Security Engineer (Endpoint)

토스페이먼츠를 소개해드려요

• 토스페이먼츠는 사업의 어려움과 비효율을 이해하고, 기술부터 운영까지 사업에 필요한 모든 솔루션을 제공하는 것을 목표로 합니다. 소비자들에게 쉽고 편한 서비스 경험을 제공하고, 가맹점들에게는 오직 사업에만 집중할 수 있는 환경이 보장되는 제품을 만들고 있어요.
• '전자결제 시장 혁신'을 핵심 목표로 자율과 책임의 원칙 아래, 강력한 상호 신뢰의 문화 속에서 일하고 있어요. 결제 산업의 미래를 함께 만들어 갈 동료를 기다리고 있습니다!

함께할 팀을 소개해요

• 토스페이먼츠의 보안 조직은 보안정책팀, 개인정보보호팀, 보안기술팀으로 구성되어 있으며, CISO(CPO), Privacy Manager, Information Security Manager, Security Engineer, Security Researcher 등 각 분야의 전문가들이 함께 일하고 있어요.
• Security Engineering 은 보안 솔루션을 안정적으로 운영하고 이상징후를 분석하며 보안 이슈에 대응하는 팀이에요. CERT 와 Endpoint Security 가 협업하며 안전한 업무 환경을 만들어가요.

합류하면 함께 할 업무에요

• 엔드포인트 보안 솔루션의 안정적인 운영과 로그 분석을 바탕으로 보안 수준을 높이고, 자동화와 업무 효율화를 추진하는 포지션이에요.
• EDR, 백신, DLP, 매체제어, MDM, NAC 등 엔드포인트 보안 솔루션을 운영해요.
• 솔루션 정책과 운영 상태를 점검하고 보안과 업무 환경을 고려해 개선해요.
• 엔드포인트 보안 로그를 분석해 이상징후를 확인하고 필요한 조치를 수행해요.
• 반복되는 운영 업무를 자동화하고 업무 절차를 개선해 운영 효율을 높여요.
• 운영 이슈의 원인을 분석하고 유관 담당자와 해결 및 재발 방지를 추진해요.

이런 분과 함께하고 싶어요

• 엔드포인트 보안 또는 관련 보안 솔루션 운영 경력이 2년 이상인 분을 찾고 있어요.
• EDR, 백신, DLP, 매체제어, MDM, NAC 등 엔드포인트 보안 솔루션 운영 경험이 필요해요.
• 보안 이벤트와 로그를 분석해 이상징후를 파악할 수 있어야 해요.
• 반복 업무 자동화 또는 운영 절차 개선을 통해 업무 효율을 높인 경험이 필요해요.
• 보안 정책과 사용자 업무에 미치는 영향을 함께 고려하고 소통할 수 있어야 해요.

이런 경험이 있으면 더 좋아요

• 여러 엔드포인트 보안 솔루션을 연계해 운영한 경험이 있으면 좋아요.
• 스크립트나 API를 활용해 점검·배포·리포팅을 자동화한 경험이 있으면 좋아요.
• 정책 적용과 예외 관리, 장애 재발 방지 체계를 개선한 경험이 있으면 좋아요.

이력서는 이렇게 작성하시는 걸 추천해요

• 솔루션별 운영 경험, 관리 환경, 담당 범위를 구분해 적어 주세요.
• 자동화한 업무의 기존 문제, 구현 방법, 개선 결과를 설명해 주세요.
• 이상징후 로그를 어떻게 분석하고 조치했는지 사례를 보여 주세요.
• 업무 시간 절감이나 반복 이슈 감소 등 효과를 가능한 범위에서 구체화해 주세요.

꼭 확인해주세요

• 이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.
• 토스페이먼츠 내규에 따라 채용금지자 또는 결격사유 해당자는 채용이 취소될 수 있어요.
• 국가보훈대상자는 관련 법률에 의거 우대하고 있어요.

토스페이먼츠로의 합류여정

• 서류 접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 및 처우협의 > 최종 합격

함께할 동료를 위한 한마디

> "오픈소스를 활용한 최신 위협 탐지로 전문성을 키워나가는 경험을 할 수 있어요."

보안업무에서 가장 중요한 것은 끊임없이 진화하는 위협에 대응하기 위해 최신 기술과 도구를 활용하는 것이라고 생각합니다.

• 저는 다양한 보안 오픈소스 도구들을 활용하여 새로운 위협 패턴을 탐지하고 대응하는 업무를 수행하면서 토스페이먼츠에 합류했는데요, 이곳에서는 ELK 스택, Wazuh, Falco, Fleet 등의 오픈소스 도구들을 적극적으로 도입하여 최신 위협 인텔리전스를 실시간으로 반영할 수 있는 환경이 조성되어 있어요.
• 특히 글로벌 보안 커뮤니티에서 공유되는 최신 IOC와 위협 정보를 즉시 우리 환경에 적용하고, 오픈소스 기반의 자동화 도구들을 통해 더욱 정교한 위협 사냥(Threat Hunting)을 할 수 있게 되었습니다. 이러한 경험을 통해 단순한 보안 운영자가 아닌, 최신 보안 트렌드를 이해하고 능동적으로 대응하는 전문적이고 진취적인 보안 엔지니어로 성장할 수 있었어요.
• 토스페이먼츠는 혁신적인 보안 기술 도입에 열린 마음을 가지고 있으며, 보안 엔지니어가 창의적으로 문제를 해결하고 전문성을 발전시킬 수 있는 최적의 환경입니다!