Security Researcher (모의해킹/취약점 분석)

주요 업무

토스의 웹, 모바일, API, 내부 시스템 전반에 대한 취약점 진단 및 모의해킹을 수행해요. 신규 서비스 출시 전 보안성 심의와 보안 평가를 통해 잠재적인 리스크를 식별하고 대응 방안을 제안해요. 서비스 구조와 비즈니스 흐름을 분석해 위협 모델링 및 보안 설계를 수행해요. 토스뱅크의 시스템에 대한 정기 및 비정기 인프라(서버, 네트워크, DBMS, 정보보호솔루션 등) 취약점 진단을 수행해요. 전자금융기반시설 취약점 분석/평가, 주요정보통신기반시설 취약점 분석/평가 수행을 위한 자체 진단 도구를 개발하고 유지하는 활동을 수행해요. 웹/모바일/침투테스트 등 다양한 관점에서 토스뱅크의 안전을 위해 취약점 진단을 수행해요.