직무 설명
블록체인 보안 엔지니어로서, 귀하는 블록체인 비즈니스 전반에 걸친 포괄적인 보안 감사를 수행할 책임이 있습니다. 취약점 스캐닝 및 모의 공격 시나리오를 실행하여 잠재적 위험을 식별하고, 비즈니스 팀과 함께 사전 대응 조치를 주도하는 역할을 맡게 됩니다.
주요 업무
- 전체 체인 보안 감사: 블록체인 운영에 대한 종단간 보안 평가 및 침투 테스트 수행. 스캐닝과 실제 공격 시뮬레이션을 통해 취약점을 발견하며, 위험 완화 및 시스템 개선을 적극적으로 추진
- 스마트 계약 보안: 스마트 계약 코드 보안 감사 실행. 논리적 결함, 부적절한 접근 제어(권한 상승) 등 잠재적 취약점을 정확히 탐지하여 재무 리스크 최소화 및 안전한 온체인 운영 보장
- 인프라 및 클라우드 보안: 클라우드 서비스와 단말 환경에 대한 침투 테스트 및 보안 강화 작업 참여. 보안 방어 규칙의 일상적 구성/최적화 관리와 일반 보안 사고/긴급 이슈 대응
자격 요건
- 학사 학위 이상 우대(컴퓨터 과학, 정보 보안 또는 관련 전공자 가점)
- 3-5년 관련 업무 경험, 특히 정보 보안 또는 블록체인 보안 분야의 실무 전문성 보유자
- 블록체인 인프라 및 스마트 계약 기술에 대한 심층 이해; 일반적인 Web3 공격 벡터 및 대응 방어 전략 숙지(Slither/Mythril/Echidna 감사 도구 및 Foundry/Hardhat 환경 활용 능력)
- 강력한 사이버 보안 기반 지식 보유: 침투 테스트, 취약점 발견, 네트워크 트래픽 분석, 악성 코드 분석 전문성(Burp Suite, Nmap, Wireshark, IDA Pro 등 업계 표준 도구 활용 능력)
- 클라우드 네이티브 보안 아키텍처 설계 및 기반 기술 이해
- AWS 보안 구성 요소(KMS, ASM, IAM, CloudTrail) 설정 경험 및 Prowler 등 클라우드 감사 도구 사용 능력
- 대규모 보안 프로젝트 수행 실적 및 독립적 문제 해결 능력 입증; 클라우드 보안 공격/방어 실전 경험
복리후생
- 경쟁력 있는 연봉 패키지
- 수평적 조직 구조와 다양성/포용성 팀 문화
- 풍부한 유급 휴가(연차/병가) 및 주말 보장
- 100% 완전한 글로벌 원격 근무 가능
지원 링크: https://davionlabs.bamboohr.com/careers/57?source=aWQ9MzM%3D
