Security Researcher

2개 계열사·5개의 포지션이 열려 있어요

토스

간편하면서도 안전한, 금융을 넘어선 서비스를 만들어요.

4개 포지션

모의해킹/취약점 분석

APT/인프라 모의해킹

Platform

모바일보안

합류하게 될 팀에 대해 알려드려요

토스의 Security Assessment 팀은 토스의 보안 기술력을 세계 최고 수준으로 끌어올리는 것을 목표로 하고 있어요. 금융 서비스라는 고도화된 환경에서 웹, 모바일, API, 내부 시스템 전반의 보안성을 검증하고, 최신 공격 기법과 보안 기술을 가장 먼저 연구하고 적용하고 있어요.
Security Assessment 팀은 모의해킹, 내부 침투, 보안 평가를 통해 토스 서비스 전반의 보안 수준을 지속적으로 점검해요. 단순히 취약점을 발견하는 데 그치지 않고, 실제 공격자의 관점에서 위협 시나리오를 검증하고 비즈니스 영향도를 분석해 가장 효과적인 대응 방안을 제안해요. 실제 공격자의 TTP를 참고해 토스 환경에 맞는 위협 시나리오를 설계하고, 방어 체계의 공백을 검증하며, Blue Team과 함께 탐지·대응 역량을 높이고 있어요.
서비스 기획 단계부터 위협 모델링과 보안 설계를 수행하며, 안전하면서도 사용하기 쉬운 서비스를 만드는 데 기여하고 있어요. 발견된 리스크를 정량적으로 평가하고 우선순위를 제시하며, 토스의 보안 수준을 한 단계 더 끌어올리는 Advisor 역할을 수행해요.

합류하면 함께할 업무예요

토스뱅크

사용자 중심의 은행으로 가장 단순하고 큰 혜택을 제공해요.

1개 포지션

취약점 진단 & 모의해킹

합류하게 될 팀에 대해 알려드려요

토스뱅크의 Security Division은 Security Policy Team(보안정책팀), Privacy Protection Team(개인정보보호팀), System Security Team(시스템보안팀), Network Security Team(네트워크보안팀), Security Red Team(보안레드팀), Security Blue Team(보안블루팀), IT Service Team(IT서비스팀), Security Audit Team(보안자체감사팀)으로 구성되어 있어요.
토스뱅크의 Security Researcher (취약점진단 & 모의해킹)는 토스뱅크 Security Division 내의 내부 시스템내 취약점을 진단하기 위해 다양한 업무를 담당하며 Security Red Team(보안레드팀)에 속해 있어요.
Security Division은 안전하고 신뢰할 수 있는 토스뱅크 서비스를 만들기 위해 다양한 팀과 협업해요. 특히 Security Red Team(보안레드팀)은 모의해킹 및 취약점진단 관점에서 안전한 서비스를 만들기 위해 제품 조직과, 그리고 규제준수 및 내부통제를 위해 Legal & Compliance, Platform Engineering, Internal Audit 조직과 협업해요. 모든 팀이 공통의 목표를 위해 노력하기 때문에 협업이 매우 잘 이루어지고 있어요!

합류하면 함께할 업무예요

토스

간편하면서도 안전한, 금융을 넘어선 서비스를 만들어요.

4 개 포지션

모의해킹/취약점 분석

APT/인프라 모의해킹

Platform

모바일보안

토스뱅크

사용자 중심의 은행으로 가장 단순하고 큰 혜택을 제공해요.

1 개 포지션

취약점 진단 & 모의해킹

채용팀에 문의하기