직무 소개
직무명: 앱 보안 전문가
역할 유형: 계약직
근무지: 원격
micro1에서 실제 애플리케이션 보안에 중점을 둔 고객사의 역동적인 프로젝트에 기여할 앱 보안 전문가를 모집합니다. 이 역할에서는 전문성을 활용하여 차세대 AI 시스템을 학습시키는 데 기여하게 됩니다. 귀하의 작업은 고품질의 실제 입력을 통해 모델이 학습하고, 추론하고, 성능을 발휘하는 방식을 만들어 갑니다. AI 분야의 사전 경험은 필요하지 않습니다 — 중요한 것은 귀하의 도메인 지식입니다.
업무 범위
- 민감 정보 노출(Sensitive Information Disclosure) 및 과도한 권한 부여(Excessive Agency)와 같은 OWASP LLM 위험을 구체적으로 다루는, 보안 취약점이 내장되었거나 안전한 해결책을 담은 소규모 목적별 애플리케이션 픽스처를 설계하고 구현합니다.
- 애플리케이션 보안 태세를 견고하게 평가하기 위해 결정론적 테스트 케이스와 보안 컨텍스트 매니페스트를 개발합니다.
- 취약한 코드와 안전한 코드에 대한 AI 또는 스캐너의 정확한 평가가 가능하도록 상세한 비공개 정답 키를 작성합니다.
- 합성 작업과 픽스처가 AppSec 평가에 적합하게 도전적이면서도 현실적이 되도록 파이프라인 방법론을 평가하고 반복 개선합니다.
- 서면 피드백과 의사소통의 명확성을 보장하면서 기술적 인사이트와 방법론을 문서화합니다.
- 명확하고 철저한 서면 및 구두 의사소통을 통해 협업하여 발견 사항을 공유하고 동료의 기여물을 검토합니다.
- 에이전트 기반 보안 아키텍처를 다루고 평가 파이프라인의 지속적인 개선에 기여합니다.
우대 자격 요건
- 애플리케이션 보안, 보안 소프트웨어 개발 또는 CyberSWE 직무에서의 폭넓은 경험(이상적으로는 5년 이상).
- OSWE, LLM 보안, AI 기반 정적 분석(AI-SAST) 및 AppSec 모범 사례에 대한 깊은 이해.
- 기존 애플리케이션과 에이전트 기반 애플리케이션의 보안 아키텍처를 설계하거나 평가한 검증된 실적.
- 고급 취약점의 식별 및 해결을 포함하여 애플리케이션 코드베이스를 구축, 보호 및 테스트하는 데 대한 전문성.
- 정확한 기술 문서화와 협력적 피드백에 중점을 둔 뛰어난 서면 및 구두 의사소통 능력.
- 합성 보안 픽스처 및 결정론적 테스트 접근 방식에 대한 경험을 크게 우대합니다.
- 원격 기여 환경에서 사려 깊은 인사이트와 실행 가능한 보안 권장 사항을 제공한 입증된 능력.