Description
- 토스의 Security Platform 팀은 토스의 방어력을 세계 최고 수준으로 끌어 올리는 것을 목표로 해요. 우리는 보안이 개발 수명주기 전체에 자연스럽게 녹아드는 거대한 '보안 플랫폼(Security Platform)'을 만듭니다.
- AI 덕분에 개발 속도가 폭발적으로 빨라졌고, 각 팀이 플랫폼과 API를 찍어내듯 만드는 시대가 되었습니다. 경계가 무너진 환경에서 사람의 손으로 일일이 리뷰하고, 사후에 이벤트 로그를 보며 탐지하는 전통적인 방식으로는 이 속도를 절대 따라갈 수 없습니다.
- 그래서 우리는 리스크를 사후에 수동으로 잡는 게 아니라, '공통 인증/인가 체계'를 통해 전사의 길목을 통제하고, 위험한 코드가 배포되기 전에 '사전 방어 플랫폼'으로 원천 차단하는 구조적 해결책을 만듭니다.
- 개발자가 가장 빠른 길로 가면 그게 곧 가장 안전한 길(Paved Road)이 되도록, 보이지 않는 안전한 인증·인가 및 방어 인프라를 만드는 중심에 합류하세요.
- 내부,외부,공개 API, 관리영역 등을 아우르는 토스의 통합 자산 접근 통제(IAM) 체계와 공통 인증/인가 게이트웨이를 설계하고 구축합니다.
- 사후 탐지를 넘어, 코드가 메인에 머지되거나 배포되기 전 단계에서 취약점과 악성 로직을 실시간으로 차단하는 사전 방어 플랫폼을 만듭니다.
- AI 시대를 맞아 폭발적으로 빨라진 PR(Pull Request) 속도에서도 보안 공백이 생기지 않도록, AI 기반 리뷰 및 자동 코드 수정 기능이 포함된 DevSecOps 파이프라인을 고도화합니다.
- 소스코드 도입부터 배포에 이르기까지, 오픈소스 레지스트리(npm, PyPI, Maven 등)의 위협이나 프롬프트 인젝션 우회 같은 신규 리스크가 전사 시스템으로 흘러 들어오지 못하도록 원천 차단하는 방어 체계를 만듭니다.
- 운영체제, 네트워크, 웹/시스템 동작 원리를 깊이 이해하고 있으며, 인증 프로토콜(OAuth, SAML, JWT 등)과 API 게이트웨이 라우팅 구조에 대한 이해가 있으신 분이 필요해요.
- 단일 버그나 개별 취약점을 찾는 데 그치지 않고, 문제의 본질을 파악해 '모든 개발자가 공통으로 쓰는 인증 모듈이나 사전 차단 파이프라인'의 형태로 근본적인 해결책을 제시하는 데 흥미를 느끼는 분이 필요해요.
- CI/CD 파이프라인, 컨테이너/쿠버네티스 환경 위에서 보안 프로세스를 어떻게 자연스럽게 자동화하고 녹여낼지 고민해 보신 분을 찾아요.
- AI/LLM 보안(Vibe Coding 리스크 대응 등)을 비롯한 새로운 기술과 패러다임 변화를 두려움 없이 학습하고 적용할 수 있는 분이면 좋아요.
- 다양한 환경에서 인증/인가 체계를 설계하거나 게이트웨이 라우팅 보안을 개선해 본 경험이 있다면 들려주세요.
- SAST, DAST, SCA, 시크릿 탐지 등의 보안 솔루션을 직접 개발해 보았거나, 이를 CI/CD 파이프라인에 통합하여 개발 초기 단계에서 리스크를 사전 차단(Mitigate) 시스템을 구축해 본 경험이 있다면 들려주세요.
- AI 생성 코드의 보안성 검증, 오픈소스 공급망 보안, 또는 LLM을 활용한 보안 프로세스 자동화 관련 프로젝트나 연구 경험이 있다면 좋습니다.
- 꼭 거창한 경력이 아니더라도, 특정 문제를 시스템적·구조적으로 해결하기 위해 치열하게 고민했던 과정을 적어주세요.
토스에서 사용하는 기술
- Domain: Access Control (IAM), Auth Gateway, Secure SDLC / DevSecOps, Supply Chain Security, AI/LLM Security
- Languages & Frameworks: Python, Go, Kotlin/Spring, TypeScript/React
- Infra & Tools: CI/CD, Kubernetes, IaC, API Gateway
토스로의 합류여정
- 서류 접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우 협의 > 최종 합격 및 입사
함께할 동료를 위한 한마디
- "사후에 불을 끄는 보안관이 아니라, 애초에 불이 날 수 없는 전사 인증/인가의 판을 짜고 사전 방어 성벽을 쌓을 Researcher를 기다립니다."
- 사용하지 않는 기능을 단순히 멋지게 보이기 위해 만들지 않아요. 의미 없는 기능이라면 시간 낭비하지 않고, 윗사람 눈치 보며 업무를 하지 않아요. 우리는 누군가의 통제가 없어도 스스로 알아서 잘 하는 프로 중에 프로에요. 토스의 금융보안 기술 내재화에 동참하여 혁신을 하실 동료를 찾고 있어요.
Similar jobs
토스인컴을 소개해 드려요 토스인컴은 금융의 시작점인 ‘소득’과 관련된 서비스를 제공하기 위해 토스커뮤니티의 새로운 계열사로 출범했어요. 복잡하고 어려운 세무 영역을 누구나 쉽게 해결할 수 있도록 혁신하고 있어요. 토스인컴의 Security Team은 Security Engineer, Information Security Manager, Privacy Manager, IT Manager 로 구…
합류하게 될 팀에 대해 알려드려요 입사 후에는 Tech Platform 트라이브의 SRE 팀에서 Server Developer로 근무해요. 효과적인 모니터링 시스템을 구축하고 운영하여 문제를 사전에 감지하고 빠르게 대응하고 있어요. 서비스의 성장을 지원하기 위한 성능 테스트 환경을 구축하고 수행하는 과정에서 발생한 문제를 해결하고, 재발 방지를 위한 설계와 해법을 마련해요. 합류하면 함께 할…
합류하게 될 팀에 대해 알려드려요 Server Developer (Platform)는 서버 플랫폼팀에 속해 업무해요. 토스는 보통 작은 feature 단위의 사일로 조직으로 기획자, 디자이너, 개발자들이 소규모로 모여 서비스 제품이 만들어지는데요, 서버 플랫폼팀은 이런 사일로 조직들에서 필요로 하는 공통 기능들, 프레임워크를 만드는 팀이에요. 서버 플랫폼팀의 올해 목표는 증권 서비스들이 더…
합류하게 될 팀에 대해 알려드려요 토스뱅크의 Security Division은 Security Policy Team(보안정책팀), Privacy Protection Team(개인정보보호팀), System Security Team(시스템보안팀), Network Security Team(네트워크보안팀), Security Red Team(보안레드팀), Security Blue Team(보안블루팀)…
# 합류하게 될 팀에 대해 알려드려요- 토스의 보안정책팀은 전사적인 정보보호관리체계를 운영하며, 기술, 법무, 비즈니스 등 다양한 부서와 협력해 회사 전체의 보안 수준을 체계적으로 향상시키는 역할을 해요. 정보보호 관련 규제 준수(컴플라이언스), 보안 인증, 위험 평가 및 점검, 보안 캠페인 운영 등을 주도하며 토스가 최고 수준의 보안을 유지할 수 있도록 지원해요.- 토스는 국내에서의 혁신을…
합류하게 될 팀에 대해 알려드려요 토스인슈어런스의 서버 개발자는 Product Platform Team에 합류하게 됩니다. 이 팀은 보험 설계사가 매일 사용하는 CRM, ERP, CMS 등 핵심 운영 시스템을 직접 설계하고 개발하며, 이를 통해 설계사의 업무 생산성과 회사의 수익성을 높이는 데 기여해요. 개발자 뿐만 아니라 보안팀, 인프라팀 및 현업 담당자와 긴밀하게 협업하며, 단순 요청이…
합류하게 될 팀에 대해 알려드려요 Server Developer (Market Platform)은 시세팀에 속해 ‘토스증권 시세 플랫폼’을 개발해요. 시세팀은 국내주식과 해외주식 시세 제공 등 증권 서비스에 필요한 다양한 업무를 수행하는 팀이에요. 시세팀의 목표는 최적화된 초고효율 시스템을 제공하는 것이에요. 시세 데이터의 책임자이자 개발자로서 어떤 기능들이 필요할지 직접 고민하고 의견을 수…
# 합류하게 될 팀에 대해 알려드려요- 토스뱅크의 Security Division은 Security Policy Team(보안정책팀), Privacy Protection Team(개인정보보호팀), System Security Team(시스템보안팀), Network Security Team(네트워크보안팀), Security Red Team(보안레드팀), Security Blue Team(보안블…
합류하게 될 팀에 대해 알려드려요 토스의 DevOps Engineer는 Server Developer와 함께 SRE & DevOps팀에 속해 있어요. DevOps를 위한 여러 기술과 툴을 적용해서 개발자들이 서비스를 손쉽게 배포할 수 있도록 배포 과정을 혁신해요. 장애 발생 시 근본적인 원인을 파악할 수 있는 직관적인 메트릭을 도출하여, 모든 개발자가 신속하게 장애에 대응할 수 있는…
# 합류하게 될 팀에 대해 알려드려요- AI Platform 팀은 "AI 기술을 누구나 빠르고 안정적으로 사용할 수 있는 플랫폼으로 만든다"는 미션을 가지고, 토스 전반의 AI 활용을 기술적으로 지원하고 있어요.- Retrieval-Augmented Generation, Agent, Assistant 등 새로운 방식의 AI 시스템이 빠르게 실험되고 안정적으로 운영될 수 있도록, 필요한 도구와…
합류하게 될 팀에 대해 알려드려요 서버 플랫폼팀 소속으로, 토스의 모든 서비스가 안정적으로 돌아갈 수 있도록 토대를 만들어주는 역할을 해요. 장애 재발 방지를 위해 해결책을 모색하는 Site Reliability Engineer, 배포 파이프라인을 고도화하는 DevOps Engineer, 각 서비스를 만들고 있는 Server Developer (Product) 팀원들과 긴밀하게 협업해요. 서…
합류하게 될 팀에 대해 알려드려요 토스인슈어런스는 보험이라는 보수적인 금융 영역을 다시 설계하는 여정에 있어요. 합류하신다면 DevOps 초기 멤버로, 인프라의 토대를 처음부터 함께 만들어갈 수 있어요. 지금 우리는 IDC 기반으로 운영해온 서비스를 AWS(EKS) 클라우드 네이티브 환경으로 전환하는 큰 전환점에 있어요. 우리 DevOps는 인프라를 유지하는 팀이 아니라, 개발자들이 더 빠르…
#LI-DNI 합류하게 될 팀에 대해 알려드려요 토스의 Data Engineer는 Data Platform팀에 속해 있어요. Data Platform팀은 Data Division에 속해 있는데요, 토스의 모든 서비스들에서 필요로 하는 데이터와 관련 플랫폼들을 운영하고 지원하고 있어요. Data Platform팀은 2~18년 경력을 가진 멤버들로 구성되어 있고, 포털/은행/게임/스타트업 등 다…
합류하게 될 팀에 대해 알려드려요 토스증권 Node.js Developer는 Automation Platform Team 에 소속돼요. Automation Platform Team은 토스증권을 사용하는 고객에게 차별화된 경험을 제공하는 대고객 서비스와, 이를 뒷받침하는 내부 서비스를 함께 만들고 운영하고 있어요. 임직원부터 고객까지 모두가 불필요한 반복 작업에서 벗어나 더 가치 있는 일에 집…
합류하게 될 팀에 대해 알려드려요 감사팀은 전사 리스크를 식별하고 개선하는 역할을 수행합니다. 내부통제 체계를 점검하고, 각 부서와 협력해 실질적인 개선을 이끌어내는 것이 핵심이에요. 우리는 “백신처럼 먼저 감사하고, 방패처럼 끝까지 지킨다”는 모토 아래, 리스크를 사전에 찾아내고 사후까지 책임지는 자세로 감사 업무에 임하고 있어요. IT 분야에서는 금융감독원 가이드라인 및 전자금융거래법 등…
토스 서버의 조직 구조를 알려드려요 토스의 Server Developer는 Product, Platform, Productivity 세 개의 Chapter로 나뉘어 일합니다. 직무명은 모두 같지만, 각 Chapter마다 집중하는 업무 영역에 차이가 있어요. 입사 후 개인의 역량과 커리어 방향에 따라 Chapter를 변경할 수 있으니, 지원 단계에서는 현재의 경력과 잘 맞는 Chapter로 지…
# 합류하게 될 팀에 대해 알려드려요- AI Platform 팀은 "AI 기술을 누구나 빠르고 안정적으로 사용할 수 있는 플랫폼으로 만든다"는 미션을 가지고, 토스 전반의 AI 활용을 기술적으로 지원하고 있어요.- Retrieval-Augmented Generation, Agent, Assistant 등 새로운 방식의 AI 시스템이 빠르게 실험되고 안정적으로 운영될 수 있도록, 필요한 도구와…
토스인컴을 소개해 드려요 토스인컴은 소득과 세무를 둘러싼 복잡한 문제를 더 쉽고 편리하게 해결하는 서비스를 만들고 있어요. 세무는 누구나 반드시 마주치지만, 스스로 해결하기에는 어렵고 복잡한 영역이에요. 토스인컴은 이런 불편을 기술로 해결해 나가고 있어요. 토스가 금융의 다양한 문제를 사용자 중심으로 다시 설계해온 것처럼, 토스인컴도 소득과 세무 영역에서 새로운 사용자 경험을 만들고 있어요.…
합류하게 될 팀에 대해 알려드려요 토스플레이스는 결제 단말기와 POS를 비롯해 사장님의 매장 운영을 돕는 다양한 제품과 서비스를 만들고 있어요. 장애가 고객의 결제 경험과 매장 운영에 직접 영향을 줄 수 있는 만큼, 서비스의 신뢰성을 중요한 제품 가치로 생각해요. SRE는 특정 서버나 인프라에 한정되지 않고, 토스플레이스가 제공하는 모든 서비스의 신뢰성을 사용자 관점에서 고민해요. 결제 단말…
# 합류하게 될 팀에 대해 알려드려요- - 입사 후에는 Server Platform Tribe의 SRE팀에서 Server Developer로 근무해요.- 효과적인 모니터링 시스템을 구축하고 운영하여 문제를 사전에 감지하고 빠르게 대응하고 있으며 장애 시간을 최소화하는데 집중하고 있어요.- 안정적인 서비스의 성장을 지원하기 위한 성능 테스트 환경을 구축하고 수행하는 과정에서 발생한 문제를 해결…
합류하게 될 팀에 대해 알려드려요 토스증권의 DevOps Engineer는 DevOps&SRE 팀에 속해 있어요. Devops를 위한 여러 기술과 툴을 적용해서 개발자들이 서비스를 손쉽게 배포할 수 있도록 배포과정을 혁신해요. 장애 발생 시 근본적인 원인을 파악할 수 있는 직관적인 메트릭을 도출하여, 모든 개발자가 신속하게 장애에 대응할 수 있는 탄탄한 시스템을 함께 구축해요. Kub…
#LI-DNI 토스인컴을 소개해 드려요 토스인컴은 금융이 시작되는 시점인 ‘소득’과 관련된 서비스를 제공하기 위해 토스커뮤니티의 새로운 계열사로 가장 최근에 출범했어요. 토스인컴은 특히 세무 영역에 집중하고 있어요. 세무는 고객이 매일 써야 하는 금융 서비스는 아니지만 금융 생활에서 반드시 마주치게 되는 영역인 만큼, 개인이 스스로 해결하기 어려운 세무 영역의 불편함을 해소하기 위해 노력해요…
합류하게 될 팀에 대해 알려드려요 Server Developer (Product)는 토스뱅크의 메이커 조직인 스쿼드(Squad)에 속해있어요. Produt Owner/Product Designer/Data Analyst 등 제품을 기획/개발하는데 몰두하는 서로 다른 직군의 멤버들이 직군이 하나의 스쿼드를 이루어 작은 스타트업처럼 자율성을 갖고 일하고 있어요. 토스뱅크의 Server Devel…
# 합류하게 될 팀에 대해 알려드려요- 토스의 Privacy Manager는 PDP(Personal Data Protection)팀에 속해있어요.- PDP팀은 토스의 개인(신용)정보보호 관리체계를 수립/운영하고, 개인정보보호 관련 법령과 규제를 지키면서 고객에게 안전하고 신뢰할 수 있는 서비스를 제공할 수 있도록 역할을 해요.- 이 외에도 개인(신용)정보의 안전성 확보 조치 이행, 개인(신용…
합류하게 될 팀에 대해 알려드려요 특정 제품이나 문제 영역을 해결하는 사일로/팀에 속해 Product Owner, Product Designer, Frontend Developer, Hardware Engineer 등 다양한 직군의 동료들과 협업해요. 한 번도 달성해 본 적 없는 새로운 혁신을 만들기 위해 매일 치열한 고민을 나누고, 스스로 결정하고, 자율적으로 실행해 볼 수 있어요. 토스플…
합류하게 될 팀에 대해 알려드려요 토스플레이스는 오프라인 매장 사장님들이 마주하는 문제를 AI로 해결하며, 전에 없던 Proactive한 매장 관리 경험을 선사하고자 해요. 새롭게 신설되는 AI Platform 팀은 AI가 실제 비즈니스 문제를 해결할 수 있도록 기반과 제품을 함께 만들어가는 팀이에요. Server Developer (AI Platform)는 RAG, Agent, MCP 기반…
토스증권 프론트엔드 챕터는, Android, iOS 앱의 웹뷰에서 동작하는 모바일 제품과 PC 브라우저에서 동작하는 데스크탑 제품, 운영을 위한 백오피스까지 모두 모던 웹 기술로 만들고 있어요. 어렵고 복잡한 투자 상품을 누구나 쉽게 이용할 수 있도록 슬릭한 투자 경험을 제공하는 서비스를 만들고 있어요. 수많은 실시간 데이터를 끊김없이 보여주고 거래할 수 있도록 최적의 엔지니어링 기술을 활용…
합류하게 될 팀에 대해 알려드려요 토스증권 Server 챕터에는 무언가를 함께 만들어내서, 보다 나은 가치를 만들고자 하는 동료들이 정말 많아요. 예를 들어, 아이디어를 냈을 때 "이래서 안 돼!", “이미 잘 되고 있는데 굳이 바꿔야 하는 거야?” 보다 "이렇게 하면 그걸 해낼 수 있겠다."라는 마인드를 가진 분들 말이죠. 자신의 의견을 서슴지 않게 이야기할 수 있고, 어떤 생각이라도 비난…
합류하게 될 팀에 대해 알려드려요 토스뱅크의 Server Developer(Platform)는 플랫폼팀 소속으로 토스뱅크의 서비스가 원활히 동작하기 위한 업무들을 하고 있어요. 예상치 못한 서비스 장애가 발생하더라도 빠른 시간 내에 복구할 수 있도록 만반의 준비를 하고, 늘 안정적으로 운영될 수 있도록 든든하게 지켜주고 있어요. 모든 멤버는 유망한 IT기업에서 모여 뱅킹시스템의 안정화를 책임…
합류하게 될 팀에 대해 알려드려요 토스플레이스는 결제 단말기와 POS를 비롯해 사장님의 매장 운영을 돕는 다양한 제품과 서비스를 만들고 있어요. 제품과 서비스가 성장하는 과정에서도 안정적인 결제 경험과 매장 운영을 제공할 수 있도록 신뢰성과 확장성을 중요한 가치로 생각해요. Server Platform Team은 제품들이 빠르고 안정적으로 개발·배포·운영될 수 있는 공통 기술 기반을 만들어요…