Security Engineer

합류하게 될 팀에 대해 알려드려요

• Security Infrastructure 팀은 토스 비즈니스가 안전하게 확장될 수 있도록 보안 아키텍처를 설계하고, 이를 실제 환경에 적용·자동화하는 팀이에요.
• 클라우드·네트워크·엔드포인트 전반을 다루며, 주요 인프라를 기준으로 보안 정책과 통제 체계를 직접 설계하고 구현해요.
• 기술 스택을 선택하고, 로그 아키텍처와 접근 제어 모델까지 만들어가며 “보안을 위한 보안”이 아닌, 실제 위협을 방어하는 구조를 구축해요.
• 팀 동료들은 다양한 연차를 가진 팀원들로 구성되어 있고, 대부분 기업 정보보안 담당자의 경험과 정보보호 전문기업의 경험이 있어요.
• “왜?”라는 질문에서 출발해 보안 구조를 개선하고, 더 안전하면서도 효율적인 방식을 설계하며 기술과 비즈니스의 균형을 만들어가고 싶은 분을 기다려요.

합류하면 함께 할 업무예요

• 토스의 서비스와 임직원 환경을 보호하는 정보보안 솔루션을 구축 및 운영해요
• 내부 정보시스템에 대한 접근 통제 체계를 수립하고 솔루션을 운영해요
• 금융 컴플라이언스에 따른 망 분리 환경 및 정보 유출 대응 시스템을 구축해요
• 보안 가시성 확보와 접근 체계 고도화를 위한 시스템을 기획 및 운영 해요
• 최신 위협 분석 및 글로벌 트렌드 반영, AI 기반 탐지·분석 체계 기획 및 실시간 대응 전략을 수립해요.

이런 분과 함께하고 싶어요

• 3년 이상의 기업 보안 실무 경험을 보유하신 분이 필요해요.
• 다양한 보안 위협을 네트워크 관점에서 예방/탐지/대응한 경험이 필요해요.
• 네트워크 보안 솔루션(F/W, DDOS, IDS/IPS, WAF, SASE, ZTNA, VPN 등)을 구축/운영하신 경험이 필요해요.
• 다양한 도구를 통해 운영 자동화/효율화를 하신 경험이 필요해요.

다음의 경험이 있으시다면 더욱 좋아요

• 인프라 구성 및 운영 방식을 주도적으로 개선시키거나 아키텍처를 설계하신 경험이 있으면 좋아요.
• 다양한 내/외부 위협, 내부 통제를 고려한 네트워크 보안 대응 및 고도화를 주도적으로 해보신 경험이 있으면 좋아요.
• 다양한 AI, 오픈소스, SaaS 서비스 등을 활용하여 직면한 문제 해결을 시도해보신 경험이 있으면 좋아요.
• 다양한 금융 컴플라이언스 및 인증 심사를 대응하신 경험이 있으면 좋아요.

이력서는 이렇게 작성하시는 걸 추천해요

• 수행하신 업무에 대해 구체적인 사례를 중심으로 작성해 주세요. 특히, 프로젝트에서 맡으셨던 역할, 사용했던 기술 스택, 프로젝트 전후의 개선 사항 등을 상세히 설명해 주시면 좋아요.
• 문제를 해결하는 과정에서 겪었던 어려움이 있었다면, 이를 어떻게 고민하고 해결했는지 구체적으로 설명해 주세요.
• 보안 위협을 식별하고 대응하거나 다양한 문제 해결(기술적, 관리적) 경험이 있다면, 사례 중심으로 구체적으로 작성해 주시면 좋아요.
• 새로운 보안 기술과 위협을 학습하며 이를 업무에 적용했던 구체적인 사례를 작성해 주시면 좋아요.

토스로의 합류여정

• 서류접수 전화 인터뷰 직무 인터뷰 문화적합성 인터뷰 레퍼런스 체크 처우 협의 최종 합격 및 입사

함께할 동료를 위한 한마디

• "무엇보다 보안엔지니어의 업무, 그 자체에 집중할 수 있어 좋아요" 전 직장에서는 솔루션 도입, 혹은 프로젝트를 시작할때 승인을 받기 위한 문서를 만드는 작업부터 시작했습니다. 그렇다 보니 초기 과정, 즉 상사에 보고하는 과정에서의 어려움 때문에 불필요한 에너지를 쏟곤 했어요. 하지만 토스에서는 보안팀에서 해당 업무의 필요성에 대한 공감대만 형성되면 일을 빠르게 진행할 수 있고, 별도의 승인 과정이 없다 보니 엔지니어링 업무 본연에 더욱 집중을 할 수 있습니다. 토스는 보안 엔지니어가 비효율적인 과정 없이 업무에 100% 몰입 할 수 있도록 환경이 구성되어 있어서 역량 발휘 및 발전을 많이 할 수 있는 팀이에요!