Security Engineer (클라우드 보안)

합류하게 될 팀에 대해 알려드려요

• 토스코어의 Security Engineer는 Information&Security Tribe에 속하며 Security Purple Team, Security Green Team에서 기술적인 업무를 담당하고 있어요.
• 합류하게 될 Security Green Team은 보안 인프라 운영, 프로세스 자동화, 접근 통제 강화, 개발, 인프라 설계 등의 업무를 수행하고 있어요.
• 토스의 보안을 더 안전하게 하고 고객을 최우선으로 하는 원칙을 지키기 위해 모든 팀들과 긴밀하게 소통하고 밀접하게 협업하고 있어요.

합류하면 함께 할 업무예요

• 토스의 클라우드 환경(AWS, GCP, Azure 등)에서 네트워크, 서버, 데이터베이스 등 주요 리소스를 보호하는 보안 아키텍처를 설계하고, IAM 기반 계정·권한 관리 체계를 포함한 보안 인프라를 구축·운영해요.
• 금융 컴플라이언스 기준을 충족할 수 있도록 망 분리, 데이터 보호, 접근 통제 체계를 설계·구축·운영해요.
• 클라우드 환경 전반에서 보안 가시성을 확보하고, 로깅·모니터링 체계를 자동화해 안정적으로 운영해요.
• Python, Terraform 등을 활용해 보안 인프라 운영을 자동화하고 효율성을 높여요.
• 최신 보안 위협과 글로벌 트렌드를 반영하고, AI 기반 기술을 활용해 보안 인프라를 지속적으로 개선해요.

이런 분과 함께하고 싶어요

• AWS, GCP, Azure 등 멀티 클라우드 환경에서 보안 아키텍처를 설계·운영한 경험이 필요해요.
• 네트워크, 서버, 데이터베이스, 애플리케이션, Kubernetes 등 클라우드 인프라 전반을 보안 관점에서 설계·운영할 수 있는 이해와 경험이 필요해요.
• IAM, VPC, Security Group, WAF, KMS, GuardDuty, Control Tower, SCP, GCP Security Command Center 등 클라우드 네이티브 보안 서비스를 활용해 보안 체계를 고도화할 수 있는 역량이 필요해요.
• Python, Node.js, IaC(CloudFormation, Terraform)과 같은 자동화 도구를 활용해 보안 운영을 자동화하고 효율화한 경험이 있으면 더욱 좋아요.
• ISO 27001, ISO 27701, PCI-DSS, ISMS-P 등 보안 인증 및 금융 규제 심사 대응 경험과 컴플라이언스에 대한 이해가 있으면 더욱 좋아요.

이력서는 이렇게 작성하시는 걸 추천해요

• 수행하신 업무에 대해 구체적인 사례를 중심으로 작성해 주세요. 특히, 프로젝트에서 맡으셨던 역할, 사용했던 기술 스택, 프로젝트 전후의 개선 사항 등을 상세히 설명해 주시면 좋아요.
• 문제를 해결하는 과정에서 겪었던 어려움이 있었다면, 이를 어떻게 고민하고 해결했는지 구체적으로 설명해 주세요.
• 보안 위협을 식별하고 대응하거나 다양한 문제 해결(기술적, 관리적) 경험이 있다면, 사례 중심으로 구체적으로 작성해 주시면 좋아요.
• 새로운 보안 기술과 위협을 학습하며 이를 업무에 적용했던 구체적인 사례를 작성해 주시면 좋아요.

토스로의 합류여정

• 서류접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우 협의 > 최종 합격 및 입사

함께할 동료를 위한 한마디

• "무엇보다 보안엔지니어의 업무, 그 자체에 집중할 수 있어 좋아요" 전 직장에서는 솔루션 도입, 혹은 프로젝트를 시작할때 승인을 받기 위한 문서를 만드는 작업부터 시작했습니다. 그렇다 보니 초기 과정, 즉 상사에 보고하는 과정에서의 어려움 때문에 불필요한 에너지를 쏟곤 했어요. 하지만 토스에서는 보안팀에서 해당 업무의 필요성에 대한 공감대만 형성되면 일을 빠르게 진행할 수 있고, 별도의 승인 과정이 없다 보니 엔지니어링 업무 본연에 더욱 집중을 할 수 있습니다. 토스는 보안 엔지니어가 비효율적인 과정 없이 업무에 100% 몰입 할 수 있도록 환경이 구성되어 있어서 역량 발휘 및 발전을 많이 할 수 있는 팀이에요!

#LI-DNI