보안 진단을 수행하며 실제 공격자가 악용할 수 있는 취약점과 리스크를 선제적으로 찾아내요. 또한 보안 사고 발생 시 침해 분석과 대응 활동에 참여하며, 공격자의 행위와 공격 경로를 깊이 이해해 서비스 전반의 방어 체계를 더욱 견고하게 만들어요.</p> <p>단순히 취약점을 발견하는 데서 그치지 않고, 취약점이 발생하는 구조적인 원인을 분석하고 조직 전체의 보안 수준을 높일 수 있는 개선 방안을 만들어가고 있어요. 우리는 개발 초기 단계부터 서비스 설계와 아키텍처를 함께 검토하며, 공격 표면(Attack Surface)을 줄이고 안전한 서비스가 만들어질 수 있도록 지원해요. 또한 반복되는 진단과 분석, 대응 업무를 자동화하고 방법론을 발전시키며 당근의 Offensive Security 역량을 지속적으로 성장시키고 있어요.</p> <p>Offensive Security 팀은 공격을 이해하는 것에서 시작해 더 안전한 당근을 만드는 팀이에요.</p> <h3>이런 일을 해요</h3> <ul> <li>당근의 Offensive Security & CERT 조직을 구축하고, 조직의 성장 방향을 정의하고, 팀 빌딩을 주도해요</li> <li>중고거래, 알바, 부동산, 중고차 등 다양한 버티컬 서비스(웹/앱/API/인프라)에 대한 공격 시뮬레이션, 모의해킹을 주도해요</li> <li>발견된 취약점의 근본 원인을 분석하고 구조적인 보안 개선 과제를 이끌어요</li> <li>모의해킹에서 발견한 공격 기법을 탐지 룰과 대응 체계로 환류시켜, 탐지·대응 역량을 지속적으로 끌어올려요</li> <li>반복되는 진단 및 대응 업무를 자동화하고 Offensive Security 및 Incident Response 플레이북을 구축해요</li> </ul> <h3>이런 분과 함께하고 싶어요</h3> <ul> <li>Offensive Security, Red Team, Penetration Testing 분야에서 7년 이상의 실무 경험이 있으신 분</li> <li>보안 팀·조직을 이끌거나 처음부터 빌딩해 본 리더십 경험이 있으신 분</li> <li>공격 기법뿐 아니라 Detection, Response, Threat Hunting 영역까지 폭넓게 이해하고 계신 분</li> <li>비즈니스 맥락을 이해하고, 개발·기획 조직과 파트너로서 소통하며, 보안 우선순위를 조율할 수 있으신 분</li> <li>기술적 깊이와 리더십을 동시에 보유하여 조직을 성장시킬 수 있으신 분</li> </ul> <h3>이런 분이면 더 좋아요!</h3> <ul> <li>레드팀(Red Team)·퍼플팀(Purple Team) 운영 경험이 있거나, 공격 활동의 결과를 탐지·대응 체계 개선으로 연결해 본 경험이 있으신 분</li> <li>침해대응(CERT), 보안관제(SOC), Threat Hunting 등 방어 영역을 함께 경험하며 공격과 방어 양측의 관점을 갖추신 분</li> <li>LLM Red Teaming, AI Security Assessment 경험이 있으신 분</li> <li>글로벌 보안 트렌드(AI 보안, 공급망 공격 등)를 꾸준히 학습하고 팀에 전파해 본 경험이 있으신 분</li> <li>CVE 등록, 버그바운티, 오픈소스 기여 경험이 있으신 분</li> <li>보안 방법론, 플레이북, 교육 체계를 구축하여 조직 역량을 확장한 경험이 있으신 분</li> </ul> <h3>참고해 주세요</h3> <ul> <li>정규직 채용의 경우 3개월의 수습기간이 있어요</li> <li>‘장애인고용촉진 및 직업재활법’, ‘국가유공자 등 예우 및 지원에 관한 법률’에 따라 장애인 및 보훈대상자는 채용 전형 시 우대하고 있어요</li> </ul> <h3>이렇게 합류해요</h3> <p>1. 서류 전형 → 2. 화상 인터뷰 → 3. 직무 인터뷰 → 4. 컬처핏 인터뷰 및 레퍼런스 체크 → 5. 처우협의 → 6. 최종 합격 및 입사</p><div class="content-conclusion"><p> </p> <hr> <h3><strong>당근 전형 소개</strong></h3> <h4><strong>서류 전형</strong></h4> <p>당근은 자유형식의 지원서를 받고 있어요.</p> <p>본인의 강점이 잘 드러나는 다양한 정보를 자유롭게 활용해 이력서를 작성해 주세요. </p> <ul> <li>문서 형식은 hwp(한글) 파일을 제외하고 word, pdf, 웹 링크 등 자유롭게 선택해주시면 돼요.</li> <li>웹 링크(노션, 구글드라이브 등)로 서류를 제출해주실 때는 접근 권한을 꼭 열어주세요.</li> <li>평가와 상관 없는 사진, 주소 등의 개인정보는 제외해주세요.</li> </ul> <h4>화상 면접</h4> <p>지원해주신 직무와 업무 연관성이 높은 당근 팀원과 화상으로 직무와 관련된 기본적인 지식에 대해 이야기를 나누는 단계예요.</p> <p><strong>과제 전형</strong></p> <p>직무에 따라 과제 전형이 있어요. 과제는 직무 능력과 연관된 내용으로 출제돼요. 과제 전형을 별도로 운영하는 직무도 있고, 화상 면접 또는 직무 면접에서 과제가 함께 출제되는 경우도 있어요.</p> <h4>직무 면접</h4> <p>지원하신 직무와 업무 연관성이 높은 당근 팀원들과 직무 역량, 경험에 대해 화상 면접보다 심층적인 이야기를 나누는 단계예요.<br>과제가 출제되었을 경우 과제에 대한 질문을 드려요.</p> <h4>컬쳐핏 면접(정규직 공통)</h4> <p>당근은 면접을 단순히 회사에 사람을 뽑는 자리로 생각하지 않아요. 당근과 지원자가 서로 추구하는 가치관과 생각을 교환하는 시간이라고 생각하고 있어요. 컬쳐핏 단계는 당근이 추구하는 문화와 일하는 방식과 잘 어울릴 수 있는 분인지 확인하는 단계예요. 또한 포지션에 대한 전문성을 다시금 확인하는 이야기를 나눠요.</p> <h4>안내사항</h4> <ul> <li>본 공고는 모집 완료 시 조기 마감될 수 있어요.</li> <li>전형 절차는 일정 및 상황에 따라 변동될 수 있다는 점 참고해 주세요.</li> <li>지원서 내용 중 허위사실이 있는 경우 합격이 취소될 수 있어요.</li> <li>보훈대상자 및 장애인 여부는 채용 과정에서 불이익이 없어요.</li> <li>경력 기간에 따라 추가 역량 검증을 위해 최대 3개월 계약직으로 근무할 수 있어요.</li> <li>정규직 채용의 경우 입사 후 3개월의 수습 기간이 있어요. <br>평가 결과에 따라 수습 기간이 연장되거나 채용이 취소될 수 있어요.</li> </ul> <p> </p> <p>당근 채용에 대해 궁금한 점이 있으면 언제든지 편하게 문의 주세요 :)</p> <p><strong>문의 채널 : </strong><strong>카카오톡 채널</strong> : <a href="http://pf.kakao.com/_rSJFK/chat" target="_blank">http://pf.kakao.com/_rSJFK/chat</a></p> <p> </p></div>