[Infra Div.] 웹·API 취약점 진단 엔지니어 (4~8년)

우리는 게이머의 로망을 실현하기 위해, 누구도 가지 않는 길을 갑니다. 예상을 뛰어넘는 과감한 상상력과 기술로, 전 세계 팬들이 잊지 못할 세상을 만들기 위해 담대하게 도전하고 개척합니다. We pioneer the path to players' dreams. With bold imagination and breakthrough technology, we create unforgettable worlds for fans across the globe. 우리 팀(프로젝트)을 소개합니다. - KRAFTON Security Team은 Defensive Security와 Offensive Security 두 축으로 구성되어 있으며 크래프톤 본사와 PUBG를 비롯한 각 스튜디오 및 자회사의 서비스와 인프라 보안을 담당하고 있습니다. - 공격자의 관점에서 취약점을 점검하고 탐지와 대응 체계를 운영하며 보안 업무 전반에 AI를 적극 활용하고 있습니다. - 현재 보유한 기술의 깊이보다 보안에 대한 진지한 관심과 문제를 끝까지 책임지고 해결하려는 자세를 중요하게 생각합니다. - 저희와 함께 성장해 나갈 분의 지원을 기다립니다. 우리 팀과 함께할 미션을 소개합니다. - 게임 서비스 및 사내외 웹·API·백오피스·운영 도구 모의해킹 및 취약점 진단 - 신규·변경 서비스의 보안성 검토 및 인증·인가·결제·게임 재화 등 주요 로직에 대한 시나리오 기반 점검 - 주요 공개 취약점(CVE) 및 PoC 분석, 사내 서비스 영향도 평가 - 진단 결과 보고, 조치 우선순위와 개선 방안 제시, 개발팀과의 조치 협업 및 재검증 - LLM·AI 에이전트를 활용한 진단 도구 개발 및 반복 점검·분석·보고 업무 자동화 이런 경험을 가진 분과 함께 성장하고 싶습니다! (필수요건) - 웹/API 모의해킹 또는 취약점 진단 실무 경력 4~8년 - 웹/API 구조와 주요 보안 취약점을 이해하고 Burp Suite 등을 활용한 수동 진단이 가능한 분 - 인증·인가 또는 비즈니스 로직 취약점을 직접 발굴하고 실제 영향을 검증한 경험이 있는 분 - Python 등 하나 이상의 언어로 진단 스크립트·도구를 작성하거나 수정할 수 있는 분 - LLM·AI 도구를 보안 진단에 활용한 경험이 있으며 활용 효과를 설명하고 결과를 직접 재현·검증할 수 있는 분 - 해외 출장에 결격 사유가 없는 분 이런 경험들이 있다면 저희가 찾는 그 분입니다! (우대요건) - Android/iOS 모바일 앱 취약점 진단 및 정적·동적 분석 경험 - 게임 서비스의 계정·결제·재화·보상 로직에 대한 보안 진단 경험 - 소스코드 리뷰를 통한 취약점 분석 및 개선 경험 - MSA·클라우드 기반 서비스 보안 진단 경험 - LLM·AI 에이전트 기반 서비스의 보안 취약점 진단 경험 크래프톤의 도전에 함께 하기 위해 아래의 전형 과정이 필요합니다. - 서류 전형 > 사전 인터뷰 (Phone Interview) > *과제 전형 > 인성검사 (Personality Assessment) > 직무면접 (Technical Fit Interview) > 종합면접 (2-3회) (Culture Fit Interview) > 합격 및 입사 - *해당 절차는 각 포지션 및 후보자에 따라 변동이 있을 수 있습니다. - 상시 채용으로 채용 완료 시 조기 마감될 수 있습니다. - 필요 시, 인터뷰 및 직무 테스트가 추가될 수 있습니다. - 전형 일정 및 합격 또는 불합격 결과는 지원서에 등록하신 이메일 또는 유선으로 개별 안내 드립니다. 필요 서류를 확인해주세요! - 입사지원서 (자유 양식), 자기소개서(필수), 경력기술서, 포트폴리오 (필요 시) - 신입일 경우 자기소개서를, 경력일 경우 경력기술서를 중심으로 기술해 주시기 바랍니다. - 포트폴리오 첨부 시, 하단 안내 사항을 확인해 주시기 바랍니다. 근무지 - 역삼 센터필드 고용형태 - 정규직 (단, 후보자 처우 협의 결과에 따라 고용형태가 변경될 수 있음) 아래 안내 사항을 확인해주세요! - 장애인 및 국가 유공자 등 취업 보호 대상자는 관계 법령에 따라 우대합니다. - 지원서 내용 중 허위사실이 있는 경우에는 합격이 취소될 수 있습니다. - 5개월의 수습기간을 적용합니다. 회사는 수습기간에 대한 평가 결과에 따라 본채용을 거부할 수 있으며, 수습기간 중이라도 중간평가 결과에 따라 수습기간을 조기 종료하고 본채용을 거부할 수 있습니다. 수습기간 내 고용형태 및 급여 조정은 없습니다. - 「채용절차의 공정화에 관한 법률」 제11조에 따라 최종 합격자를 제외한 지원자는 채용 여부 확정일로부터 90일 이내에 [email protected] 로 채용서류의 반환을 청구하실 수 있으며, 본인 확인 후 청구일로부터 14일 이내에 반환해 드립니다. 다만 채용 홈페이지 또는 이메일로 제출하신 서류와 회사의 요구 없이 자발적으로 제출하신 서류는 반환 대상에서 제외됩니다. 반환에 드는 비용은 원칙적으로 회사가 부담하며, 천재지변 등 회사의 책임 없는 사유로 서류가 멸실된 경우에는 반환된 것으로 봅니다. 반환 청구기간이 지난 서류와 반환하지 않은 서류는「개인정보 보호법」에 따라 파기합니다. - 채용 전형 중 궁금하신 사항은 크래프톤 채용 FAQ 내에서 확인하실 수 있습니다. BE BOLD, LEARN AND WIN! 크래프톤의 성장과 도전의 스토리를 알아가고 싶다면? - 크래프톤 제작 스튜디오 - 크래프톤 게임 - 크래프톤 비전 & 핵심가치 - 크래프톤 라이프 & 복리후생 - 크래프톤 공식 유튜브 채널 - 배틀그라운드 공식 유튜브 채널 - 크래프톤 인스타그램 - 크래프톤 블로그 Please check the information below - Those eligible for an affirmative action program such as individuals with disabilities or with distinguished service to the state will be given hiring preference according to relevant laws - False statements in your resume may lead to the withdrawal of the employment offer - A 5-month probationary period applies. Based on the mid-term evaluation, employment may be terminated early or not continued. No changes in employment type or salary during this period. - Please contact [email protected] for other inquiries BE BOLD, LEARN AND WIN! Would you like to explore KRAFTON’s growth and adventure stories? - KRAFTON Production Studios - KRAFTON Games - KRAFTON Vision and Core Values - KRAFTON Life & Welfare Benefits - KRAFTON Youtube Channel - BATTLEGROUNDS Youtube Channel - KRAFTON Instagram - KRAFTON Blog