보안 엔지니어 at AstroX

AstroX의 Security Engineer 포지션은 AI 기반 보안 시스템 구축과 Web3 애플리케이션의 전방위 보안 감사를 주도할 수 있는 고급 인력을 찾고 있습니다. 이 포지션은 기술적 전문성과 혁신적인 접근 방식을 요구합니다.

• 8년 이상의 애플리케이션 보안/침투 테스트 경험, 그 중 최소 4년은 Web3/블록체인 프로젝트 보안 작업 경력 필수
• LLM(Large Language Models), SAST(Static Application Security Testing), DAST(Dynamic Application Security Testing)를 결합한 하이브리드 AI 보안 검토 파이프라인 구축 능력
• Web3 특화 보안 위험(예: EIP-712 서명 남용, 플래시 론 공격 벡터)에 대한 전문 지식
• Python/JS를 사용하여 LLM API와 보안 도구를 통합하는 스크립트 작성 능력
• 최소 하나의 SAST/DAST 도구(Semgrep/SonarQube/Burp Suite/Acunetix)에 대한 숙련도 및 사용자 정의 규칙 작성 능력

AstroX는 AI와 Web3 기술이 융합된 첨단 보안 솔루션을 개발하는 기업으로 보입니다. 이 포지션을 통해 그들은 기존의 보안 검토 프로세스를 AI 기술로 혁신하고, 빠르게 진화하는 Web3 생태계의 복잡한 보안 문제를 해결할 수 있는 전문가를 확보하려는 의도를 가지고 있습니다. 특히 'AI-Driven Security Review System Construction'과 'Full-Stack Security Auditing for Web3 Applications'라는 두 가지 주요 책임 영역은 AstroX가 기술 혁신과 실용적인 보안 솔루션을 동시에 추구하고 있음을 보여줍니다. CEO에게 직접 보고하는 구조는 이 역할이 조직 내에서 매우 전략적이고 중요한 위치임을 시사합니다.

이 포지션을 위한 이상적인 후보는 단순한 기술적 능력뿐만 아니라 AI 기술을 보안 분야에 창의적으로 적용할 수 있는 혁신적인 사고방식을 갖춘 전문가여야 합니다. 면접에서는 후보자의 실제 AI 기반 보안 프로젝트 경험, Web3 생태계에 대한 깊이 있는 이해, 그리고 복잡한 보안 문제를 해결한 구체적인 사례에 초점을 맞출 것입니다. 특히 'AI를 사용하여 어떤 식으로 기존 보안 프로세스를 개선했는지'에 대한 구체적인 예시를 요구할 가능성이 높습니다. 또한, Web3의 빠르게 변화하는 보안 위협 환경에 대응하기 위한 학습 및 적응 능력도 중요한 평가 기준이 될 것입니다.