토스페이먼츠를 소개해드려요

• 토스페이먼츠는 사업의 어려움과 비효율을 이해하고, 기술부터 운영까지 사업에 필요한 모든 솔루션을 제공하는 것을 목표로 합니다. 소비자들에게 쉽고 편한 서비스 경험을 제공하고, 가맹점들에게는 오직 사업에만 집중할 수 있는 환경이 보장되는 제품을 만들고 있어요.
• '전자결제 시장 혁신'을 핵심 목표로 자율과 책임의 원칙 아래, 강력한 상호 신뢰의 문화 속에서 일하고 있어요. 결제 산업의 미래를 함께 만들어 갈 동료를 기다리고 있습니다!

합류하게 될 팀에 대해 알려드려요

• 토스페이먼츠의 Security Researcher는 공격자의 시선으로 시스템을 바라보고, 실제로 악용되기 전에 취약점을 먼저 찾아 없애는 일을 해요. AI가 개발 방식과 공격 방식을 모두 빠르게 바꾸고 있는 지금, 새로운 공격 표면을 가장 먼저 이해하고 대응하는 것이 저희의 역할이에요.
• 보안팀은 매일 수많은 거래가 오가는 전자결제 인프라를 지키기 위해 외부 위협에 대응하고, 금융 규제 요건을 충족하는 견고한 보안 체계를 만들어 가고 있어요. 이를 위해 제품 개발, 인프라, DevOps 등 유관 조직과 긴밀하게 협업해요.
• 토스 계열사의 같은 직무 동료들과 리서치 결과와 노하우를 나누며 함께 성장해요.

합류하면 함께할 업무예요

• 웹·API·소스코드·인프라(서버, 네트워크, DBMS, 클라우드, 보안 솔루션)를 대상으로 공격자 관점의 취약점 진단과 모의해킹을 수행해요. 체크리스트 점검을 넘어, 실제 공격 시나리오와 비즈니스 로직 취약점까지 깊이 파고들어요.
• LLM 기반 기능, AI 에이전트, 사내 AI 도구 등 새로 도입되는 AI 시스템의 보안성을 검증해요. 프롬프트 인젝션, 도구 오남용, 데이터 유출 같은 AI 고유의 위협을 분석하고 대응 방안을 마련해요.
• AI와 자동화를 활용해 진단 범위와 속도를 넓혀요. 반복적인 점검은 자동화하고, LLM과 에이전트를 리서치 워크플로에 접목해 사람이 더 어려운 문제에 집중할 수 있는 구조를 만들어요.
• 전자금융기반시설 취약점 분석·평가, PCI-DSS·ISMS 인증 요구사항을 유지하고, 리서치에서 얻은 인사이트로 점검 기준을 고도화해요.
• 발견한 취약점이 실제로 조치될 때까지 개발·인프라 담당자와 함께 근본 원인을 분석하고, 같은 유형의 문제가 재발하지 않도록 개선해요.

이런 분과 함께하고 싶어요

• 취약점 진단, 모의해킹, 취약점 리서치 등 공격 보안(Offensive Security) 분야에서 3년 이상의 경험이 있는 분이 필요해요.
• MSA 환경과 REST API 구조를 이해하고, 인증·인가와 비즈니스 로직 취약점을 직접 찾아낼 수 있는 분이 필요해요.
• 기술적 발견을 개발자가 납득하고 움직일 수 있는 언어로 설명할 수 있는 분이 필요해요.
• 스크립트나 도구를 직접 만들어 문제를 해결해 본 분이 필요해요.

이런 경험이 있다면 더 좋아요

• LLM·AI 에이전트 시스템을 대상으로 보안 테스트나 리서치를 해 본 경험
• LLM이나 에이전트를 활용해 취약점 탐색·분석을 자동화해 본 경험
• Kubernetes, AWS 등 클라우드 네이티브 환경의 보안 진단 경험
• CVE 등록, 버그바운티, CTF, 컨퍼런스 발표, 기술 블로그 등 외부에서 검증된 리서치 결과
• 금융 결제 도메인에서 배포 파이프라인 및 반복적인 컨플라이언스 문제를 개선하기위해 프로세스를 구축하여 만들어 운영해본 경험
• OSCP, OSWE, CISSP, 정보보안기사 등 관련 자격

이력서는 이렇게 작성하시는 걸 추천해요

• 어떤 대상을, 어떤 접근으로 분석해서, 무엇을 찾았고, 어떻게 조치까지 이어졌는지 구체적인 사례로 적어 주세요.
• 직접 만든 진단 도구나 자동화 스크립트가 있다면 어떤 문제를 풀기 위해 만들었고 어떻게 개선했는지 알려 주세요. GitHub 링크도 환영해요.
• AI를 공격 대상으로 다뤘거나 리서치 도구로 활용해 본 경험이 있다면 꼭 적어 주세요.
• CVE, 버그바운티, 발표, 블로그 등 공개된 결과물이 있다면 링크를 함께 남겨 주세요.
• 여러 조직과 함께 복잡한 보안 문제를 해결해 본 경험이 있다면 꼭 어필해 주세요.

꼭 확인해주세요

• 이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.
• 토스페이먼츠 내규에 따라 채용금지자 또는 결격사유 해당자는 채용이 취소될 수 있어요.
• 국가보훈대상자는 관련 법률에 의거 우대하고 있어요.

토스페이먼츠로의 합류 여정

• 서류접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우협의 > 최종합격 및 입사

함께할 동료를 위한 한마디

"서비스와 제품, 서버 등에서 발생할 수 있는 취약점을 파악하고 개선하는 과정을 통해 한 단계 더 성장해나갈 수 있어요"

• 전체적인 아키텍처를 이해하고 다양한 부서와 긴밀하게 협업하며 안전한 서비스를 직접 만들어나갈 수 있는 기회를 놓치지 마세요!