MOMENTUS
모의면접
토스 · 토스 · 병역특례 ・ 보안 ・ 기술 ・ 웹/앱 보안진단

Security Researcher [산업기능요원/전문연구요원]

#토스 채용

이 공고, 이렇게 물어볼 겁니다

Q1
토스의 대내외 서비스에 대한 모의 해킹을 실제로 어떻게 수행했나요? 구체적인 사례를 하나 꼽아서 말씀해주실 수 있을까요?
🎯 모의 해킹 수행 능력 확인
Q2
전자 금융서비스에 대한 보안성 검토 및 취약점 점검을 수행한 경험이 있나요? 그 경험에서 어떤 자동화 스크립트를 작성하였으며, 어떤 도구를 사용하였나요?
🎯 전자 금융서비스 보안성 검토 능력 확인
Q3
다양한 IT 인프라 아키텍처 및 Devops 환경에서 보안성 검토 및 점검을 하셨다고 하셨는데, 그 경험에서 어떤 어려움이 있었는지 그리고 어떻게 해결하였나요?
🎯 IT 인프라 보안성 검토 능력 확인
Q4
최신 IT 기술에 대한 보안성 검토 방안을 연구하였거나 수립해 본 경험이 있나요? 그 경험에서 어떤 기술을 다루었으며, 어떤 보안성 검토 방안을 제시하였나요?
🎯 최신 IT 기술 보안성 검토 능력 확인
Q5
시나리오 기반 시스템 침투 테스트 경험이 있다면, 그 경험에서 어떤 시나리오를 설계하였으며, 어떤 테스트를 수행하였나요? 그리고 그 결과는 어떻게 활용하였나요?
🎯 시나리오 기반 시스템 침투 테스트 능력 확인
질문만 읽으면 컨닝이에요. 소리 내어 답해보세요 — 어디서 틀어지는지 짚어드립니다.

공고 내용

팀에 합류하시면 이런 업무를 함께 합니다

  • 토스의 대/내외 서비스(웹, 모바일 앱 등)에 대한 모의 해킹 및 취약점 점검을 수행합니다.
  • 전자 금융기반시설 기술 진단 및 개선안을 마련하고 지원합니다.
  • 새로운 해킹 공격 기법 및 방어 대책을 함께 연구하고 분석합니다.
  • 인프라 시스템 진단을 수행합니다.

이런 경험을 가진 분을 찾습니다

  • 전자 금융서비스에 대한 보안성 검토 및 취약점 점검, 모의 해킹 등을 수행해보신 경험이 필요합니다.
  • 취약점 진단 스크립트를 작성하고 자동화해본 경험이 필요합니다.
  • 다양한 IT 인프라 아키텍처 및 Devops 환경에서 보안성 검토 및 점검하신 경험이 필요합니다.
  • 새로운 기술 트랜드에 관심이 많고 동료들과 함께 발전할 수 있는 분을 찾습니다.

이런 경험이 있다면 더 좋습니다

  • 모바일 앱 난독화 우회 기술 및 분석 능력이 있다면 더욱더 좋습니다.
  • 최신 IT 기술에 대한 보안성 검토 방안을 연구하였거나 수립해 본 경험이 있다면 더욱더 좋습니다.
  • 국내/외 모의 해킹대회에서 수상한 경력 또는 버그바운티 경험이 있다면 더욱더 좋습니다.
  • 시나리오 기반 시스템 침투 테스트 경험이 있다면 더욱더 좋습니다.
  • 프로그래밍 언어를 통해 필요한 기능을 구현하고 개선해 본 경험이 있다면 더욱더 좋습니다.
원문에서 전체 공고 보기 →

이 회사 다른 포지션 · 비슷한 공고