[Infra Div.] DevSecOps/공급망 보안 엔지니어 (5~8년)
KRAFTON, Seoul +1
About the job
우리는 게이머의 로망을 실현하기 위해, 누구도 가지 않는 길을 갑니다. 예상을 뛰어넘는 과감한 상상력과 기술로, 전 세계 팬들이 잊지 못할 세상을 만들기 위해 담대하게 도전하고 개척합니다.
We pioneer the path to players' dreams. With bold imagination and breakthrough technology, we create unforgettable worlds for fans across the globe.
우리 팀(프로젝트)을 소개합니다.
- KRAFTON Security Team은 Defensive Security와 Offensive Security 두 축으로 구성되어 있으며 크래프톤 본사와 PUBG를 비롯한 각 스튜디오 및 자회사의 서비스와 인프라 보안을 담당하고 있습니다.
- 공격자의 관점에서 취약점을 점검하고 탐지와 대응 체계를 운영하며 보안 업무 전반에 AI를 적극 활용하고 있습니다.
- 현재 보유한 기술의 깊이보다 보안에 대한 진지한 관심과 문제를 끝까지 책임지고 해결하려는 자세를 중요하게 생각합니다.
- 저희와 함께 성장해 나갈 분의 지원을 기다립니다.
우리 팀과 함께할 미션을 소개합니다.
- 게임 서비스 및 사내외 서비스 대상 정기 취약점 진단 운영, 조치 요청 발송 및 이행 현황 추적·재검증
- GitHub/GitLab CI/CD 파이프라인에 SAST·DAST·SCA·Secret 탐지 통합 및 탐지 결과의 자동 조치 요청 체계 구축
- CI/CD·저장소에서 확인된 CVE의 영향도·도달 가능성·익스플로잇 여부 기반 우선순위화 및 조치 기한(SLA) 관리
- 오픈소스 공급망 공격(악성 패키지, 의존성 혼동, 메인테이너 계정 탈취 등) 모니터링·대응 및 SBOM·아티팩트 서명·출처 검증 체계 구축·운영
- LLM·AI 에이전트를 활용한 탐지 결과 분류, 조치 가이드 생성 및 반복 점검·분석·보고 업무 자동화
이런 경험을 가진 분과 함께 성장하고 싶습니다! (필수요건)
- DevSecOps 또는 애플리케이션 보안 실무 경력 5~8년
- GitHub Actions 또는 GitLab CI 환경에 SAST, DAST, SCA 점검을 통합하고 운영해 본 분