Network Security Engineer (SASE&CASB)

[무신사 테크 ​소개]

팀 ​무신사 ​테크 조직은 ​혁신의 원동력이자 변화를 선도하는 ​핵심 ​기술 조직입니다. ​고객과 입점 브랜드가 ​각자의 고유한 ​개성을 ​자유롭게 표현할 ​수 ​있도록, ​데이터와 기술을 기반으로 ​한 ​개인화된 경험을 제공합니다. ​무신사 ​테크는 ​새로운 도전을 두려워하지 ​않으며, 항상 ​새로운 ​영역에서의 성공을 ​꿈꿉니다.

무신사는 ​한국을 ​넘어 글로벌 시장에서도 ​경쟁력 있는 ​서비스를 선보이고자 OCMP(One Core Multi Platform)를 구축하고 있습니다. 이를 통해 전체 비즈니스의 폭발적 성장을 지원하며 무신사 테크는 끊임없는 도전과 혁신으로 고객에게 더 나은 가치를 제공하고자 합니다.

• 무신사 테크 블로그
• 29CM 테크 블로그
• 테크 유튜브 채널
• 무신사 링크드인
• MUSINSA TECH

[조직 소개]

IT Security 조직은 “정보보안-기술”, “정보보안-정책”으로 구성되어 있습니다. 각 정보보안 영역에서 전문성을 가진 동료들이 모여, 팀 무신사 서비스 및 고객님들의 정보를 안전하게 지키고 있습니다.

IT Security 조직의 “Vision(만들고 싶은 세상)”은 다음과 같습니다.

• 안전함이 당연한 세상
• 모든 고객이 보안을 걱정하지 않고, 안심하고 서비스를 이용할 수 있는 환경
• 보안이 걸돌림이 아닌 성장의 발판이 되는 세상
• 동료들이 보안으로 인해 불편함을 느끼지 않고, 본업에 집중하며 글로벌 의류 플랫폼으로 성정하고 혁신을 이갈 수 있도록 지원
• 자연스럽게 스며든 보안 문화
• 거부감 없이 팀 무신사 조직 전체에 보안이 녹아들어, 보안이 규제가 아니라 습관이 되는 문화 구축
• 비즈니스와 보안이 함께 성장하는 세상
• 보안이 비즈니스 속도를 늦추는 요소가 아닌, 더 빠르고 강한 성장을 돕는 핵심 요소가 되는 미래

이러한 Vision을 통해 정보보안-기술의 역할은 안전하고 신뢰할 수 있는 팀 무신사의 방어력을 국내를 넘어 세계 최고 수준으로 끌어 올리는 것을 목표로 하고 있습니다.

[담당 업무]

Security Engineering은 팀 무신사의 안전한 업무 환경과 SaaS·클라우드 서비스 이용 환경을 보호하기 위해 SASE 및 CASB 보안 운영 전반을 책임집니다. 임직원이 언제 어디서나 안전하게 업무 시스템에 접근할 수 있도록 보안 가시성을 확보하고, 데이터 보호와 접근 통제 체계를 지속적으로 고도화하는 것을 목표로 합니다.

• SASE 보안 운영 및 고도화
• SASE 기반 보안 정책 운영 및 사용자·단말·애플리케이션 접근 제어 정책을 고도화합니다.
• 원격 근무, 외부 접속, SaaS 이용 환경에 대한 보안 정책을 수립 및 운영합니다.
• 사용자 환경 변화에 따른 보안 정책을 최적화하고 예외 정책을 관리합니다.
• CASB 기반 SaaS 보안 관리
• 사내 SaaS 서비스 이용 현황을 가시화하고 Shadow IT 식별 및 관리합니다.
• SaaS 내 민감정보 접근, 공유, 다운로드, 외부 반출 행위에 대한 탐지 및 통제 정책을 운영합니다.
• 주요 SaaS 서비스의 사용자 행위를 분석하고 이상 행위 탐지 정책을 고도화합니다.
• 데이터 보호 및 접근 통제 체계 개선
• 업무 시스템 및 SaaS 환경에서의 데이터 보호 정책을 수립하고 운영합니다.
• 민감정보 유출 방지를 위한 DLP 정책 운영 및 탐지/차단 정책을 최적화합니다.

[자격 요건]

• SASE, CASB, SWG, ZTNA, DLP 등 업무 환경 보안 솔루션 도입 또는 고도화 경험이 있으신 분
• SaaS 서비스 보안 설정 점검 및 권한 관리 체계 개선 경험이 있으신 분
• API 연동 및 스크립트 작성을 통한 보안 운영 자동화 경험이 있으신 분
• 정보보호 인증 또는 개인정보보호 관련 점검 대응 경험이 있으신 분
• 글로벌 보안 트렌드와 클라우드 업무 환경 변화에 맞춰 보안 정책을 지속적으로 개선하신 분

[우대 사항]

• 사용자, 단말, 애플리케이션, 데이터 흐름을 고려한 접근 통제 정책 설계 경험이 있으신 분
• DLP, Shadow IT 관리, SaaS 보안 정책 운영 등 데이터 보호 업무 경험이 있으신 분
• 보안 로그와 사용자 행위 데이터를 분석하여 이상 행위를 탐지하고 정책을 개선한 경험이 있으신 분
• 보안 정책 운영 과정에서 사용자 편의성과 보안성을 균형 있게 고려할 수 있으신 분
• 유관 부서와 협업하여 보안 정책 적용, 예외 검토, 운영 프로세스 개선을 수행한 경험이 있으신 분

[지원 서류]

• 이력서(필수) / 포트폴리오(선택)
• (참고) 이력서/포트폴리오 작성 팁

이력서/포트폴리오에는 왜 해당 문제를 해결해야 했는지, 어떤 전략을 세웠는지, 어떤 성과가 있었는지 등에 대한 문제 정의, 문제 해결, 성과에 대한 전반적인 내용을 담아주세요. 프로젝트의 성공과 실패를 떠나, 1차 면접에서 인터뷰어와 심도있는 이야기를 나눌 수 있도록 프로젝트의 이해도가 높은 이력서로 구성해주세요. (프로젝트별 기여도 표시)

[근무 조건]

• 정규직

[전형 절차]

• 접수 기간 : 상시지원
• 전형 절차 : 서류 검토 - 1차 인터뷰 - 2차 인터뷰 - 처우 협의 - 최종합격
• 사전 과제 / 인터뷰 등의 전형이 추가될 수 있습니다.
• 문의사항 : recruit@musinsa.com

[기타 사항]

• 본 포지션은 수시 진행으로 우수 인재 채용 시 마감될 수 있습니다.
• 적합한 지원자에게 채용 담당자가 개별 연락 예정이며, 내부 규정에 따라 각 전형 단계별 개별 피드백은 제공하지 않습니다.
• 최종 합격자는 3개월간의 수습기간이 적용되며, 해당 기간 중 급여는 100% 지급됩니다.
• 입사지원 서류에 허위사실이 발견될 경우, 채용확정 이후라도 채용이 취소될 수 있습니다.
• 국가보훈대상자, 장애인 등 취업보호대상자는 관계 법령에 따라 우대합니다.