Security Engineer | 인프라 (보안, AI Security)

보안팀을 소개해요

보안팀은 당근이 안전하게 서비스를 제공하는 걸 목표로 하고 있어요. 외부로부터의 공격을 방어하고 내부의 소중한 정보가 외부로 유출되는 걸 예방해요. 이 모든 활동은 다양한 정보보호 관련 법률과 규정을 준수하면서 이루어지고 있어요. 당근의 비즈니스 모델을 이해하고 적재적소에 명확한 기준을 제공하며, 그 기준에 맞게 기술적으로 적용해요. 이런 노력들을 통해서 이용자들이 신뢰할 수 있는 당근 서비스를 만들어 가고 있어요.

이런 일을 해요

• AI/ML 기반 서비스 환경에서 발생할 수 있는 보안 리스크를 점검하고 개선조치를 수행해요
• 학습 데이터, 모델 파일, API, 인프라 등 AI 서비스 구성 요소의 접근통제와 보안 설정을 점검하고 운영해요
• LLM 및 생성형 AI 환경에서 발생할 수 있는 보안 이슈(Prompt Injection, 데이터 유출 등)를 모니터링하고 대응해요
• AI 서비스 로그를 분석하여 이상 행위를 탐지하고, 보안 이벤트 발생 시 원인을 분석하고, 문제를 해결해요
• 모델 배포 및 운영 과정에서 보안 취약점 점검 및 조치 업무를 수행해요
• 보안 가이드라인 및 정책을 수립하고, 이를 운영하고 지속적으로 개선해요

이런 분과 함께하고 싶어요

• 취약성 점검 또는 모의해킹, 침해사고 대응 경험이 있으신 분
• LLM 사용 경험이 있고, 프롬프트 기반 서비스의 동작 방식을 이해하고 계신 분
• 클라우드(AWS, GCP, Azure 등) 기본 구조(IAM, 네트워크, 스토리지)에 대한 이해가 있으신 분
• AI/ML 또는 LLM 서비스 구조에 대한 기본적인 이해가 있으신 분
• 로그 분석 및 문제 원인 파악 경험이 있으신 분
• 보안 이슈를 발견했을 때 단순 공유에 그치지 않고 개선까지 고민하는 분

이런 분이면 더 좋아요!

• ML 파이프라인(데이터 수집 → 학습 → 배포 → 모니터링)에 대한 이해가 있으신 분
• Docker, Kubernetes 등 컨테이너 환경 경험이 있으신 분
• 보안, 클라우드, 백엔드, ML 엔지니어링 중 하나 이상의 분야에서 1년 이상 경험이 있으신 분
• 보안 자동화 또는 간단한 스크립트로 반복 업무를 개선해 본 경험이 있으신 분
• 새로운 AI 보안 이슈나 보안 동향을 꾸준히 학습하고 공유해 본 경험이 있으신 분

참고해 주세요

• 정규직 채용의 경우 3개월의 수습기간이 있어요
• ‘장애인고용촉진 및 직업재활법’, ‘국가유공자 등 예우 및 지원에 관한 법률’에 따라 장애인 및 보훈대상자는 채용 전형 시 우대하고 있어요

이렇게 합류해요

1. 서류 전형  → 2. 화상 인터뷰 → 3. 직무 인터뷰 → 4. 컬처핏 인터뷰 및 레퍼런스 체크 → 5. 처우협의 →  6. 최종 합격 및 입사

👉당근 합류 여정 가이드 바로가기(🔗)