파인더갭 - [신입] 주니어 보안 엔지니어(취약점 분석)

회사명	파인더갭
포지션	[신입] 주니어 보안 엔지니어(취약점 분석)
근무지	서울 강남구 언주로 432-6, 2층 파인더갭
고용형태	정규직
경력	신입

회사 소개

[더 나은 보안 문화를 만드는 일을 함께 합니다.]

파인더갭은 보안을 대하는 시장의 태도와 문화 자체를 바꾸는 기업입니다.

삼성 SDS 의 시니어 엔지니어 등 뛰어난 역량의 인원들이 2022년 법인 설립 후 토스 스타트업 서바이벌 우승 / SVIC(삼성벤처투자) 투자 유치를 통해 파인더갭의 기술력과 서비스경험, 미래 계획에 대해 인정을 받았습니다.

기업들은 여전히 보안을 '비용'으로 봅니다. 우리는 그 시각을 다시 짚어볼 때라고 봅니다. 보안은 성장 동력이어야 하고, 파인더갭이 그 기준을 직접 만들어 가고 있습니다.

특정 취약점을 패치하는 게 목표가 아닙니다. 기업이 보안을 대하는 방식을 바꾸고, 그 새로운 방식이 업계 표준이 되는 것. 그게 우리가 존재하는 이유입니다.

우리는 AI(Artificial lntelligence)와 HI(Human Intelligence)의 판단이 함께 맞물리는 방식으로 기업 보안의 새로운 기준을 만들겠다는 구체적인 목표를 가지고 있습니다.

• --

[어떤 사람들과 일하게 될까요?]

파인더갭 팀은 두 가지 방향의 전문성이 실제로 협력하는 곳입니다.

한쪽에는 데이터와 자동화를 다루는 사람들이 있습니다. 찾아낸 취약점을 평가 및 정제하고, 반복 가능한 것들을 시스템으로 만드는 일을 합니다. 다른 한쪽에는 고객의 맥락을 읽고, 표준화되지 않은 위협에 판단을 내리며, 신뢰 기반의 관계를 설계하는 사람들이 있습니다.

이 두 영역은 분리되어 있지 않습니다. 매일 같은 문제 앞에서 함께 이야기하고, 함께 결정합니다. 팀이 작기 때문에 내 기여가 바로 보이고, 결정까지의 거리가 짧습니다. 그만큼 각자의 주인의식이 팀 전체를 움직입니다.

• --

[파인더갭에서 일한다는 것.]

우리는 "이렇게 해도 괜찮겠지?"를 묻지 않습니다. 대신 "이것이 고객의 진짜 문제에 가 닿는가? 그리고 우리가 하려는 방식이 기준이 될 수 있는가?"를 묻습니다. 이 두 질문이 파인더갭에서 모든 결정의 기준입니다.

실행 속도를 중요하게 생각합니다. 완벽한 계획보다 빠른 시도와 피드백을 선택합니다. 데이터를 근거로 말하고, 방향이 틀렸다면 솔직하게 인정하고 바꿉니다. 결과만큼 어떻게 만들었는지도 중요하게 봅니다. 사람 사이의 신뢰가 제품의 품질만큼 우리에게 중요한 이유입니다.

• --

[이런 분과 일하고 싶습니다.]

• 문제를 발견하면 "누가 해결해 주겠지"가 아니라 "내가 해결해야 한다"고 생각하는 분
• 고객이 말하지 않은 문제까지 먼저 보려는 분
• 빠른 실행과 반복을 두려워하지 않는 분
• "이게 표준이 될 수 있을까?"라는 질문을 스스로 던지는 분
• 자신의 영역이 회사 전체에 어떤 의미인지 연결해서 생각하는 분

• --

[이런 분은 저희와 맞지 않을 수 있습니다.]

• 역할과 책임의 경계가 명확하게 정의된 환경을 선호하는 분
• 결정을 내리기 전에 상위의 지시와 검토가 반드시 필요하다고 느끼는 분
• 보안을 기술적 솔루션의 문제로만 보는 분
• 현재 방식에 문제가 없다면 바꾸지 않는 게 맞다고 생각하는 분
• "내 일만 잘 하면 된다"는 관점으로 일하는 분

주요 업무

화이트해커가 제보한 취약점을 시니어와 함께 검증하고, 분석 효율화를 위한 자동화 도구를 만드는 일을 점진적으로 익혀갑니다. 입사 후 온보딩 교육을 통해 실무에 적응한 후 본격적으로 업무를 시작합니다.

• 취약점 재현 및 유효성 검증 (Triage & Reproduction) — 시니어 리뷰 기반
• 접수된 리포트의 PoC(Proof of Concept)를 기반으로 취약점 재현
• 오탐(False Positive), 중복(Duplicate), 범위 이탈 여부 판단 학습
• 재현 불가 리포트에 대한 기술적 피드백 작성
• 분석 효율화를 위한 자동화 스크립트 작성
• 반복 검증 과정을 줄이는 자동화 스크립트(Python 등) 작성
• 사내 분석 도구·시스템 개선 기여
• 위험도 평가 및 리포팅 보조
• CVSS 기준 점수 산정 학습
• 시니어와 함께 취약점 대응 가이드(Mitigation) 작성

자격요건

다음 중 하나 이상 해당하시면 지원 가능합니다.

• 정보보안 관련 학과 재학·졸업(예정)
• 보안 부트캠프·교육 과정 수료 (헌팅마스터, KITRI BoB, 정보보호병, 화이트해커 양성과정 등)
• 모의해킹·CTF·자격증 등 자율 학습 경험
• 보안 분야 인턴 또는 1년 이하 경력

[필요 역량]

• Python 등 1개 언어로 간단한 스크립트 작성 경험
• OWASP Top 10 등 주요 웹 취약점 개념 이해
• HTTP 프로토콜 및 REST API 기본 이해
• Burp Suite 등 프록시 도구 사용 경험

[필요 마인드]

• 모르는 것을 솔직하게 묻고 빠르게 학습하려는 자세
• 반복 업무를 코드로 줄이려는 엔지니어링 사고

우대사항

[기술 경험]

• Git·Linux 환경에 익숙한 분
• 영어 기술 문서 독해 가능
• 간단한 웹 애플리케이션 개발 경험 (어떤 스택이든)

[실무 경험 및 자격]

• 국내외 버그바운티 플랫폼 활동 경험 (포상 유무 무관)
• CTF 입상 경험
• 정보보안기사, 정보처리기사 등 관련 자격증
• 클라우드·LLM·Web3 등 최신 보안 트렌드에 대한 관심

복지 및 혜택

[파인더갭 엔지니어의 성장 경로]
파인더갭은 신입·주니어가 시니어 분석가로 성장하는 명확한 경로를 운영합니다.

Phase 1 (입사 ~ 4주차)

• 온보딩 교육과 시니어 멘토 1:1 매칭으로 사내 분석 워크플로우·CVSS 평가 체계 학습

Phase 2 (4주 ~ 6개월차)

• 시니어 리뷰 기반 취약점 검증
• 반복 작업 자동화 스크립트 작성
• 8천 명 윤리적 해커들의 다양한 도메인 취약점 리포트 경험

Phase 3 (6개월 ~ 1.5년차)
독립적인 분석 및 고객사 리포팅
본인 강점에 따른 트랙 선택 (분석 심화 / 내부 도구·플랫폼 개선 / 고객사 컨설팅)

Phase 4 (1.5년차~)
평가 표준 수립·자동화 시스템 설계 등 사내 의사결정 참여
외부 컨퍼런스 발표·연구 활동 지원

• --

[근무 환경]

• 자율출근제 (07시~10시 사이 출근, 식사 시간 제외 8시간 근무)
• 자유로운 연차 제도
• 자유로운 복장과 영어 이름 사용
• 리프레시 데이 운영

[지원 및 혜택]

• 연 1회 건강검진 휴가 지원
• 외근/야근 식대 및 교통비 지원
• 업무 관련 도서 구매 및 세미나 참여 비용 지원 (연간 100만원 한도)
• 스터디 및 강의 수강 지원
• 스낵바와 밀카드 운영
• 생일자 선물

[업무 환경]

• Slack, Notion, Jira 등 협업 툴 사용
• Gemini, Claude 등 AI 도구 활용 지원
• 최고급 장비 및 소프트웨어 지원

지원 방법

원티드에서 지원하기