포지션 상세
라이너는 정보 탐색 혁신을 위해 세상에서 가장 신뢰할 수 있는 정확도 높은 AI를 만들고 있어요.
전세계 1,300만명이 라이너의 AI 서비스들을 사용하고 있고,
서울과 미국 오피스에 있는 70여 명의 팀원들이 함께 문제를 풀어가고 있습니다.
라이너의 Security 영역은 지금 한창 자리를 잡아가는 중이에요. 특히 "AI를 어떻게 보안에 활용할지"에 대해선 아직 정해진 답이 없기에, 우리가 직접 개척해나가고 있어요. 지금 합류하시면 이미 짜인 규칙을 따르는 것이 아닌, 뭘 어떻게 지킬지를 직접 정하며 만들어가는 밀도 있는 경험을 쌓으실 수 있습니다.
[현직자의 메시지]
"제가 라이너에 와서 제일 좋았던 건 만드는 재미였어요. 보안 프레임워크를 처음부터 세워나가야 하는 단계이던 터라, 제품 보안 점검이나 보안성 검토를 포함한 다양한 영역에서 "이런 것도 한 번 해볼까" 싶은 것들을 모두 실행해볼 수 있었거든요.
사람들이 더 빠르게 더 똑똑해지는 것을 목표로 하는 회사인 만큼, AI를 포함한 다양한 툴이나 새로운 방식을 도입하는 것에 아주 긍정적이에요. 그 덕에 ‘보안’이라는 본질에만 집중하며, 직접 기준과 규칙을 만들어 나가면서 효율적으로 문제들을 해결할 수 있어요. 예를 들면 컴플라이언스 업무의 경우 자동화 툴 Vanta를 도입하여 효율화하였는데요, 실무자 입장에서 레거시 부채 없이 모니터링 체계를 바로 구축할 수 있어 좋았습니다.
그리고 무엇보다도 사람들이 다들 친절해요. 뭐든 부탁하면 흔쾌히 도와주는 분위기라, 문제가 생겼을 때 혼자 끙끙대지 않고 함께 풀어갈 수 있는 팀입니다. 이런 팀에서 저와 함께 다양한 시도들을 해보며 더 강력한 보안 체계를 갖춰가보실 동료를 기다리고 있어요!"
[애플리케이션 보안]
- 신기능/제품이 출시되기 전, 기획·설계 단계부터 함께 참여하며 위협 모델링과 보안성 검토를 해요
- AI와 SAST/DAST와 같은 도구들로 직접 침투 테스트도 진행하며 취약점을 발견하고, 끝까지 파고들어 해결해내요
- SCA를 통해 의존성 취약점을 볼 때는 "실제로 우리 코드에서 그 경로가 호출되는지(Reachability)"까지 고려하여 우선순위를 정해요
- Red Teaming으로 제품 자체의 안전성을 능동적으로 지켜요
[클라우드·인프라 보안]
- JIT(Just In Time), Workload Identity와 같은 최신 기능들을 적극 도입하며 GCP, AWS 등의 인프라를 최소 권한으로 설계하고 운영해요
- Kubernetes 런타임 위협 탐지로 컨테이너에서 벌어지는 이상 행위를 실시간으로 확인해요
- Cloudflare Zero-Trust로 접근을 통제하고, DB 접근 통제와 단말 보안(EDR), 디바이스 관리(MDM)까지 주도적으로 진행해요
- 보안 정책은 콘솔 클릭이 아닌 코드(IaC) 기반으로 관리해요
[컴플라이언스·프라이버시]
- 컴플라이언스 인증을 엑셀에 증적을 붙여넣는 방식이 아닌, 자동화 도구 Vanta를 통해 실시간으로 증적을 수집하며 상시 컴플라이언스 상태를 유지해요
- 제품과 데이터 전반에서 개인정보 보호 및 파기 프로세스가 잘 챙겨질 수 있게 관리해요
[보안 자동화]
- CI/CD에 보안 게이트를 심어 위험한 변경이 배포되기 전에 감지될 수 있도록 해요
- 코드 변경, 제품 기획서를 대신 검토해주는 AI 리뷰 파이프라인을 활용하여 검토 과정을 체계화해요
- 접근 권한 검토, 입·퇴사자 처리와 같은 반복성 업무들은 자동화하여 업무 리소스를 효율적으로 관리해요
*경력 연차보다는 라이너와 함께 성장할 수 있는 분인지를 우선시하고 있어요
- Python이나 Golang을 통해 필요한 도구, 자동화를 직접 만들어보신 분
- 정해진 틀을 따르기보다 문제를 스스로 정의하고 만들어서 푸는 걸 즐기는 분
- AI를 업무에 적극적으로 활용해보신 혹은 활용해보고 싶으신 분
전세계 1,300만명이 라이너의 AI 서비스들을 사용하고 있고,
서울과 미국 오피스에 있는 70여 명의 팀원들이 함께 문제를 풀어가고 있습니다.
라이너의 Security 영역은 지금 한창 자리를 잡아가는 중이에요. 특히 "AI를 어떻게 보안에 활용할지"에 대해선 아직 정해진 답이 없기에, 우리가 직접 개척해나가고 있어요. 지금 합류하시면 이미 짜인 규칙을 따르는 것이 아닌, 뭘 어떻게 지킬지를 직접 정하며 만들어가는 밀도 있는 경험을 쌓으실 수 있습니다.
[현직자의 메시지]
"제가 라이너에 와서 제일 좋았던 건 만드는 재미였어요. 보안 프레임워크를 처음부터 세워나가야 하는 단계이던 터라, 제품 보안 점검이나 보안성 검토를 포함한 다양한 영역에서 "이런 것도 한 번 해볼까" 싶은 것들을 모두 실행해볼 수 있었거든요.
사람들이 더 빠르게 더 똑똑해지는 것을 목표로 하는 회사인 만큼, AI를 포함한 다양한 툴이나 새로운 방식을 도입하는 것에 아주 긍정적이에요. 그 덕에 ‘보안’이라는 본질에만 집중하며, 직접 기준과 규칙을 만들어 나가면서 효율적으로 문제들을 해결할 수 있어요. 예를 들면 컴플라이언스 업무의 경우 자동화 툴 Vanta를 도입하여 효율화하였는데요, 실무자 입장에서 레거시 부채 없이 모니터링 체계를 바로 구축할 수 있어 좋았습니다.
그리고 무엇보다도 사람들이 다들 친절해요. 뭐든 부탁하면 흔쾌히 도와주는 분위기라, 문제가 생겼을 때 혼자 끙끙대지 않고 함께 풀어갈 수 있는 팀입니다. 이런 팀에서 저와 함께 다양한 시도들을 해보며 더 강력한 보안 체계를 갖춰가보실 동료를 기다리고 있어요!"
주요업무
라이너의 Security Engineer는 이렇게 일하고 있어요[애플리케이션 보안]
- 신기능/제품이 출시되기 전, 기획·설계 단계부터 함께 참여하며 위협 모델링과 보안성 검토를 해요
- AI와 SAST/DAST와 같은 도구들로 직접 침투 테스트도 진행하며 취약점을 발견하고, 끝까지 파고들어 해결해내요
- SCA를 통해 의존성 취약점을 볼 때는 "실제로 우리 코드에서 그 경로가 호출되는지(Reachability)"까지 고려하여 우선순위를 정해요
- Red Teaming으로 제품 자체의 안전성을 능동적으로 지켜요
[클라우드·인프라 보안]
- JIT(Just In Time), Workload Identity와 같은 최신 기능들을 적극 도입하며 GCP, AWS 등의 인프라를 최소 권한으로 설계하고 운영해요
- Kubernetes 런타임 위협 탐지로 컨테이너에서 벌어지는 이상 행위를 실시간으로 확인해요
- Cloudflare Zero-Trust로 접근을 통제하고, DB 접근 통제와 단말 보안(EDR), 디바이스 관리(MDM)까지 주도적으로 진행해요
- 보안 정책은 콘솔 클릭이 아닌 코드(IaC) 기반으로 관리해요
[컴플라이언스·프라이버시]
- 컴플라이언스 인증을 엑셀에 증적을 붙여넣는 방식이 아닌, 자동화 도구 Vanta를 통해 실시간으로 증적을 수집하며 상시 컴플라이언스 상태를 유지해요
- 제품과 데이터 전반에서 개인정보 보호 및 파기 프로세스가 잘 챙겨질 수 있게 관리해요
[보안 자동화]
- CI/CD에 보안 게이트를 심어 위험한 변경이 배포되기 전에 감지될 수 있도록 해요
- 코드 변경, 제품 기획서를 대신 검토해주는 AI 리뷰 파이프라인을 활용하여 검토 과정을 체계화해요
- 접근 권한 검토, 입·퇴사자 처리와 같은 반복성 업무들은 자동화하여 업무 리소스를 효율적으로 관리해요
자격요건
- 3년 이상의 애플리케이션 보안(코드 리뷰, 위협 모델링, 취약점 분석) 실무 경험이 있으신 분*경력 연차보다는 라이너와 함께 성장할 수 있는 분인지를 우선시하고 있어요
- Python이나 Golang을 통해 필요한 도구, 자동화를 직접 만들어보신 분
- 정해진 틀을 따르기보다 문제를 스스로 정의하고 만들어서 푸는 걸 즐기는 분
- AI를 업무에 적극적으로 활용해보신 혹은 활용해보고 싶으신 분
