ShortlistFox
← Back to results

[Infra Div.] DevSecOps/공급망 보안 엔지니어 (5~8년)

Krafton

Seoul; Seoul, South Korea

Apply

About the role

우리는 게이머의 로망을 실현하기 위해, 누구도 가지 않는 길을 갑니다.
예상을 뛰어넘는 과감한 상상력과 기술로, 전 세계 팬들이 잊지 못할 세상을 만들기 위해 담대하게 도전하고 개척합니다.  

We pioneer the path to players' dreams.
With bold imagination and breakthrough technology, we create unforgettable worlds for fans across the globe.

 

우리 팀(프로젝트)을 소개합니다. 

  • KRAFTON Security Team은 Defensive Security와 Offensive Security 두 축으로 구성되어 있으며 크래프톤 본사와 PUBG를 비롯한 각 스튜디오 및 자회사의 서비스와 인프라 보안을 담당하고 있습니다.
  • 공격자의 관점에서 취약점을 점검하고 탐지와 대응 체계를 운영하며 보안 업무 전반에 AI를 적극 활용하고 있습니다.
  • 현재 보유한 기술의 깊이보다 보안에 대한 진지한 관심과 문제를 끝까지 책임지고 해결하려는 자세를 중요하게 생각합니다.
  • 저희와 함께 성장해 나갈 분의 지원을 기다립니다.

 

우리 팀과 함께할 미션을 소개합니다.

  • 게임 서비스 및 사내외 서비스 대상 정기 취약점 진단 운영, 조치 요청 발송 및 이행 현황 추적·재검증
  • GitHub/GitLab CI/CD 파이프라인에 SAST·DAST·SCA·Secret 탐지 통합 및 탐지 결과의 자동 조치 요청 체계 구축
  • CI/CD·저장소에서 확인된 CVE의 영향도·도달 가능성·익스플로잇 여부 기반 우선순위화 및 조치 기한(SLA) 관리
  • 오픈소스 공급망 공격(악성 패키지, 의존성 혼동, 메인테이너 계정 탈취 등) 모니터링·대응 및 SBOM·아티팩트 서명·출처 검증 체계 구축·운영
  • LLM·AI 에이전트를 활용한 탐지 결과 분류, 조치 가이드 생성 및 반복 점검·분석·보고 업무 자동화

 

이런 경험을 가진 분과 함께 성장하고 싶습니다! (필수요건)

  • DevSecOps 또는 애플리케이션 보안 실무 경력 5~8년
  • GitHub Actions 또는 GitLab CI 환경에 SAST, DAST, SCA 점검을 통합하고 운영해 본 분
  • 취약점 진단 결과를 개발 조직에 전달하고 조치 완료까지 추적 및 관리해 본 경험이 있는 분
  • 오픈소스 공급망 보안(SBOM, 의존성 관리, 악성 패키지 대응 등) 체계를 구축하거나 운영한 경험이 있는 분
  • Python 등 하나 이상의 언어로 보안 자동화 스크립트 및 도구를 작성하거나 수정할 수 있는 분
  • LLM·AI 도구를 보안 업무에 활용한 경험이 있으며, 활용 효과를 설명하고 결과를 직접 재현·검증할 수 있는 분
  • 해외 출장에 결격 사유가 없는 분

 

이런 경험들이 있다면 저희가 찾는 그 분입니다! (우대요건)

  • 실제 공급망 공격 사고를 분석·대응하고 재발 방지 체계를 만든 경험
  • Sigstore·SLSA 등 아티팩트 서명 및 출처 증명 도입·운영 경험
  • Semgrep, CodeQL, Trivy, Dependency-Track 등 보안 도구 커스터마이징 및 탐지 룰 작성 경험
  • 대규모 저장소 환경에서 취약점 조치 요청 및 이슈 트래커 연동 프로세스를 운영한 경험
  • 컨테이너 이미지 및 Kubernetes, IaC 등 CI/CD 환경 보안 경험
  • MCP·플러그인 등 AI 에이전트 도구의 공급망 보안 검증 경험

 

크래프톤의 도전에 함께 하기 위해 아래의 전형 과정이 필요합니다.

  • 서류 전형 > 사전 인터뷰 (Phone Interview) > *과제 전형 > 인성검사 (Personality Assessment) > 직무면접 (Technical Fit Interview) > 종합면접 (2-3회) (Culture Fit Interview) > 합격 및 입사
  • *해당 절차는 각 포지션 및 후보자에 따라 변동이 있을 수 있습니다.
  • 상시 채용으로 채용 완료 시 조기 마감될 수 있습니다.
  • 필요 시, 인터뷰 및 직무 테스트가 추가될 수 있습니다.
  • 전형 일정 및 합격 또는 불합격 결과는 지원서에 등록하신 이메일 또는 유선으로 개별 안내 드립니다.

 

필요 서류를 확인해주세요!

  • 입사지원서 (자유 양식), 자기소개서(필수), 경력기술서, 포트폴리오 (필요 시)
  • 신입일 경우 자기소개서를, 경력일 경우 경력기술서를 중심으로 기술해 주시기 바랍니다.
  • 포트폴리오 첨부 시, 하단 안내 사항을 확인해 주시기 바랍니다. 

 

근무지

  • 역삼 센터필드

 

고용형태 

  • 정규직 (단, 후보자 처우 협의 결과에 따라 고용형태가 변경될 수 있음)

 

 

아래 안내 사항을 확인해주세요!

  • 장애인 및 국가 유공자 등 취업 보호 대상자는 관계 법령에 따라 우대합니다.
  • 지원서 내용 중 허위사실이 있는 경우에는 합격이 취소될 수 있습니다.
  • 5개월의 수습기간을 적용합니다. 회사는 수습기간에 대한 평가 결과에 따라 본채용을 거부할 수 있으며, 수습기간 중이라도 중간평가 결과에 따라 수습기간을 조기 종료하고 본채용을 거부할 수 있습니다. 수습기간 내 고용형태 및 급여 조정은 없습니다. 
  • 「채용절차의 공정화에 관한 법률」 제11조에 따라 최종 합격자를 제외한 지원자는 채용 여부 확정일로부터 90일 이내에 [email protected] 로 채용서류의 반환을 청구하실 수 있으며, 본인 확인 후 청구일로부터 14일 이내에 반환해 드립니다. 다만 채용 홈페이지 또는 이메일로 제출하신 서류와 회사의 요구 없이 자발적으로 제출하신 서류는 반환 대상에서 제외됩니다. 반환에 드는 비용은 원칙적으로 회사가 부담하며, 천재지변 등 회사의 책임 없는 사유로 서류가 멸실된 경우에는 반환된 것으로 봅니다. 반환 청구기간이 지난 서류와 반환하지 않은 서류는「개인정보 보호법」에 따라 파기합니다.
  • 채용 전형 중 궁금하신 사항은 크래프톤 채용 FAQ 내에서 확인하실 수 있습니다.

 

BE BOLD, LEARN AND WIN! 크래프톤의 성장과 도전의 스토리를 알아가고 싶다면? 

Please check the information below

  • Those eligible for an affirmative action program such as individuals with disabilities or with distinguished service to the state will be given hiring preference according to relevant laws
  • False statements in your resume may lead to the withdrawal of the employment offer
  • A 5-month probationary period applies. Based on the mid-term evaluation, employment may be terminated early or not continued. No changes in employment type or salary during this period.
  • Please contact [email protected] for other inquiries

BE BOLD, LEARN AND WIN! Would you like to explore KRAFTON’s growth and adventure stories?