Lead Security Engineer - 인프라 (보안, Offensive Security)

Offensive Security 팀을 소개해요

Offensive Security 팀은 새롭게 만들고 있는 팀이고, 공격자 관점에서 당근의 보안 수준을 검증하고 강화하는 역할을 담당해요. 당근은 중고거래를 넘어 알바, 부동산, 중고차 등 다양한 버티컬 서비스를 운영하고 있으며, 수많은 사용자와 데이터를 보호해야 해요.

Offensive Security 팀은 웹, 모바일, API, 클라우드, AI 서비스 전반에 대한 모의해킹과 보안 진단을 수행하며 실제 공격자가 악용할 수 있는 취약점과 리스크를 선제적으로 찾아내요. 또한 보안 사고 발생 시 침해 분석과 대응 활동에 참여하며, 공격자의 행위와 공격 경로를 깊이 이해해 서비스 전반의 방어 체계를 더욱 견고하게 만들어요.

단순히 취약점을 발견하는 데서 그치지 않고, 취약점이 발생하는 구조적인 원인을 분석하고 조직 전체의 보안 수준을 높일 수 있는 개선 방안을 만들어가고 있어요. 우리는 개발 초기 단계부터 서비스 설계와 아키텍처를 함께 검토하며, 공격 표면(Attack Surface)을 줄이고 안전한 서비스가 만들어질 수 있도록 지원해요. 또한 반복되는 진단과 분석, 대응 업무를 자동화하고 방법론을 발전시키며 당근의 Offensive Security 역량을 지속적으로 성장시키고 있어요.

Offensive Security 팀은 공격을 이해하는 것에서 시작해 더 안전한 당근을 만드는 팀이에요.

이런 일을 해요

• 당근의 Offensive Security & CERT 조직을 구축하고, 조직의 성장 방향을 정의하고, 팀 빌딩을 주도해요
• 중고거래, 알바, 부동산, 중고차 등 다양한 버티컬 서비스(웹/앱/API/인프라)에 대한 공격 시뮬레이션, 모의해킹을 주도해요
• 발견된 취약점의 근본 원인을 분석하고 구조적인 보안 개선 과제를 이끌어요
• 모의해킹에서 발견한 공격 기법을 탐지 룰과 대응 체계로 환류시켜, 탐지·대응 역량을 지속적으로 끌어올려요
• 반복되는 진단 및 대응 업무를 자동화하고 Offensive Security 및 Incident Response 플레이북을 구축해요

이런 분과 함께하고 싶어요

• Offensive Security, Red Team, Penetration Testing 분야에서 7년 이상의 실무 경험이 있으신 분
• 보안 팀·조직을 이끌거나 처음부터 빌딩해 본 리더십 경험이 있으신 분
• 공격 기법뿐 아니라 Detection, Response, Threat Hunting 영역까지 폭넓게 이해하고 계신 분
• 비즈니스 맥락을 이해하고, 개발·기획 조직과 파트너로서 소통하며, 보안 우선순위를 조율할 수 있으신 분
• 기술적 깊이와 리더십을 동시에 보유하여 조직을 성장시킬 수 있으신 분

이런 분이면 더 좋아요!

• 레드팀(Red Team)·퍼플팀(Purple Team) 운영 경험이 있거나, 공격 활동의 결과를 탐지·대응 체계 개선으로 연결해 본 경험이 있으신 분
• 침해대응(CERT), 보안관제(SOC), Threat Hunting 등 방어 영역을 함께 경험하며 공격과 방어 양측의 관점을 갖추신 분
• LLM Red Teaming, AI Security Assessment 경험이 있으신 분
• 글로벌 보안 트렌드(AI 보안, 공급망 공격 등)를 꾸준히 학습하고 팀에 전파해 본 경험이 있으신 분
• CVE 등록, 버그바운티, 오픈소스 기여 경험이 있으신 분
• 보안 방법론, 플레이북, 교육 체계를 구축하여 조직 역량을 확장한 경험이 있으신 분

참고해 주세요

• 정규직 채용의 경우 3개월의 수습기간이 있어요
• ‘장애인고용촉진 및 직업재활법’, ‘국가유공자 등 예우 및 지원에 관한 법률’에 따라 장애인 및 보훈대상자는 채용 전형 시 우대하고 있어요

이렇게 합류해요

1. 서류 전형 → 2. 화상 인터뷰 → 3. 직무 인터뷰 → 4. 컬처핏 인터뷰 및 레퍼런스 체크 → 5. 처우협의 → 6. 최종 합격 및 입사