Key Responsibilities

• Security Tool Administration: Manage and configure application security tools to reduce false positives and improve accuracy. You'll also provide documentation and support to encourage adoption among engineering teams.
• Vulnerability Management: Support the vulnerability management program by ensuring technology teams adhere to vulnerability triage and remediation SLAs. This includes tracking remediation progress and coordinating with engineering teams to validate, assign, and prioritize vulnerabilities based on risk and asset criticality.
• Data & Reporting: Develop dashboards and KPIs to visualize security activities and risks. You will also aggregate and analyze data from vulnerability management and asset inventory systems, leveraging AI-driven tools for efficiency.
• Collaboration: Interface closely with Engineering, DevOps, and Infrastructure teams to proactively suggest improvements related to tooling and risk insights.

Requirements

• Experience: 2-4 years of work experience in cybersecurity, software development, or security operations.
• Education: A Bachelor's or post-graduate diploma in cybersecurity or technology.
• Technical Skills: Proficiency in scripting or object-oriented programming languages. Familiarity with application security and vulnerability management practices is required.
• Soft Skills: Strong analytical skills, detail-oriented, proactive, and capable of independent problem-solving. Excellent verbal and written communication skills are also essential.
• Certifications: Security or cloud certifications are a plus.

‍

주요 업무

• 보안 도구 관리: 애플리케이션 보안 도구를 관리하고 구성하여 오탐을 줄이고 정확성을 높입니다. 엔지니어링 팀의 도구 채택을 장려하기 위한 문서 및 지원도 제공합니다.
• 취약점 관리: 취약점 분류 및 수정에 대한 SLA를 기술 팀이 준수하도록 지원하여 취약점 관리 프로그램을 지원합니다. 인프라 및 애플리케이션 환경 전반의 취약점 수정 진행 상황을 추적하고, 위험 및 자산 중요도에 따라 취약점을 검증하고 우선순위를 할당하기 위해 엔지니어링 팀과 협력합니다.
• 데이터 및 보고: 대시보드 및 KPI를 개발하여 보안 활동 및 위험을 명확하게 시각화합니다. 효율성을 위해 AI 기반 도구를 활용하여 취약점 관리 및 자산 재고 시스템의 데이터를 수집하고 분석합니다.
• 협업: 엔지니어링, DevOps 및 인프라 팀과 긴밀하게 소통하여 도구 및 위험 통찰력과 관련된 개선 사항을 적극적으로 제안합니다.

자격 요건

• 경력: 사이버보안, 소프트웨어 개발 또는 보안 운영 분야에서 2-4년의 경력.
• 학력: 사이버보안 또는 기술 관련 학사 또는 석사 학위.
• 기술: 스크립팅 또는 객체 지향 프로그래밍 언어에 능숙해야 합니다. 애플리케이션 보안 및 취약점 관리 관행에 대한 친숙함이 필수입니다.
• 소프트 스킬: 뛰어난 분석 능력, 세심함, 주도성, 그리고 독립적인 문제 해결 능력. 매우 뛰어난 구두 및 서면 소통 능력도 필수입니다.
• 자격증: 보안 또는 클라우드 관련 자격증을 우대합니다.

‍