[Hiring] Security Engineer @넥스트증권

Role Description

AWS ​기반 ​클라우드 ​아키텍처 위에서 ​운영되는 넥스트증권의 금융투자 플랫폼을 ​위해, ​개발 보안(DevSecOps)과 ​공급망 보안(Supply Chain ​Security)을 함께 ​책임질 ​엔지니어를 찾습니다. ​CI/CD ​파이프라인에 ​보안을 내재화(Shift-Left)하는 것을 ​시작으로, ​오픈소스·컨테이너 공급망 보안, ​클라우드 ​네이티브/런타임 ​보안까지 스코프를 스스로 ​확장해 나갈 ​수 ​있는 분을 ​기대합니다. 단순히 ​파이프라인을 ​구축하는 데 그치지 ​않고, 보안 ​플랫폼을 지속적으로 성장시키는 역할입니다.

• CI/CD 보안 내재화 (Shift-Left): GitHub Actions 등 CI/CD 파이프라인에 SAST, DAST, SCA 보안 점검 통합 및 자동화
• 애플리케이션 보안: Web/Mobile/API 취약점 진단, 신규 서비스 보안성 검토 및 위협 모델링, 백엔드 소스코드 보안 분석 및 개발팀에 실질적인 리팩토링 가이드 제공
• 공급망 보안 확장: 오픈소스/컨테이너 이미지 취약점 스캔, SBOM 관리, 아티팩트 Promotion 게이트 등 공급망 보안 체계 구축·운영
• 클라우드 네이티브 보안으로 스코프 확장: 컨테이너/런타임 보안, IaC 보안 posture 관리 등으로 담당 영역을 넓히며 AWS 인프라 보안팀과 협업
• 개발 문화 내 보안 확산: 시큐어코딩 가이드 및 보안 표준 전파, 개발 생산성과 보안 사이의 균형 유지

Qualifications

• CI/CD 환경에 보안 점검 프로세스를 통합·운영해 본 경험
• Security Engineer 또는 DevSecOps 실무 경험 3년 이상
• 공급망 보안(SBOM, SLSA 등) 체계 구축 또는 운영 경험
• 컨테이너/쿠버네티스 런타임 보안 또는 IaC 보안(Terraform 등) 스캐닝 경험
• OWASP Top 10 및 API 취약점에 대한 깊이 있는 이해

Requirements

• Python, Bash 등을 활용한 보안 자동화 경험
• Web/Mobile/API 모의해킹 수행 경험
• 백엔드 소스코드 보안 분석 및 개발팀에 실질적인 리팩토링 가이드를 제공한 경험
• 모바일 앱 보안 솔루션(위변조 방지, 난독화 등) 경험
• AWS 클라우드 인프라 보안 협업 경험

Benefits

• 국문 이력서 및 자기소개서(자유 양식) 제출
• (선택) GitHub/기술 블로그/포트폴리오 링크 첨부

Company Description

넥스트증권은 AI-native 금융투자 플랫폼으로서 개인 투자자의 글로벌 투자 경험을 혁신하고, 금융 산업에 검증된 기술 인프라를 제공 하며, 기업과 자본을 연결하는 새로운 자본시장 경로를 만드는 회사가 됩니다.

• We start in Korea and expand to the U.S. and global markets.
• Built on technology, innovation, and long-term trust, we set the new standard for next-generation investing and financial infrastructure.