Security Engineer (CERT)

Security Engineer (CERT)

토스페이먼츠 소속
정규직

토스페이먼츠를 소개해드려요

  • 토스페이먼츠는 사업의 어려움과 비효율을 이해하고, 기술부터 운영까지 사업에 필요한 모든 솔루션을 제공하는 것을 목표로 합니다. 소비자들에게 쉽고 편한 서비스 경험을 제공하고, 가맹점들에게는 오직 사업에만 집중할 수 있는 환경이 보장되는 제품을 만들고 있어요.
  • '전자결제 시장 혁신'을 핵심 목표로 자율과 책임의 원칙 아래, 강력한 상호 신뢰의 문화 속에서 일하고 있어요. 결제 산업의 미래를 함께 만들어 갈 동료를 기다리고 있습니다!

함께할 팀을 소개해요

  • 토스페이먼츠의 보안 조직은 보안정책팀, 개인정보보호팀, 보안기술팀으로 구성되어 있으며, CISO(CPO), Privacy Manager, Information Security Manager, Security Engineer, Security Researcher 등 각 분야의 전문가들이 함께 일하고 있어요.
  • Security Engineering 은 보안 솔루션을 안정적으로 운영하고 이상징후를 분석하며 보안 이슈에 대응하는 팀이에요. CERT 와 Endpoint Security 가 협업하며 안전한 업무 환경을 만들어가요.

합류하면 함께 할 업무에요

  • 보안 솔루션 운영부터 이상징후 분석과 침해대응까지 담당하며, 클라우드 환경의 보안 운영 역량을 함께 발휘하는 포지션이에요.
  • 보안 솔루션을 운영하고 정책·탐지 이벤트·운영 상태를 점검해요.
  • 보안 로그와 이벤트를 분석해 이상징후를 탐지하고 위협 여부를 판단해요.
  • 침해사고 발생 시 원인을 분석하고 대응 및 재발 방지 활동을 수행해요.
  • 클라우드 환경의 보안 솔루션과 보안 로그를 운영·분석해요.
  • CI/CD 흐름을 이해하고 개발·인프라 담당자와 보안 운영 이슈를 협의해요.

이런 분과 함께하고 싶어요

  • 보안 솔루션 운영·분석 또는 CERT 관련 경력이 2년 이상인 분을 찾고 있어요.
  • 보안 로그 분석을 통해 이상징후를 탐지하고 침해대응을 수행했거나 혹은 그에 준하는 경험이 필요해요.
  • 클라우드 환경에서 보안 운영을 수행한 경험이 필요해요.
  • CI/CD의 기본 개념과 배포 흐름을 이해하고 유관 조직과 소통할 수 있어야 해요.

이런 경험이 있으면 더 좋아요

  • 탐지 정책을 개선하거나 오탐을 줄여 대응 품질을 높인 경험이 있으면 좋아요.
  • 침해대응 절차와 분석 결과를 문서화하고 팀에 공유한 경험이 있으면 좋아요.
  • 반복적인 보안 운영 업무를 자동화하거나 효율화한 경험이 있으면 좋아요.

이력서는 이렇게 작성하시는 걸 추천해요

  • 운영한 솔루션과 환경, 담당 범위, 본인의 기여를 구체적으로 적어 주세요.
  • 이상징후 발견 → 분석 → 대응 → 재발 방지 과정을 실제 사례로 설명해 주세요.
  • 클라우드 보안 운영 경험과 CI/CD 관련 협업 사례를 함께 보여 주세요.
  • 오탐 감소, 대응 시간 단축 등 개선 결과가 있다면 근거와 함께 알려 주세요. 민감한 정보는 비식별화해 주세요.

꼭 확인해주세요

  • 이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.
  • 토스페이먼츠 내규에 따라 채용금지자 또는 결격사유 해당자는 채용이 취소될 수 있어요.
  • 국가보훈대상자는 관련 법률에 의거 우대하고 있어요.

토스페이먼츠로의 합류여정

  • 서류 접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 및 처우협의 > 최종 합격

함께할 동료를 위한 한마디

"오픈소스를 활용한 최신 위협 탐지로 전문성을 키워나가는 경험을 할 수 있어요." 보안업무에서 가장 중요한 것은 끊임없이 진화하는 위협에 대응하기 위해 최신 기술과 도구를 활용하는 것이라고 생각합니다.

  • 저는 다양한 보안 오픈소스 도구들을 활용하여 새로운 위협 패턴을 탐지하고 대응하는 업무를 수행하면서 토스페이먼츠에 합류했는데요, 이곳에서는 ELK 스택, Wazuh, Falco, Fleet 등의 오픈소스 도구들을 적극적으로 도입하여 최신 위협 인텔리전스를 실시간으로 반영할 수 있는 환경이 조성되어 있어요.
  • 특히 글로벌 보안 커뮤니티에서 공유되는 최신 IOC와 위협 정보를 즉시 우리 환경에 적용하고, 오픈소스 기반의 자동화 도구들을 통해 더욱 정교한 위협 사냥(Threat Hunting)을 할 수 있게 되었습니다. 이러한 경험을 통해 단순한 보안 운영자가 아닌, 최신 보안 트렌드를 이해하고 능동적으로 대응하는 전문적이고 진취적인 보안 엔지니어로 성장할 수 있었어요.
  • 토스페이먼츠는 혁신적인 보안 기술 도입에 열린 마음을 가지고 있으며, 보안 엔지니어가 창의적으로 문제를 해결하고 전문성을 발전시킬 수 있는 최적의 환경입니다!
지원하기
토스페이먼츠 소속
정규직

토스페이먼츠를 소개해드려요

  • 토스페이먼츠는 사업의 어려움과 비효율을 이해하고, 기술부터 운영까지 사업에 필요한 모든 솔루션을 제공하는 것을 목표로 합니다. 소비자들에게 쉽고 편한 서비스 경험을 제공하고, 가맹점들에게는 오직 사업에만 집중할 수 있는 환경이 보장되는 제품을 만들고 있어요.
  • '전자결제 시장 혁신'을 핵심 목표로 자율과 책임의 원칙 아래, 강력한 상호 신뢰의 문화 속에서 일하고 있어요. 결제 산업의 미래를 함께 만들어 갈 동료를 기다리고 있습니다!

함께할 팀을 소개해요

  • 토스페이먼츠의 보안 조직은 보안정책팀, 개인정보보호팀, 보안기술팀으로 구성되어 있으며, CISO(CPO), Privacy Manager, Information Security Manager, Security Engineer, Security Researcher 등 각 분야의 전문가들이 함께 일하고 있어요.
  • Security Engineering 은 보안 솔루션을 안정적으로 운영하고 이상징후를 분석하며 보안 이슈에 대응하는 팀이에요. CERT 와 Endpoint Security 가 협업하며 안전한 업무 환경을 만들어가요.

합류하면 함께 할 업무에요

  • 보안 솔루션 운영부터 이상징후 분석과 침해대응까지 담당하며, 클라우드 환경의 보안 운영 역량을 함께 발휘하는 포지션이에요.
  • 보안 솔루션을 운영하고 정책·탐지 이벤트·운영 상태를 점검해요.
  • 보안 로그와 이벤트를 분석해 이상징후를 탐지하고 위협 여부를 판단해요.
  • 침해사고 발생 시 원인을 분석하고 대응 및 재발 방지 활동을 수행해요.
  • 클라우드 환경의 보안 솔루션과 보안 로그를 운영·분석해요.
  • CI/CD 흐름을 이해하고 개발·인프라 담당자와 보안 운영 이슈를 협의해요.

이런 분과 함께하고 싶어요

  • 보안 솔루션 운영·분석 또는 CERT 관련 경력이 2년 이상인 분을 찾고 있어요.
  • 보안 로그 분석을 통해 이상징후를 탐지하고 침해대응을 수행했거나 혹은 그에 준하는 경험이 필요해요.
  • 클라우드 환경에서 보안 운영을 수행한 경험이 필요해요.
  • CI/CD의 기본 개념과 배포 흐름을 이해하고 유관 조직과 소통할 수 있어야 해요.

이런 경험이 있으면 더 좋아요

  • 탐지 정책을 개선하거나 오탐을 줄여 대응 품질을 높인 경험이 있으면 좋아요.
  • 침해대응 절차와 분석 결과를 문서화하고 팀에 공유한 경험이 있으면 좋아요.
  • 반복적인 보안 운영 업무를 자동화하거나 효율화한 경험이 있으면 좋아요.

이력서는 이렇게 작성하시는 걸 추천해요

  • 운영한 솔루션과 환경, 담당 범위, 본인의 기여를 구체적으로 적어 주세요.
  • 이상징후 발견 → 분석 → 대응 → 재발 방지 과정을 실제 사례로 설명해 주세요.
  • 클라우드 보안 운영 경험과 CI/CD 관련 협업 사례를 함께 보여 주세요.
  • 오탐 감소, 대응 시간 단축 등 개선 결과가 있다면 근거와 함께 알려 주세요. 민감한 정보는 비식별화해 주세요.

꼭 확인해주세요

  • 이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.
  • 토스페이먼츠 내규에 따라 채용금지자 또는 결격사유 해당자는 채용이 취소될 수 있어요.
  • 국가보훈대상자는 관련 법률에 의거 우대하고 있어요.

토스페이먼츠로의 합류여정

  • 서류 접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 및 처우협의 > 최종 합격

함께할 동료를 위한 한마디

"오픈소스를 활용한 최신 위협 탐지로 전문성을 키워나가는 경험을 할 수 있어요." 보안업무에서 가장 중요한 것은 끊임없이 진화하는 위협에 대응하기 위해 최신 기술과 도구를 활용하는 것이라고 생각합니다.

  • 저는 다양한 보안 오픈소스 도구들을 활용하여 새로운 위협 패턴을 탐지하고 대응하는 업무를 수행하면서 토스페이먼츠에 합류했는데요, 이곳에서는 ELK 스택, Wazuh, Falco, Fleet 등의 오픈소스 도구들을 적극적으로 도입하여 최신 위협 인텔리전스를 실시간으로 반영할 수 있는 환경이 조성되어 있어요.
  • 특히 글로벌 보안 커뮤니티에서 공유되는 최신 IOC와 위협 정보를 즉시 우리 환경에 적용하고, 오픈소스 기반의 자동화 도구들을 통해 더욱 정교한 위협 사냥(Threat Hunting)을 할 수 있게 되었습니다. 이러한 경험을 통해 단순한 보안 운영자가 아닌, 최신 보안 트렌드를 이해하고 능동적으로 대응하는 전문적이고 진취적인 보안 엔지니어로 성장할 수 있었어요.
  • 토스페이먼츠는 혁신적인 보안 기술 도입에 열린 마음을 가지고 있으며, 보안 엔지니어가 창의적으로 문제를 해결하고 전문성을 발전시킬 수 있는 최적의 환경입니다!
채용팀에 문의하기