{"id":3448637,"url":"https://alion.io/job/toss-security-researcher-3","title":"보안 리서처 (Security Researcher)","company":{"id":51109,"name":"Toss","domain":"toss.im","url":"https://alion.io/company/viva-republica","size_band":"1001-5000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Career site","truth_index":{"grade":"B","score":80,"open_postings":346,"ghost_share":0.254,"stale_share":0,"repost_share":0,"time_to_fill_p50_days":196,"computed_at":"2026-11-01T06:10:25Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Seoul, South Korea"],"countries":["KR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"AWS","optional":false},{"name":"GitHub","optional":false},{"name":"Kubernetes","optional":false},{"name":"LLM","optional":false},{"name":"PCI DSS","optional":false},{"name":"Rest API","optional":false}],"status":"live","first_seen_at":"2026-10-29T06:49:52Z","employer_posted_date":"2026-11-01","last_verified_at":"2026-11-01T20:00:55Z","board_verified":true,"closed_at":null,"days_open":3,"trust":{"level":"ok","repost_count":0,"flags":["company_stale"],"days_open":2},"description":"토스페이먼츠를 소개해드려요\n토스페이먼츠는 사업의 어려움과 비효율을 이해하고, 기술부터 운영까지 사업에 필요한 모든 솔루션을 제공하는 것을 목표로 합니다. 소비자들에게 쉽고 편한 서비스 경험을 제공하고, 가맹점들에게는 오직 사업에만 집중할 수 있는 환경이 보장되는 제품을 만들고 있어요.\n'전자결제 시장 혁신'을 핵심 목표로 자율과 책임의 원칙 아래, 강력한 상호 신뢰의 문화 속에서 일하고 있어요. 결제 산업의 미래를 함께 만들어 갈 동료를 기다리고 있습니다!\n합류하게 될 팀에 대해 알려드려요\n토스페이먼츠의 Security Researcher는 공격자의 시선으로 시스템을 바라보고, 실제로 악용되기 전에 취약점을 먼저 찾아 없애는 일을 해요. AI가 개발 방식과 공격 방식을 모두 빠르게 바꾸고 있는 지금, 새로운 공격 표면을 가장 먼저 이해하고 대응하는 것이 저희의 역할이에요.\n보안팀은 매일 수많은 거래가 오가는 전자결제 인프라를 지키기 위해 외부 위협에 대응하고, 금융 규제 요건을 충족하는 견고한 보안 체계를 만들어 가고 있어요. 이를 위해 제품 개발, 인프라, DevOps 등 유관 조직과 긴밀하게 협업해요.\n토스 계열사의 같은 직무 동료들과 리서치 결과와 노하우를 나누며 함께 성장해요.\n합류하면 함께할 업무예요\n웹·API·소스코드·인프라(서버, 네트워크, DBMS, 클라우드, 보안 솔루션)를 대상으로 공격자 관점의 취약점 진단과 모의해킹을 수행해요. 체크리스트 점검을 넘어, 실제 공격 시나리오와 비즈니스 로직 취약점까지 깊이 파고들어요.\nLLM 기반 기능, AI 에이전트, 사내 AI 도구 등 새로 도입되는 AI 시스템의 보안성을 검증해요. 프롬프트 인젝션, 도구 오남용, 데이터 유출 같은 AI 고유의 위협을 분석하고 대응 방안을 마련해요.\nAI와 자동화를 활용해 진단 범위와 속도를 넓혀요. 반복적인 점검은 자동화하고, LLM과 에이전트를 리서치 워크플로에 접목해 사람이 더 어려운 문제에 집중할 수 있는 구조를 만들어요.\n전자금융기반시설 취약점 분석·평가, PCI-DSS·ISMS 인증 요구사항을 유지하고, 리서치에서 얻은 인사이트로 점검 기준을 고도화해요.\n발견한 취약점이 실제로 조치될 때까지 개발·인프라 담당자와 함께 근본 원인을 분석하고, 같은 유형의 문제가 재발하지 않도록 개선해요.\n이런 분과 함께하고 싶어요\n취약점 진단, 모의해킹, 취약점 리서치 등 공격 보안(Offensive Security) 분야에서 3년 이상의 경험이 있는 분이 필요해요.\nMSA 환경과 REST API 구조를 이해하고, 인증·인가와 비즈니스 로직 취약점을 직접 찾아낼 수 있는 분이 필요해요.\n기술적 발견을 개발자가 납득하고 움직일 수 있는 언어로 설명할 수 있는 분이 필요해요.\n스크립트나 도구를 직접 만들어 문제를 해결해 본 분이 필요해요.\n이런 경험이 있다면 더 좋아요\nLLM·AI 에이전트 시스템을 대상으로 보안 테스트나 리서치를 해 본 경험\nLLM이나 에이전트를 활용해 취약점 탐색·분석을 자동화해 본 경험\nKubernetes, AWS 등 클라우드 네이티브 환경의 보안 진단 경험\nCVE 등록, 버그바운티, CTF, 컨퍼런스 발표, 기술 블로그 등 외부에서 검증된 리서치 결과\n금융 결제 도메인에서 배포 파이프라인 및 반복적인 컨플라이언스 문제를 개선하기위해 프로세스를 구축하여 만들어 운영해본 경험\nOSCP, OSWE, CISSP, 정보보안기사 등 관련 자격\n이력서는 이렇게 작성하시는 걸 추천해요\n어떤 대상을, 어떤 접근으로 분석해서, 무엇을 찾았고, 어떻게 조치까지 이어졌는지 구체적인 사례로 적어 주세요.\n직접 만든 진단 도구나 자동화 스크립트가 있다면 어떤 문제를 풀기 위해 만들었고 어떻게 개선했는지 알려 주세요. GitHub 링크도 환영해요.\nAI를 공격 대상으로 다뤘거나 리서치 도구로 활용해 본 경험이 있다면 꼭 적어 주세요.\nCVE, 버그바운티, 발표, 블로그 등 공개된 결과물이 있다면 링크를 함께 남겨 주세요.\n여러 조직과 함께 복잡한 보안 문제를 해결해 본 경험이 있다면 꼭 어필해 주세요.\n꼭 확인해주세요\n이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.\n토스페이먼츠 내규에 따라 채용금지자 또는 결격사유 해당자는 채용이 취소될 수 있어요.\n국가보훈대상자는 관련 법률에 의거 우대하고 있어요.\n보안 리서처 (Security Researcher) 포지션은 전형 과정에서 국문, 영문 명칭을 함께 사용해요.\n토스페이먼츠로의 합류 여정\n서류접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우협의 > 최종합격 및 입사\n함께할 동료를 위한 한마디\n> \"서비스와 제품, 서버 등에서 발생할 수 있는 취약점을 파악하고 개선하는 과정을 통해 한 단계 더 성장해나갈 수 있어요\"\n전체적인 아키텍처를 이해하고 다양한 부서와 긴밀하게 협업하며 안전한 서비스를 직접 만들어나갈 수 있는 기회를 놓치지 마세요!","description_format":"text","description_chars":2414,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Korean","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Payment Processing & Gateways","Digital Banks & Neobanks"],"lifecycle":[{"event":"open","at":"2026-10-29T09:54:09Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":2,"expected_fill_days":196,"reasons":["conf:2","velocity","win:early","comp:brand"],"computed_at":"2026-11-01T06:10:25Z"},"pay":null,"html_url":"https://alion.io/job/toss-security-researcher-3","json_url":"https://alion.io/job/toss-security-researcher-3.json","meta":{"generated_at":"2026-11-01T23:44:59Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":36211,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-02T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":51109},"rest":"https://alion.io/mcp/rest/get_company?id=51109"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Ftoss-security-researcher-3"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Ftoss-security-researcher-3"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Ftoss-security-researcher-3"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/toss-security-researcher-3\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Ftoss-security-researcher-3"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3448637}},{"tool":"search_jobs","arguments":{"company":"toss.im","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3448637},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}