[페이먼츠] Security Research Specialist

[페이먼츠] Security Research Specialist

토스페이먼츠 소속
계약직

토스페이먼츠를 소개해드려요

  • 토스페이먼츠는 사업의 어려움과 비효율을 이해하고, 기술부터 운영까지 사업에 필요한 모든 솔루션을 제공하는 것을 목표로 합니다. 소비자들에게 쉽고 편한 서비스 경험을 제공하고, 가맹점들에게는 오직 사업에만 집중할 수 있는 환경이 보장되는 제품을 만들고 있어요.
  • '전자결제 시장 혁신'을 핵심 목표로 자율과 책임의 원칙 아래, 강력한 상호 신뢰의 문화 속에서 일하고 있어요. 결제 산업의 미래를 함께 만들어 갈 동료를 기다리고 있습니다!

합류하게 될 팀에 대해 알려드려요

  • Security Research Specialist는 공격자의 시선으로 시스템을 바라보고, 실제로 악용되기 전에 위협을 먼저 찾아 대응하는 일을 함께해요. AI가 개발 방식과 공격 방식을 모두 빠르게 바꾸고 있는 지금, 새로운 공격 표면을 이해하고 대응하는 경험을 현업에서 직접 쌓을 수 있어요.
  • CISO, Security Researcher, Privacy Manager, Information Security Manager와 함께 Security Tribe에 속해 있고, 시니어 리서처와 함께 일하며 실무 역량을 빠르게 키울 수 있어요.
  • 보안팀은 매일 수많은 거래가 오가는 전자결제 인프라를 지키기 위해 외부 위협에 대응하고, IDC와 클라우드 환경을 아우르는 통합 보안 체계를 만들어 가고 있어요. 이를 위해 제품 개발, 인프라, DevOps 등 유관 조직과 긴밀하게 협업해요.
  • 토스 계열사의 같은 직무 동료들과 리서치 결과와 노하우를 나누며 함께 성장해요.

합류하면 함께할 업무예요

  • 서버, 네트워크, DBMS, 정보보호 솔루션 등 인프라를 대상으로 정기·비정기 취약점 진단을 수행해요.
  • 전자금융기반시설 취약점 분석·평가에 쓰이는 자체 진단 스크립트와 도구를 개발하고 유지해요.
  • 시니어 리서처가 수행하는 웹·API 모의해킹에 참여해, 점검 항목 수행과 발견한 취약점의 재현·정리를 맡아요.
  • 발견된 취약점의 조치 현황을 관리하고, 담당 팀과 협업해 조치가 제대로 되었는지 다시 점검해요.
  • 새로 공개된 취약점(CVE)을 모니터링하고, 토스페이먼츠 환경에 영향이 있는지 확인해 팀에 공유해요.
  • 신규 서비스 보안성 검토, AI 시스템 보안 검증 등에도 시니어와 함께 참여하며 리서처로 성장해 나갈 수 있어요.

이런 분과 함께하고 싶어요

  • 해킹 기법과 방어 전략에 대한 호기심이 크고, 직접 손으로 부딪혀 보며 배우는 것을 즐기는 분이 필요해요.
  • 웹 애플리케이션, 네트워크, 운영체제의 동작 원리를 이해하고 있는 분이 필요해요.
  • Python, Bash 등으로 스크립트를 작성해 문제를 해결해 본 분이 필요해요.
  • 발견한 내용을 동료가 이해할 수 있도록 명확하게 정리하고 설명할 수 있는 분이 필요해요.

이런 경험이 있다면 더 좋아요

  • CTF, 버그바운티, 워게임, 개인 리서치 등으로 실제 취약점을 찾아본 경험
  • AWS, GCP, Azure 등 클라우드 환경을 직접 구축하거나 다뤄 본 경험
  • LLM이나 AI 도구를 보안 업무나 개인 프로젝트에 활용해 본 경험, 또는 프롬프트 인젝션 등 AI 보안 위협에 대한 관심
  • 기술 블로그, 발표, 오픈소스 기여 등 학습 과정을 외부에 공유한 경험
  • 정보보안기사, 클라우드 관련 자격 등 관련 자격

이력서는 이렇게 작성하시는 걸 추천해요

  • CTF, 워게임, 개인 프로젝트, 교육 과정 등에서 어떤 취약점을 어떻게 찾고 해결했는지 구체적으로 적어 주세요. 결과보다 접근 과정이 더 궁금해요.
  • 직접 작성한 스크립트나 도구가 있다면 어떤 문제를 풀기 위해 만들었는지 알려 주세요. 작은 것이어도 괜찮고, GitHub 링크도 환영해요.
  • 블로그, write-up, 스터디 기록 등 학습 과정을 정리한 자료가 있다면 링크를 함께 남겨 주세요.
  • AI를 공격 대상으로 다뤘거나 학습·리서치 도구로 활용해 본 경험이 있다면 꼭 적어 주세요.
  • 어려웠던 점을 어떻게 판단하고 해결해 나갔는지, 그 과정에서 무엇을 배웠는지 논리적으로 정리해 주시면 더욱 좋아요.

꼭 확인해주세요

  • 1년 계약직 포지션이며, 팀의 상황에 따라 계약 연장 혹은 계약 종료되는 포지션이에요
  • 이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.
  • 토스페이먼츠 내규에 따라 채용금지자 또는 결격사유 해당자는 채용이 취소될 수 있어요.
  • 국가보훈대상자는 관련 법률에 의거 우대하고 있어요.

토스페이먼츠로의 합류 여정

서류 접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 최종 합격

함께할 동료를 위한 한마디

"서비스와 제품, 서버 등에서 발생할 수 있는 취약점을 파악하고 개선하는 과정을 통해 한 단계 더 성장해나갈 수 있어요"

  • 전체적인 아키텍처를 이해하고 다양한 부서와 긴밀하게 협업하며 안전한 서비스를 직접 만들어나갈 수 있는 기회를 놓치지 마세요!
지원하기
토스페이먼츠 소속
계약직

토스페이먼츠를 소개해드려요

  • 토스페이먼츠는 사업의 어려움과 비효율을 이해하고, 기술부터 운영까지 사업에 필요한 모든 솔루션을 제공하는 것을 목표로 합니다. 소비자들에게 쉽고 편한 서비스 경험을 제공하고, 가맹점들에게는 오직 사업에만 집중할 수 있는 환경이 보장되는 제품을 만들고 있어요.
  • '전자결제 시장 혁신'을 핵심 목표로 자율과 책임의 원칙 아래, 강력한 상호 신뢰의 문화 속에서 일하고 있어요. 결제 산업의 미래를 함께 만들어 갈 동료를 기다리고 있습니다!

합류하게 될 팀에 대해 알려드려요

  • Security Research Specialist는 공격자의 시선으로 시스템을 바라보고, 실제로 악용되기 전에 위협을 먼저 찾아 대응하는 일을 함께해요. AI가 개발 방식과 공격 방식을 모두 빠르게 바꾸고 있는 지금, 새로운 공격 표면을 이해하고 대응하는 경험을 현업에서 직접 쌓을 수 있어요.
  • CISO, Security Researcher, Privacy Manager, Information Security Manager와 함께 Security Tribe에 속해 있고, 시니어 리서처와 함께 일하며 실무 역량을 빠르게 키울 수 있어요.
  • 보안팀은 매일 수많은 거래가 오가는 전자결제 인프라를 지키기 위해 외부 위협에 대응하고, IDC와 클라우드 환경을 아우르는 통합 보안 체계를 만들어 가고 있어요. 이를 위해 제품 개발, 인프라, DevOps 등 유관 조직과 긴밀하게 협업해요.
  • 토스 계열사의 같은 직무 동료들과 리서치 결과와 노하우를 나누며 함께 성장해요.

합류하면 함께할 업무예요

  • 서버, 네트워크, DBMS, 정보보호 솔루션 등 인프라를 대상으로 정기·비정기 취약점 진단을 수행해요.
  • 전자금융기반시설 취약점 분석·평가에 쓰이는 자체 진단 스크립트와 도구를 개발하고 유지해요.
  • 시니어 리서처가 수행하는 웹·API 모의해킹에 참여해, 점검 항목 수행과 발견한 취약점의 재현·정리를 맡아요.
  • 발견된 취약점의 조치 현황을 관리하고, 담당 팀과 협업해 조치가 제대로 되었는지 다시 점검해요.
  • 새로 공개된 취약점(CVE)을 모니터링하고, 토스페이먼츠 환경에 영향이 있는지 확인해 팀에 공유해요.
  • 신규 서비스 보안성 검토, AI 시스템 보안 검증 등에도 시니어와 함께 참여하며 리서처로 성장해 나갈 수 있어요.

이런 분과 함께하고 싶어요

  • 해킹 기법과 방어 전략에 대한 호기심이 크고, 직접 손으로 부딪혀 보며 배우는 것을 즐기는 분이 필요해요.
  • 웹 애플리케이션, 네트워크, 운영체제의 동작 원리를 이해하고 있는 분이 필요해요.
  • Python, Bash 등으로 스크립트를 작성해 문제를 해결해 본 분이 필요해요.
  • 발견한 내용을 동료가 이해할 수 있도록 명확하게 정리하고 설명할 수 있는 분이 필요해요.

이런 경험이 있다면 더 좋아요

  • CTF, 버그바운티, 워게임, 개인 리서치 등으로 실제 취약점을 찾아본 경험
  • AWS, GCP, Azure 등 클라우드 환경을 직접 구축하거나 다뤄 본 경험
  • LLM이나 AI 도구를 보안 업무나 개인 프로젝트에 활용해 본 경험, 또는 프롬프트 인젝션 등 AI 보안 위협에 대한 관심
  • 기술 블로그, 발표, 오픈소스 기여 등 학습 과정을 외부에 공유한 경험
  • 정보보안기사, 클라우드 관련 자격 등 관련 자격

이력서는 이렇게 작성하시는 걸 추천해요

  • CTF, 워게임, 개인 프로젝트, 교육 과정 등에서 어떤 취약점을 어떻게 찾고 해결했는지 구체적으로 적어 주세요. 결과보다 접근 과정이 더 궁금해요.
  • 직접 작성한 스크립트나 도구가 있다면 어떤 문제를 풀기 위해 만들었는지 알려 주세요. 작은 것이어도 괜찮고, GitHub 링크도 환영해요.
  • 블로그, write-up, 스터디 기록 등 학습 과정을 정리한 자료가 있다면 링크를 함께 남겨 주세요.
  • AI를 공격 대상으로 다뤘거나 학습·리서치 도구로 활용해 본 경험이 있다면 꼭 적어 주세요.
  • 어려웠던 점을 어떻게 판단하고 해결해 나갔는지, 그 과정에서 무엇을 배웠는지 논리적으로 정리해 주시면 더욱 좋아요.

꼭 확인해주세요

  • 1년 계약직 포지션이며, 팀의 상황에 따라 계약 연장 혹은 계약 종료되는 포지션이에요
  • 이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.
  • 토스페이먼츠 내규에 따라 채용금지자 또는 결격사유 해당자는 채용이 취소될 수 있어요.
  • 국가보훈대상자는 관련 법률에 의거 우대하고 있어요.

토스페이먼츠로의 합류 여정

서류 접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 최종 합격

함께할 동료를 위한 한마디

"서비스와 제품, 서버 등에서 발생할 수 있는 취약점을 파악하고 개선하는 과정을 통해 한 단계 더 성장해나갈 수 있어요"

  • 전체적인 아키텍처를 이해하고 다양한 부서와 긴밀하게 협업하며 안전한 서비스를 직접 만들어나갈 수 있는 기회를 놓치지 마세요!
채용팀에 문의하기