Camunda
애플리케이션 보안 엔지니어 (Information Security Engineer - Application Security)
제품 개발팀과 협력해 애플리케이션 취약점을 평가하고, 위협 모델링과 보안 검토를 수행하며 내부 보안 도구를 개발합니다.
개발/데이터전세계원격
주요 업무
코드·컨테이너·의존성 검사 결과와 외부 제보를 분류하고 수정 조치를 추적합니다. 기능 및 아키텍처 위협 모델링을 진행하고, LLM 기반 코드 검토 도구와 CVE 레지스트리를 개선합니다. 엔지니어의 보안 검토를 지원하고 온콜·사고 대응, 보안 권고 및 고객 문의 업무에 참여합니다.
지원 조건
보안 또는 소프트웨어 엔지니어링 경력 약 3년 이상이며 애플리케이션·제품 보안 경험 2년 이상이 필요합니다. 취약점 분류, 위협 모델링, SaaS 개발팀 협업 경험과 Java 코드 흐름을 읽고 스크립트 및 도구를 작성할 역량이 요구됩니다. AI 코딩 도구를 활용하고 결과를 검증할 수 있어야 합니다.
확인할 점
전 세계 원격 근무로 안내되어 있습니다. 보안팀 온콜 순환과 보안 사고 대응 업무가 포함됩니다.