Description
# 합류하게 될 팀에 대해 알려드려요
- 토스뱅크의 Security Division은 Security Policy Team(보안정책팀), Privacy Protection Team(개인정보보호팀), System Security Team(시스템보안팀), Network Security Team(네트워크보안팀), Security Red Team(보안레드팀), Security Blue Team(보안블루팀), IT Service Team(IT서비스팀), Security Audit Team(보안자체감사팀)으로 구성되어 있어요.
- 토스뱅크의 Security Researcher (취약점진단 & 모의해킹)는 토스뱅크 Security Division 내의 내부 시스템내 취약점을 진단하기 위해 다양한 업무를 담당하며 Security Red Team(보안레드팀)에 속해 있어요.
- Security Division은 안전하고 신뢰할 수 있는 토스뱅크 서비스를 만들기 위해 다양한 팀과 협업해요. 특히 Security Red Team(보안레드팀)은 모의해킹 및 취약점진단 관점에서 안전한 서비스를 만들기 위해 제품 조직과, 그리고 규제준수 및 내부통제를 위해 Legal & Compliance, Platform Engineering, Internal Audit 조직과 협업해요. 모든 팀이 공통의 목표를 위해 노력하기 때문에 협업이 매우 잘 이루어지고 있어요!
- 토스뱅크 Security Division은 고객의 안정적인 전자금융거래 서비스를 위한 보안에 힘쓰고 있으며, 사용자들의 업무에 보안이 스며들어 항상 안전한 업무 환경을 제공하기 위해 노력하고 있어요.
> 📢 [취약점 관리의 A to Z를 온전히 이끌고 있는 Security Researcher의 이야기](https://toss.im/career/article/42773)
# 합류하면 함께할 업무예요
- 토스뱅크의 시스템에 대한 정기 및 비정기 인프라(서버, 네트워크, DBMS, 정보보호솔루션 등) 취약점 진단을 수행해요.
- 전자금융기반시설 취약점 분석/평가, 주요정보통신기반시설 취약점 분석/평가 수행을 위한 자체 진단 도구를 개발하고 유지하는 활동을 수행해요.
- 웹/모바일/침투테스트 등 다양한 관점에서 토스뱅크의 안전을 위해 취약점 진단을 수행해요.
- 소스코드 레벨에서의 취약점을 발견하고 실제 위협인지 테스트를 수행해요.
- 발견된 취약점 조치를 이행하기 위해 다양한 팀의 담당자와 협업을 통해 개선활동을 수행해요.
- 서류검토 및 인터뷰 과정에서 후보자분의 전문성에 따라 합류 후 담당하실 업무 범위도 함께 고려할 예정이에요. 인프라 진단 영역에 집중할 수도, 모의해킹 및 침투테스트 영역에 집중하게 될 수도 있어요!
# 이런 분과 함께하고 싶어요
- 기본적인 IT 및 보안 인프라 환경에 대한 이해가 있는 분이 필요해요.
- 자체 취약점 진단 도구의 개발 및 유지를 위해 개발 역량이 필요해요.
- 취약점 진단 스크립트를 이해하고 진단 및 결과를 해석하는 역량이 필요해요.
- Django, Flask, Python, Powershell, Shell 등 개발 경험이 필요해요.
- MSA 아키텍처를 이해하고 RestAPI 취약점 진단을 할 수 있는 역량이 필요해요.
- 다양한 팀과 원활한 협업을 위해 탁월한 커뮤니케이션 능력 보유하신 분이 필요해요.
- MITRE ATT&CK Framework를 이해하고 AD/xNix 환경에서 침투테스트를 수행할 수 있는 역량이 있는 분이면 더 좋아요.
- Native Cloud(Kubernetes, AWS 등)환경에 대한 이해가 있는 분이면 더 좋아요.
- 보안관련 자격증(CISSP, 보안기사, OSCP, CREST 등)을 보유하고 계시면 더 좋아요.
# 이력서에는 아래 내용을 꼭 포함해 주세요
- 실제 업무나 프로젝트에서 AI 도구를 활용한 경험이 있다면, 어떤 상황에서 왜 사용했는지 구체적으로 꼭 작성해주세요.
- 단순한 프로젝트 나열식 서류는 통과의견을 받기 어려워요. 담당하셨던 업무에 대한 상세 설명과 함께 구체적인 사례가 꼭 포함될 수 있도록 작성해 주세요.
- 특히 취약점 점검 사례나 모의해킹 관련 사례는 그 배경과 과정, 본인이 기여한 부분이 명확히 드러나야 해요.
- 취약점 진단 스크립트를 개발하고 이를 개선한 경험, 난이도 높았던 업무 사례나 직접 개발에 기여한 경험이 있다면 더 좋아요.
- 수많은 팀과 협업이 필요한 만큼, 다양한 조직과 복잡한 문제를 해결해본 경험이 있다면 꼭 어필해 주세요.
# 토스뱅크로의 합류 여정
- 서류접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우협의 > 최종합격 및 입사
# 꼭 확인해주세요
- 이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.
- 토스뱅크 내부규정상 결격사유 해당자 또는 금융기관 인력 채용 상 결격사유 해당자는 채용이 취소될 수 있어요.
- 장애인 및 국가보훈대상자는 지원 시 관련법에 따라 우대하고 있어요.
# 함께할 동료를 위한 한마디
- 토스뱅크의 보안조직은 업무의 자유도가 높아요. 빠르게 새로운 시도들을 통해 함께 성장하고자 하는 동료를 기다리고 있어요!
Similar jobs
합류하게 될 팀에 대해 알려드려요 토스뱅크의 Security Division은 Security Policy Team(보안정책팀), Privacy Protection Team(개인정보보호팀), System Security Team(시스템보안팀), Network Security Team(네트워크보안팀), Security Red Team(보안레드팀), Security Blue Team(보안블루팀)…
# 합류하게 될 팀에 대해 알려드려요 토스뱅크 Infra Team 소속으로, Systems Engineer·Network Engineer와 긴밀하게 협업해요. 24시간 무중단 서비스 운영을 위한 백업 인프라 전반을 담당하며, 금융 규제 요건에 맞는 안전한 데이터 보호 체계를 만들어가요. 백업 운영·고도화를 핵심 역할로 하면서 스토리지·가상화 등 인프라 전반도 함께 다루는 포지션이에요. # 합…
# 합류하게 될 팀에 대해 알려드려요- 토스뱅크 Infra Team 소속으로, 인프라 자동화 SE·Systems Engineer·Network Engineer와 긴밀하게 협업해요.- 인프라 운영 데이터를 AI로 연결해 장애를 예측하고 자동 대응하는 AIOps 플랫폼을 처음부터 만들어가는 역할이에요.- 단순 모니터링을 넘어, 탐지→진단→대응→검증의 Closed-loop 자동화를 실현하는 것이…
# 합류하게 될 팀에 대해 알려드려요- 토스뱅크의 IT Planning Manager는 CTO 산하 IT Planning Tribe / IT Planning Team 에 소속되어 있어요.- 토스뱅크 IT Planning Team은 토스뱅크가 혁신을 추구하면서도 컴플라이언스를 만족시킬 수 있도록 IT규정 및 프로세스를 만들고 운영해요.- IT기획, IT내부통제, IT사업 검토(PMO), IT예…
# 합류하게 될 팀에 대해 알려드려요- 토스뱅크 Infra Team 소속으로, 인프라 자동화 SE·Systems Engineer·Network Engineer와 긴밀하게 협업해요.- "Platform as a Product" 관점으로, 반복 수작업(Toil)을 제거하고 팀의 엔지니어링 역량을 높이는 것이 미션이에요.- 자동화 플랫폼을 기반으로 인프라 운영의 Closed-loop 자동화를 실현…
합류하게 될 팀에 대해 알려드려요 토스뱅크 AML Monitoring Team은 Legal & Compliance Division에 소속되어 의심거래보고(STR) 업무를 수행하고 있어요. 토스뱅크 자금세탁방지 조직은 의심거래보고를 담당하는 AML Monitoring Team과 자금세탁방지 기획 및 운영을 담당하는 AML Team으로 나눠져 있지만, 두 팀은 토스뱅크가 자금세탁방지 관련…
합류하게 될 팀에 대해 알려드려요 토스뱅크의 Security Division은 Security Policy Team(보안정책팀), Privacy Protection Team(개인정보보호팀), System Security Team(시스템보안팀), Network Security Team(네트워크보안팀), Security Red Team(보안레드팀), Security Blue Team(보안블루팀)…
# 합류하게 될 팀에 대해 알려드려요- 토스뱅크의 IT Planning Manager는 CTO 산하 IT Planning Tribe에 소속되어 있어요.- 토스뱅크 IT Planning Team은 토스뱅크가 혁신을 추구하면서도 컴플라이언스를 만족시킬 수 있도록 IT규정 및 프로세스를 만들고 운영해요. - IT기획, IT내부통제, IT사업 검토(PMO), IT예산관리, 대내외 협력 등 IT업무…
합류하게 될 팀에 대해 알려드려요 토스뱅크의 Server Developer(Platform)는 플랫폼팀 소속으로 토스뱅크의 서비스가 원활히 동작하기 위한 업무들을 하고 있어요. 예상치 못한 서비스 장애가 발생하더라도 빠른 시간 내에 복구할 수 있도록 만반의 준비를 하고, 늘 안정적으로 운영될 수 있도록 든든하게 지켜주고 있어요. 모든 멤버는 유망한 IT기업에서 모여 뱅킹시스템의 안정화를 책임…
합류하게 될 팀에 대해 알려드려요 토스뱅크의 Security Division은 Security Policy Team(보안정책팀), Privacy Protection Team(개인정보보호팀), System Security Team(시스템보안팀), Network Security Team(네트워크보안팀), Security Red Team(보안레드팀), Security Blue Team(보안블루팀)…
합류하게 될 팀에 대해 알려드려요- 토스뱅크 IT Operations Specialist (Call Infra)는 상담플랫폼 Team 소속으로, Call Infra Engineer 및 Customer Success Manager와 긴밀하게 협업해요.- 토스뱅크 상담플랫폼 Team은 토스뱅크의 고객 상담이 원활하게 운영될 수 있도록 시스템을 개발하고 관리하는 조직이에요.- 혁신적인 상담 시스템…
# 합류하게 될 팀에 대해 알려드려요- - 입사 후에는 Server Platform Tribe의 SRE팀에서 Server Developer로 근무해요.- 효과적인 모니터링 시스템을 구축하고 운영하여 문제를 사전에 감지하고 빠르게 대응하고 있으며 장애 시간을 최소화하는데 집중하고 있어요.- 안정적인 서비스의 성장을 지원하기 위한 성능 테스트 환경을 구축하고 수행하는 과정에서 발생한 문제를 해결…
# 합류하게 될 팀에 대해 알려드려요 토스뱅크의 IT Governance Manager는 IT Planning Department/IT Governance Team(신설예정) 에 소속되어 있어요. IT Governance Team은 업무위수탁, 제3자리스크, AI거버넌스, BCP 등의 업무를 수행해요. 토스뱅크의 IT Governance Team은 토스뱅크가 금융 관련 법령/규정을 준수할 수…
합류하게 될 팀에 대해 알려드려요 토스뱅크의 Product Operations Manager (Growth)는 신규 유저 획득과 기존 유저 활성화를 책임지는 Growth Squad에 합류해요. Growth Squad는 수시·바이럴 이벤트부터 토스뱅크의 모든 진입 지면에서의 신규 전환, 그리고 유입된 고객이 토스뱅크에 자리 잡고 더 자주 이용하게 만드는 활성화까지, 성장의 전 여정을 다루는 팀…
# 합류하게 될 팀에 대해 알려드려요- Data Governance Manager는 토스뱅크 Data Division에서 전사 데이터 거버넌스 체계를 설계하고 운영해요.- 데이터 표준·품질·접근 권한·메타데이터 관리 등 데이터 관리 프레임워크 전반을 담당해요.- IT·보안·법무·현업 등 다양한 조직과 협업하며, 규제 준수와 데이터 활용의 균형을 조율해요. # 합류하면 함께 할 업무에요- 전사…
# 합류하게 될 팀에 대해 알려드려요- IT Planning Team Leader는 CTO 산하 IT Planning Tribe의 IT Planning Team을 이끌어요.- IT Planning Team은 IT 전반의 정책·전략·예산·컴플라이언스를 총괄하는 IT Planning Tribe의 핵심 팀이에요.- 전자금융거래법 등 금융 규제 환경에서 IT 내부통제와 컴플라이언스 체계를 설계하고…
합류하게 될 팀에 대해 알려드려요 토스뱅크의 Finance Data System Developer는 Data Division 내의 Finance Data Platform 팀에 소속되어 있어요. Finance Data Platform 팀은 관리회계, 재무 ALM 시뮬레이션 시스템을 담당하고 있어요. Hadoop Ecosystem과 오픈소스 기반 환경에서 Finance Data를 관리해요. 합류…
합류하게 될 팀에 대해 알려드려요 토스뱅크의 Security Division은 Security Policy Team(보안정책팀), Privacy Protection Team(개인정보보호팀), System Security Team(시스템보안팀), Network Security Team(네트워크보안팀), Security Red Team(보안레드팀), Security Blue Team(보안블루팀)…
합류하게 될 팀에 대해 알려드려요 토스뱅크의 Anti-Fraud팀은 리스크 디비전 소속이에요. Anti-Fraud Manager는 다양한 경력과 Skill을 보유하고 있는 Anti-Fraud Manager들과 업무를 같이하고, 상품팀 등 유관 부서와 협업하고 있어요. 비대면 대출에서 발생할 수 있는 Fraud Risk 예방 전략을 수립하고 실행하고 있어요. 합류하면 함께 할 업무에요 신청 시…
합류하게 될 팀에 대해 알려드려요 토스뱅크의 Data Engineer(Finance)는 Data Division 내의 Finance Data Platform 팀에 소속되어 있어요. Finance Data Platform 팀은 관리회계, 재무 ALM 시뮬레이션 시스템을 담당하고 있어요. Hadoop Ecosystem과 오픈소스 기반 환경에서 Finance Data를 관리해요. 합류하면 함께 할…
합류하게 될 팀에 대해 알려드려요 토스뱅크의 Data Platform Engineer (Streaming)는 토스뱅크 Data Division 내 Real-Time Data 팀에 속해 있어요. Real-Time Data 팀은 실시간 Data Platform 운영과 실시간 Data Product 개발을 담당해요. 합류하면 함께할 업무예요 MySQL, MongoDB, Oracle CDC 기술을…
합류하게 될 팀에 대해 알려드려요 토스뱅크에서는 다양한 Frontend 제품을 개발하고 있어요. 운영을 위한 은행 내부 시스템들도 함께 설계하고 개발해요. 토스뱅크는 서비스 단위의 스쿼드 조직으로 서비스/제품을 만들어요. 적게는 4명에서 많게는 15명의 멤버가 하나의 스쿼드를 이루어 작은 스타트업처럼 자율성을 갖고 일하고 있어요. 토스뱅크 Frontend 챕터는 하나의 팀처럼 협업하고 있어요…
합류하게 될 팀에 대해 알려드려요 토스뱅크의 Compliance Manager는 Legal & Compliance Division 내 Compliance Team(준법감시팀)에 속해 있어요. Compliance Team(준법감시팀)은 법규준수를 바탕으로 제품팀과 함께 설계단계부터 밀접히 협업하며 사전 검토 및 필요한 컴플라이언스 의견을 제공해요. 다양한 경력을 가진 팀 동료들로 구성되…
합류하게 될 팀에 대해 알려드려요 - 토스뱅크의 Anti-Money Laundering Specialist는 Legal & Compliance Division 내 AML Team에 소속되어 자금세탁방지 관련 업무를 수행하고 있어요. - 토스뱅크의 자금세탁방지 조직은 Anti-money Laundering Team과 Anti-money Laundering Monitoring Team으로…
합류하게 될 팀에 대해 알려드려요 Server Developer (Product)는 토스뱅크의 메이커 조직인 스쿼드(Squad)에 속해있어요. Produt Owner/Product Designer/Data Analyst 등 제품을 기획/개발하는데 몰두하는 서로 다른 직군의 멤버들이 직군이 하나의 스쿼드를 이루어 작은 스타트업처럼 자율성을 갖고 일하고 있어요. 토스뱅크의 Server Devel…
# 합류하게 될 팀에 대해 알려드려요- 토스뱅크 IT Audit Manager는 IT Audit Team(IT자체감사팀)에 소속될 예정이에요.- IT Audit Team(IT자체감사팀)은 IT Assurance Team(IT통제검증팀, 신설)과 밀접하게 협업하며, Head of Technology(CTO) 산하에 소속되어 있어요.- IT Audit Team은 토스뱅크의 IT 운영 전반이 규정…
합류하게 될 팀에 대해 알려드려요 토스뱅크의 리스크 디비전(Risk Division)에 소속되어 있어요. 기업신용평가 모형을 처음부터 새롭게 설계하고 운영하는 핵심 역할을 담당해요. 전통적인 은행 방식을 넘어, 데이터와 기술로 혁신적인 기업금융 서비스를 만들어가요. 자율과 책임을 기반으로, 국내 최고 수준의 데이터 인프라와 기술환경에서 업무할 수 있어요. 합류하면 함께할 업무예요 토스뱅크의…
# 합류하게 될 팀에 대해 알려드려요- 토스의 보안정책팀은 전사적인 정보보호관리체계를 운영하며, 기술, 법무, 비즈니스 등 다양한 부서와 협력해 회사 전체의 보안 수준을 체계적으로 향상시키는 역할을 해요. 정보보호 관련 규제 준수(컴플라이언스), 보안 인증, 위험 평가 및 점검, 보안 캠페인 운영 등을 주도하며 토스가 최고 수준의 보안을 유지할 수 있도록 지원해요.- 토스는 국내에서의 혁신을…
토스인컴을 소개해 드려요 토스인컴은 금융의 시작점인 ‘소득’과 관련된 서비스를 제공하기 위해 토스커뮤니티의 새로운 계열사로 출범했어요. 복잡하고 어려운 세무 영역을 누구나 쉽게 해결할 수 있도록 혁신하고 있어요. 토스인컴의 Security Team은 Security Engineer, Information Security Manager, Privacy Manager, IT Manager 로 구…
합류하게 될 팀에 대해 알려드려요 토스뱅크의 Product Operations Manager (Ads)는 신규 유저 획득과 기존 유저 활성화를 책임지는 Growth Squad에 합류해요. Growth Squad는 수시·바이럴 이벤트부터 토스뱅크의 모든 진입 지면에서의 신규 전환, 그리고 유입된 고객이 토스뱅크에 자리 잡고 더 자주 이용하게 만드는 활성화까지의 성장 여정을 다루는 팀이에요. 그…