이 공고, 이렇게 물어볼 겁니다

지금까지 맡으신 모의 해킹 프로젝트 중에, 리소스가 부족해서 어디는 깊게 점검하고 어디는 스킵하기로 판단하신 경우가 있을까요? 그때 우선순위를 어떤 기준으로 정하셨어요?

🎯 서비스 임팩트/위험도를 중심으로 스스로 판단하는지, 아니면 지시에 따르는지 검증

새로운 공격 기법을 분석하셨던 구체적 사례에서, 처음 그 기법을 발견한 시점부터 실제 방어 대책을 수립하기까지의 과정을 쭉 들려주실 수 있을까요?

🎯 문제 재정의→가설 수립→검증의 체계적 규율이 있는지, 아니면 임시방편인지 확인

모의 해킹 프로젝트의 성과 중에서 본인이 직접 생각해서 기여하신 부분 하나를 구체적으로 정해서 말씀해주실 수 있을까요?

🎯 성과의 소유 경계를 정직하게 그을 수 있는지, 과장도 실종도 아닌 1인칭 기여를 명확히 하는지

Web Hacking, Reverse Engineering, Crypto, Mobile 중 본인이 가장 깊이 있게 다루신 분야가 뭐고, 실제로 어떤 취약점을 그 기술로 발견하셨어요?

🎯 기술을 이름으로만 아는 게 아니라, 문제 해결의 도구로 실제 다뤄본 깊이를 검증

개발팀이 처음에 본인의 보안 권고사항에 반대하거나 미뤄뒀던 경험이 있다면, 구체적으로 뭐가 문제였고, 어떤 방법으로 그분들을 움직였어요?

🎯 데이터와 단계 적용으로 저항을 구조적으로 줄이는지, 아니면 권위나 말재주에 의존하는지 검증

질문만 읽으면 컨닝이에요. 소리 내어 답해보세요 — 어디서 틀어지는지 짚어드립니다.

공고 내용

토스의 Security 팀은 토스의 방어력을 세계 최고 수준으로 끌어 올리는 것을 목표로 하고 있어요. 최첨단 보안 기술의 집약체인 금융 시스템의 보안을 점검하고 최신 보안 기법을 가장 먼저 접목하고자 해요.
토스팀에서는 모든 서비스의 개발 단계부터 보안 엔지니어가 논의에 참여해요. 서비스를 만들어가는 프로덕트 오너, 개발자, 디자이너가 모두 보안성 향상이라는 목표를 공유하는 덕에 간편성과 안전성 사이에서 균형을 잘 잡을 수 있어요.
Security Researcher는 모의 해킹 등 상시적으로 서비스 전반의 보안성을 점검하고, 엔지니어링 팀과 긴밀하게 협업하면서 토스 서비스의 취약점을 사전에 찾아내 해소하는 역할을 담당하고 있어요.

"금융과 보안 혁신의 중심을 함께 이끌어 가실 분과 함께하고 싶어요."
사용하지 않는 기능을 단순히 멋지게 보이기 위해 만들지 않아요. 의미 없는 기능이라면 시간 낭비하지 않고, 윗사람 눈치 보며 업무를 하지 않아요. 우리는 누군가의 통제가 없어도 스스로 알아서 잘 하는 프로 중에 프로에요. 토스의 금융보안 기술 내재화에 동참하여 혁신을 하실 동료를 찾고 있어요.
·