Security Engineer

토스증권 Security Engineer(보안 인프라) 서류 패스 이벤트 (~7/31)
- 기간 내 지원하는 모든 Security Engineer 에게 과제 전형의 기회를 드려요.
- 원하는 과제 일정을 자유롭게 선택할 수 있어요.

합류하게 될 팀에 대해서 알려드려요.

•  토스증권의 보안팀은 CISO 와 Security Engineer, Security Researcher, Information Security Manager, Privacy Manager로 구성되어 있어요.
• 보안팀은 안전한 토스증권 서비스를 만들기 위해 전사적인 지원을 받고 있고, 모든 부서와 밀접하게 협업하고 있어요.
• 각 직무 담당자들은 계열사의 동일 직군 동료들과 경험과 지식을 나누고, 공동의 목표 달성을 위해 협업하는 등 활발하게 교류하고 있어요.
• 보안팀은 1~20년 경력의 다양한 연차를 가진 팀원들로 구성되어 있고, 대부분 정보보호 전문기업의 경험과 기업 정보보안 담당자로서의 경험이 있어요.
• 올해 Security Engineering Team 은 국제수준으로 높이 평가받을 수 있도록 정보보호 관리체계를 강화하고, 기술적으로는 ZTNA, Cloud / Container 보안 분야를 강화할 예정이에요.

합류하면 함께 할 업무에요

• 고객에게 서비스를 제공하는 인프라를 중심으로, 온프레미스와 클라우드(AWS, Azure, GCP 등) 전 구간에서 발생할 수 있는 인프라 보안 위협, 데이터 유출 경로, 컴플라이언스 위반 가능성을 식별하고 해결해요.
• 서비스 구조와 임직원의 업무 환경을 고려해, 보안 요구사항과 서비스 가용성·사용성을 함께 충족하는 보안 통제를 설계하고 구현해요.
• 인프라 보안 이슈를 단건 대응으로 처리하지 않고, 구조적인 원인을 분석해 아키텍처 수준에서 재발하지 않도록 개선해요.
• 온프레미스부터 클라우드까지 하이브리드 인프라 전 구간에 걸쳐 일관된 보안 기준이 유지되도록 관리해요.
• 클라우드 계정과 워크로드의 보안 기준(네트워크 구성, 권한 경계, 외부 노출 등)을 정의하고, 기준에서 벗어난 구성이 빠르게 드러나 교정되는 체계를 만들어요.
• Kubernetes 환경을 포함한 내부(East-West) 트래픽의 가시성을 확보하고, Micro segmentation 기반의 통제 체계를 만들어가요.
• 망분리 등 금융권에 요구되는 규제를 지키면서도 Zero Trust가 실제로 작동하는 구조를 찾아, 정책 결정 체계와 연계해 SSE, ZTNA 기반 통제가 네트워크 경로에서 자동으로 집행되도록 설계하고 구현해요.

이런 분과 함께 하고싶어요.

• 네트워크 보안 통제 구조를 직접 설계·구축하고, 네트워크 구조와 트래픽 특성을 분석해 가시성과 통제의 사각지대를 해소해본 경험이 필요해요. (WAF, IPS, NDR 등 다뤄온 통제 수단의 종류는 관계없어요)
• 서비스 구조와 트래픽 흐름을 이해하고, 보안 요구사항과 서비스 가용성을 함께 고려해 보안 통제를 직접 설계·구현해본 경험이 필요해요.
• 네트워크와 클라우드 인프라에서 보안 이슈가 발생했을 때 패킷, 플로우, 클라우드 로그 분석 등을 통해 근본 원인을 파악하고 재발 방지 체계를 구축해본 경험이 필요해요
• 대규모 하이브리드(온프레미스 + 퍼블릭 클라우드) 환경에서 네트워크 구성과 클라우드 리소스 설정에 일관된 보안 기준을 정의하고, 그 기준이 유지되도록 보안 아키텍처를 설계하고 운영해본 경험이 필요해요
• 클라우드, 컨테이너 보안(CNAPP, 즉 CSPM, CWPP, CIEM 등의 통합 관점이나 Microsegmentation, Kubernetes Network Policy, eBPF/Cilium, Service Mesh)을 운영해봤거나 도입을 검토, 설계해본 경험이 있다면 더욱 좋아요
• AWS, Azure, GCP 등 퍼블릭 클라우드에서 네트워크, IAM, 로깅 등의 보안 기능을 직접 설계하고, Terraform 등 IaC와 Python/Go, AI/MCP 기반 도구를 활용해 보안 인프라 구축과 운영을 자동화해본 경험이 있다면 더욱 좋아요
• SSE, ZTNA 기반 접근 제어 아키텍처를 설계하거나 기존 네트워크 보안 체계를 전환해본 경험이 있다면 더욱 좋아요
• 금융권 등 규제 환경에서 망분리, 클라우드 이용 규제 등의 요건을 기술적 통제로 구현해본 경험이 있다면 더욱 좋아요

⏳사전 과제 상세 안내
- **사전 과제 일정은 선택 후 변경이 어렵습니다. 본인의 스케줄을 고려해 신중하게 선택해주세요!**

# 사전 과제 일정
**10/25(일) 23:59 이후 지원시 2차로 선택해주세요.**
1차 — 과제 공개 10/26(월) 18:00 → 제출 마감 11/4(수) 18:00
2차 — 과제 공개 11/2(월) 18:00 → 제출 마감 11/11(수) 18:00

# 사전 과제 안내
- 사전 과제는 지원 시 선택하신 일정을 참고하여 등록하신 이메일로 발송돼요.
- 제한 시간: **10일**
- 결과 안내 및 이후 전형: 결과 안내는 지원 시 등록한 이메일로 안내돼요. 인터뷰 일정의 경우 과제 제출 후 합격자에 한해 개별 안내 예정이예요.

토스증로의 합류 여정

• 서류접수 > 사전 과제 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우 협의 > 최종 합격 및 입사

#LI-DNI