직무 설명
블록체인 보안 엔지니어로서, 귀하는 블록체인 비즈니스 전반에 걸친 포괄적인 보안 감사를 수행할 책임이 있습니다. 잠재적 위험을 식별하기 위해 침투 테스트와 취약점 평가를 수행하는 동시에, 비즈니스 팀과 적극적으로 협력하여 개선 조치를 이행하는 역할을 맡게 됩니다.
주요 업무
- 종단간 보안 감사: 블록체인 비즈니스 프로세스에 대한 보안 평가 및 침투 테스트 수행. 취약점 스캐닝과 모의 공격 시나리오를 활용하여 잠재적 위험을 발견하고, 시기적절한 개선 작업을 주도합니다.
- 스마트 계약 보안: 스마트 계약에 대한 코드 보안 감사 수행. 논리적 결함, 부적절한 접근 제어(예: 권한 상승) 및 기타 취약점을 식별하여 금융 리스크를 완화하고 안전한 온체인 운영을 보장합니다.
- 클라우드 및 인프라 보안: 클라우드 서비스와 엔드포인트 환경에 대한 침투 테스트 및 보안 강화 작업 참여. 보안 보호 규칙을 구성하고 최적화하며, 일상적인 보안 사고와 비상 상황을 처리합니다.
자격 요건
- 학사 학위 이상, 컴퓨터 과학, 정보 보안 또는 관련 분야 우대.
- 3-5년의 관련 경력, 정보 보안 또는 블록체인 보안 분야의 실무 전문성 보유.
- 블록체인 아키텍처와 스마트 계약에 대한 숙련도; 일반적인 Web3 공격 벡터와 방어 전략에 대한 이해(예: 계약 감사를 위한 Slither, Mythril, Echidna; Foundry/Hardhat 환경).
- 침투 테스트, 취약점 발견, 네트워크 트래픽 분석, 악성 코드 분석을 포함한 강력한 사이버 보안 기반(Burp Suite, Nmap, Wireshark, IDA Pro 등의 도구 사용 가능).
- 클라우드 네이티브 보안 아키텍처와 기반 기술에 대한 지식(AWS 구성 요소: KMS, ASM, IAM, CloudTrail; Prowler 등의 클라우드 감사 도구).
- 대규모 보안 프로젝트 경험, 독립적인 문제 해결 능력 보유; 실질적인 클라우드 보안 공격/방어 기술.
혜택
- 매우 경쟁력 있는 급여 패키지.
- 다양하고 포용적인 팀 문화를 가진 평평한 조직 구조.
- 관대한 유급 휴가(연차/병가), 주말 휴무 및 우수한 워라밸.
- 100% 글로벌 원격 협업.
지원하기: https://davionlabs.bamboohr.com/careers/57?source=aWQ9MzM%3D
