[Infra Div.] 웹·API 취약점 진단 엔지니어 (4~8년)

About the job

우리는 게이머의 로망을 실현하기 위해, 누구도 가지 않는 길을 갑니다. 예상을 뛰어넘는 과감한 상상력과 기술로, 전 세계 팬들이 잊지 못할 세상을 만들기 위해 담대하게 도전하고 개척합니다.

We pioneer the path to players' dreams. With bold imagination and breakthrough technology, we create unforgettable worlds for fans across the globe.

우리 팀(프로젝트)을 소개합니다.

KRAFTON Security Team은 Defensive Security와 Offensive Security 두 축으로 구성되어 있으며 크래프톤 본사와 PUBG를 비롯한 각 스튜디오 및 자회사의 서비스와 인프라 보안을 담당하고 있습니다.
공격자의 관점에서 취약점을 점검하고 탐지와 대응 체계를 운영하며 보안 업무 전반에 AI를 적극 활용하고 있습니다.
현재 보유한 기술의 깊이보다 보안에 대한 진지한 관심과 문제를 끝까지 책임지고 해결하려는 자세를 중요하게 생각합니다.
저희와 함께 성장해 나갈 분의 지원을 기다립니다.

우리 팀과 함께할 미션을 소개합니다.

이런 경험을 가진 분과 함께 성장하고 싶습니다! (필수요건)

About the job

We pioneer the path to players' dreams. With bold imagination and breakthrough technology, we create unforgettable worlds for fans across the globe.

우리 팀(프로젝트)을 소개합니다.

KRAFTON Security Team은 Defensive Security와 Offensive Security 두 축으로 구성되어 있으며 크래프톤 본사와 PUBG를 비롯한 각 스튜디오 및 자회사의 서비스와 인프라 보안을 담당하고 있습니다.

공격자의 관점에서 취약점을 점검하고 탐지와 대응 체계를 운영하며 보안 업무 전반에 AI를 적극 활용하고 있습니다.

현재 보유한 기술의 깊이보다 보안에 대한 진지한 관심과 문제를 끝까지 책임지고 해결하려는 자세를 중요하게 생각합니다.

저희와 함께 성장해 나갈 분의 지원을 기다립니다.

우리 팀과 함께할 미션을 소개합니다.

게임 서비스 및 사내외 웹·API·백오피스·운영 도구 모의해킹 및 취약점 진단

신규·변경 서비스의 보안성 검토 및 인증·인가·결제·게임 재화 등 주요 로직에 대한 시나리오 기반 점검

주요 공개 취약점(CVE) 및 PoC 분석, 사내 서비스 영향도 평가

진단 결과 보고, 조치 우선순위와 개선 방안 제시, 개발팀과의 조치 협업 및 재검증

LLM·AI 에이전트를 활용한 진단 도구 개발 및 반복 점검·분석·보고 업무 자동화

이런 경험을 가진 분과 함께 성장하고 싶습니다! (필수요건)

웹/API 모의해킹 또는 취약점 진단 실무 경력 4~8년

웹/API 구조와 주요 보안 취약점을 이해하고 Burp Suite 등을 활용한 수동 진단이 가능한 분

인증·인가 또는 비즈니스 로직 취약점을 직접 발굴하고 실제 영향을 검증한 경험이 있는 분

Python 등 하나 이상의 언어로 진단 스크립트·도구를 작성하거나 수정할 수 있는 분