빗썸, 보안 직군 Red Team Engineer 경력직 채용

대한민국 대표 가상자산거래소 빗썸이 보안 직군 Red Team Engineer 경력직 채용을 진행할 예정이다. 이번 채용은 빗썸의 Security 직군 내 정보보호·기술보안 직무를 중심으로 이루어지며, 디지털 금융 플랫폼으로서의 보안 역량을 강화하기 위한 전문 인력을 찾고 있다.

이번에 모집하는 Red Team Engineer는 네트워크, 웹, 모바일, 클라우드 환경 전반에 대한 침투 테스트 및 Red Team 활동을 수행하게 된다. 공격 시나리오(Adversary Simulation)에 기반한 공격 실행 및 결과 분석을 지원하고, 취약점 식별·분석 및 재현(PoC) 업무도 담당하게 된다. 아울러 익스플로잇 개발과 커스텀 페이로드 제작, 최신 공격 기법 및 위협 트렌드 리서치, TTP 개발 및 고도화 지원까지 폭넓은 보안 공격 업무를 경험하게 되며, Python을 활용한 공격 자동화 및 도구 개발 역량도 함께 요구된다.

지원 자격은 침투 테스트(Penetration Testing) 실무 1년 이상의 경험을 보유한 분으로, 네트워크·웹·모바일·클라우드 환경 침투 테스트에 대한 전반적인 이해와 일부 영역에서의 실무 경험, 그리고 익스플로잇 개발 및 커스텀 페이로드 제작 능력을 갖춘 분이라면 지원할 수 있다. CVE 발굴 이력 또는 버그바운티·CTF 수상 경험을 보유한 분, 금융·공공·통신·클라우드 환경에서의 Red Team 수행 경험을 보유한 분, MITRE ATT&CK 기반 TTP 설계 및 활용 경험을 보유한 분, 취약점 연구 발표(컨퍼런스, 블로그, 보고서 등) 이력을 보유한 분, 위협 모델링 및 공격 표면 분석 경험을 보유한 분, 클라우드(AWS, Azure, GCP 중 1개 이상) 환경 운영 및 보안 경험을 보유한 분, IAM·네트워크 보안·로깅 및 모니터링 설정 경험을 보유한 분, 클라우드 및 온프레미스 환경 취약점 진단 및 공격 시뮬레이션 경험을 보유한 분, 컨테이너 및 Kubernetes 환경 보안 진단 경험을 보유한 분, C/C++·Go·C# 등 저수준 언어 기반 보안 도구 개발 역량을 보유한 분은 우대한다.

근무 지역은 서울 강남구 테헤란로 124 삼원타워에 위치한 빗썸 본사이며, 근무 형태는 별도 명시된 사항에 따른다. 자세한 내용은 '빗썸'의 홈페이지에서 확인할 수 있다.