직무 소개
최첨단 AI 연구소의 모델을 학습시키고 평가하는 데 사용되는 취약점 재현 및 보완(remediation) 작업의 품질, 충실도 및 완전성을 평가합니다. CVE 재현이 충실한지, 수정이 타당한지, 검증 로직이 엄격한지, Docker 기반 랩 환경이 악용 가능한 조건을 정확하게 재현하는지를 평가하고, 명확한 루브릭 기반의 서면 피드백을 제공하게 됩니다.
기본 자격 요건
- 애플리케이션 보안, 침투 테스트 또는 취약점 연구 분야에서 3년 이상의 실무 경험
- CVE 취약점 분류 체계 및 심각도 프레임워크(CVSS, CWE, CAPEC)에 대한 깊은 이해
- 일반적인 취약점 유형(SQL 인젝션, 명령어 인젝션, 버퍼 오버플로, 역직렬화, SSRF, 설정 오류, 권한 상승)에 걸친 보안 코딩 및 보완 분야의 입증된 전문성
- 2단계 검증 로직(기능 테스트 + 취약점 테스트)을 설계하거나 평가해 본 경험
- 다중 컨테이너 취약점 재현 환경을 위한 Docker 및 Docker Compose 숙련도
우대 사항
- OSCP, GPEN, GWAPT 또는 이에 준하는 공격적 보안(offensive security) 자격증
- CVE 공개, 책임 있는 취약점 보고 또는 익스플로잇 개념 증명(PoC) 코드 유지 관리 경험
- DevSecOps, CI/CD 보안 게이팅 또는 SAST/DAST 도구 관련 배경
- 보안 중심 엔지니어링 작업에 대한 기술 콘텐츠 검토, 평가 설계 또는 QA 경험