보안 취약점 진단 담당자

포지션 상세 정보

기술스택

iOS
Java
AWS
Python
PHP

주요업무

• 야놀자의 안전한 개발 방법 가이드 및 서비스 보안 수준 향상 지원
• Web/App(iOS, Android) 동적/정적 취약점 분석
• Web/App(iOS, Android) 모의해킹

자격요건

* 관련 경험/역량을 보유하고 계시다면, 서류에 필수적으로 함께 작성 부탁 드립니다.
• 5년 이상의 취약점 분석 또는 모의 해킹 경력을 보유한 분
• 다양한 개발 언어(Java, Python, PHP, Node 등) 기반의 분석 경험을 보유한 분
• 소스코드 취약점 분석 및 Web/APP(iOS, Android) 취약점 분석 업무 경험을 보유한 분

우대사항

* 관련 경험/역량을 보유하고 계시다면, 서류에 함께 작성 부탁 드립니다.
• 퍼블릭 클라우드(AWS 등) 환경에서의 취약점 진단 및 모의해킹 경험을 보유한 분
• 퍼블릭 클라우드(AWS 등) 환경에 대한 이해도가 높은 분
• 취약점 진단 업무의 자동화에 높은 관심을 보유한 분
• 적극적인 성향과 원활한 커뮤니케이션 스킬을 보유한 분
• 글로벌 동료들과의 원활한 소통을 이어갈 수 있는 수준의 영어 스킬을 보유한 분
• 해외 출장 시 결격 사유가 없는 분

복지 및 혜택

[복지 패키지]
Y-Player가 행복하게 일할 수 있도록,
• 일과 휴식을 함께 즐길 수 있는 워케이션 진행
• 마음편히 놀 수 있게 야놀자 앱 포인트 연 100만원 지급 (5주년에는 50만원 추가지급)
• 점심 식대 연 288만원 (1일 1.2만원) 
• 다양한 연차 사용 (반차/반반차)
• 오피스 내 무료 간식 자판기 TT 머신 운영
• 생일 축하금 및 조기 퇴근권

Y-Player가 성장할 수 있도록,
• 자기개발교육비 지원
• 영어교육프로그램 지원
• 마이북 서비스 (개인 직무 서적 지원, 연 20만원)

Y-Player와 그 가족까지,
• 명절 상여금 (연 40만원)
• 단체 상해보험 및 일상생활 배상책임보험(배우자, 자녀포함)
• 보육 수당 지급(연 120만원/만 6세 이하)
• 자녀 출산 시 출산 축하 선물 지원
• 모성보호실 제공
• 독감 예방 접종비 지원

이외에도 경조금 등의 기본 복지를 포함하여 다양한 복지를 제공하고 있습니다!
(회사의 복지제도는 상황에 따라 유연하게 변경될 수 있습니다.)

채용절차 및 기타 지원 유의사항

[누구나 마음편히 놀 수 있게, Yanolja 소개]
야놀자는 전 세계에서 가장 빠르게 성장하는 글로벌 대표 여행 플랫폼이자 트래블 테크 기업입니다. 여행의 B2B2C 밸류 체인을 원스톱으로 연결하고 글로벌 여행산업의 디지털 전환을 선도하고 있습니다.
야놀자ㆍ인터파크ㆍ트리플ㆍ데일리호텔 등 시장을 이끄는 여행 슈퍼앱 포트폴리오를 통해 숙박ㆍ레저ㆍ교통 등 여행을 위한 모든 서비스를 제공하고, 야놀자클라우드의 클라우드형 솔루션을 인공지능ㆍ블록체인ㆍ사물인터넷 등 혁신기술과 접목해 전 세계 190개 국 이상의 호텔, F&B, 레저, 주거 등 공간 전반에 공급하며 글로벌 여행 산업의 패러다임을 전환하고 있습니다.


[Yanolja 주요 기사]
https://www.topdaily.kr/articles/96609
https://www.mediapen.com/news/view/890883
https://www.asiatoday.co.kr/view.php?key=20240118010011774
https://monthlypeople.com/news/articleView.html?idxno=700112


[President of Yanolja Engineering 인터뷰 영상]
https://www.youtube.com/watch?v=83_3igtyP7o


[Yanolja R&D 직군 인재상]
- 본인 직무에 강한 자부심을 가진 분
- 새로운 기술 학습에 대한 열정과 문제 해결을 위한 탐구 정신을 보유한 분
- 개발 환경에 익숙하고 관련 이해도를 보유한 분
- 코딩 실력에 높은 자신감을 보유한 분 (Software Engineering 직렬)


[Platform Information Security 및 Security Risk Assessment 소개]
Platform Information Security는 야놀자와 그 멤버사를 아우르는 Y-Community의 공정과 신뢰영역의 전문조력자로서, 체계적인 위험 관리를 통해 내/외부의 위협으로부터 정보자산을 보호하고 비즈니스의 성장에 기여하는 것을 미션으로 삼고 있습니다. 고객이 안심하고 서비스를 이용할 수 있도록 “Security is Safety”라는 모토 아래 전사 정보보호 전략을 수립하고, 안전 컨트롤타워 역할을 수행합니다.
그 산하의 Securiy Risk Assessment는 안전한 서비스의 개발을 가이드 하는 조직으로, 어플리케이션의 취약점과 잠재된 위험을 사전에 진단하고 식별함으로써 고객이 안심하고 이용할 수 있는 안전한 무결점 서비스를 제공하고 있습니다.


[채용팀 Talk]
Securiy Risk Assessment 조직에서 야놀자 내 안전한 개발을 위한 정보 보안 가이드의 역할로 동적/정적 취약점 분석 및 모의해킹, 진단 프로세스 개선 등의 다양한 활동을 계획하고 실행해 주실 경력 5년 이상의 보안 취약점 진단 담당자를 채용합니다. 소스 코드 및 Web/App 취약점 분석 업무 관련 경험을 보유한 분, 더 나아가 취약점 진단 업무의 자동화에 대한 높은 관심을 가진 분을 모시고자 합니다. 애플리케이션 진단과 모의해킹을 통해 보안 취약점을 발굴하고 각각의 대응책을 제시하는 과정을 통해 보안 취약점 진단 전문가로 커리어를 확장하고 싶은 분들의 많은 관심과 지원 부탁드립니다.


[채용 전형 안내]
서류전형 → 1차 인터뷰 → 2차 인터뷰 → 처우협의 → 최종합격

[서류전형]
- 야놀자는 자유양식의 지원서류(이력서,경력기술서)를 받고 있습니다.
- 본인의 강점을 잘 어필 할 수 있는 방식으로 자유롭게 작성하되, PDF 형태로 제출을 권장합니다.
- 포트폴리오, 개인홈페이지, 블로그, Github 링크 등도 함께 제출해주시면 더욱 좋습니다.
 
[1차 인터뷰]
- 직무와 관련된 전문 지식 및 경험에 대한 이야기를 나누는 자리입니다.
- 업무 연관성이 높은 야놀자 구성원이 참석하며 대면으로 1시간 가량 진행됩니다.
 
[2차 인터뷰]
- 직무와 관련된 역량과 경험에 대하여 1시간 가량 대면으로 심층적인 이야기를 나누게 됩니다.
- 이와 더불어 야놀자와 지원자가 서로의 가치관과 생각을 확인하는 질문도 주고 받습니다.
 
[처우 협의]
- 인터뷰 전형 합격 이후, 개별적으로 보상에 대한 협의를 진행합니다.
- 처우 산정에 필요한 증빙 서류 제출을 요청드리며, 산정 완료 시 빠른 시일 내 채용 담당자가 안내 드리고 있습니다.

[최종 합격]
- 야놀자 합류를 축하드리며 오퍼레터를 발송합니다.
- 오퍼레터에는 최종 제안드리는 포지션과 연봉, 현금성 복지 등의 보상 패키지와 입사일이 포함되어 있습니다.


[참고사항]
- 포지션에 따라 과제 또는 추가 인터뷰, 평판조회 전형이 추가될 수 있습니다.
- 국가유공자 예우 및 지원에 관한 법률에 의거 취업 보호 대상자 및 장애인은 관련 법규에 따라 우대합니다.
- 채용 절차 진행 시 구직자에게 수령한 서류는 구직자의 채용 여부 확정일 이후 1년 동안 보관하고 이후 파기합니다.


[지원방법]
자유양식의 이력서를 아래 링크로 지원
https://careers.yanolja.co/o/118599


[문의]
유윤화, Talent Acquisition Partner
yunhwa.you@yanolja.com