
## **Security**

**SEARCH**DOC은 AWS·네이버·삼성 출신이 모여 설립한, 글로벌 수준의 AI·검색 기술을 보유한 팀입니다.
저희는 Vertical Domain 기반 Gen AI 어플리케이션을 개발·운영하는 B2B 스타트업으로, 산업 도메인에 최적화된 생성형 AI 서비스를 제공합니다.

- 세계적 수준의 **검색(SOTA) 기술력과 최신 AI 기법을 결합**해 산업 현장에서 활용 가능한 툴과 서비스를 개발합니다.
- 글로벌 검색회사 수준의 **검색 기술**을 기반으로 방대한 문서와 데이터를 **RAG(Retrieval Augmented Generation)** 방식으로 학습·처리하고, 복잡한 질문에도 신뢰도 높은 답변을 제공하는 **도메인 특화 대화형 에이전트**를 구축합니다.
- **빠른 학습과 실행**을 통해 고객사의 요구사항을 제품에 반영하며, 고객이 겪는 문제를 직접 해결하는 것을 최우선으로 합니다 .
- **복지제도와 인센티브**를 갖추어 구성원의 성장을 지원합니다. 유연 근무제 및 재택근무, 각종 보험·휴가·경조금, 교육비 지원 등 다양한 혜택을 제공합니다.
- 각 분야 최고의 전문가들이 모여 설립한 팀입니다. 뛰어난 기술력과 깊이 있는 지식을 바탕으로, 우리는 서로에게 영감을 주고 배우며 함께 발전하는 문화를 만들어가고 있습니다.
- 지원자께서 가지신 전문성을 마음껏 펼치고, 끊임없이 성장하며 더 큰 비전을 함께 만들어갈 환경을 제공하겠습니다

2025년 하반기 첫 Seed 라운드에서 성공적인 투자 유치를 확정하며, VC들에게 높은 성장 잠재력을 가진 스타트업으로 인정받았습니다.

## **주요 업무 및 포지션 상세**

다수의 AWS 계정에 걸친 SaaS 워크로드의 보안을 코드로 표준화하고, 자동화된 탐지·대응 체계로 운영하고자 합니다. 본 포지션은 멀티 어카운트 보안·거버넌스 체계를 직접 설계·구축하고, 네트워크부터 애플리케이션·코드 계층까지 전 영역의 보안과 보안 자동화·AI 보안을 책임지는 역할입니다. 정책 문서를 만드는 사람이 아니라, 실제로 위협을 탐지하고 대응 체계를 손으로 구축해 운영해본 사람을 찾습니다.

### **Security**

멀티 어카운트 보안 아키텍처 설계(SCP 기반 가드레일, 계정 경계 보안, 중앙 집중형 보안 운영)를 기반으로, **AWS Security 5 Epics** 관점에서 보안 체계를 구축·운영합니다.

- 주요 업무
  - **Identity & Access Management (IAM)** — 멀티 어카운트 IAM 권한 거버넌스, 최소 권한 원칙 적용, IAM Identity Center 기반 중앙 권한 관리, IAM Access Analyzer 및 권한 상승 경로 분석
  - **Detective Controls (탐지 통제)** — GuardDuty, Security Hub, AWS Config, CloudTrail, Security Lake의 조직 단위 통합 운영, 위협 탐지·로그 중앙화 및 보안 가시성 확보
  - **Infrastructure Security (인프라 보안)** — 네트워크·호스트 등 인프라 계층의 보안 경계 설계 및 보호 (상세: 아래 Network / OS 보안)
  - **Data Protection (데이터 보호)** — 데이터 분류, 암호화 및 키 관리 전략 수립, 민감정보(Macie 등) 탐지·보호, 데이터 접근 통제
  - **Incident Response (인시던트 대응)** — 탐지–대응 파이프라인 구축, 대응 플레이북/런북 운영, 자동 격리·복구 체계 및 사후 분석(Post-mortem)

위 5개 epic을 기반으로 다음 영역을 중점적으로 담당합니다.

**Network 보안**

- VPC 보안 설계 — Security Group, NACL, 서브넷 분리 및 네트워크 경계 통제
- WAF, Shield, Network Firewall을 활용한 외부 위협 차단 및 DDoS 대응
- PrivateLink, VPC Endpoint를 통한 비공개 통신 경로 설계 및 데이터 이동 통제
- 네트워크 트래픽 모니터링(VPC Flow Logs, Traffic Mirroring) 및 이상 트래픽 탐지

**OS / 호스트 보안**

- EC2/인스턴스 등 호스트 보안 강화(Hardening) 및 보안 기준(CIS Benchmark 등) 적용
- 패치 관리 자동화(Systems Manager Patch Manager) 및 취약점 스캔(Inspector) 운영
- 호스트 기반 침입 탐지 및 엔드포인트 보안 체계 구축
- 이미지(AMI) 보안 표준화 및 골든 이미지 관리

**Application 보안**

- 애플리케이션 보안 아키텍처 검토 및 위협 모델링(Threat Modeling)
- 인증·인가(OAuth2, OIDC), API 보안, 세션·토큰 관리 체계 검증
- 웹 애플리케이션 취약점(OWASP Top 10) 점검 및 대응
- 시크릿·자격증명 관리 및 민감정보(PII) 보호 체계 적용

**코드 보안 (Code Security)**

- 정적/동적 분석(SAST/DAST) 및 SCA(오픈소스 의존성 취약점) 점검 체계 구축·운영
- 시크릿 스캐닝(코드 내 자격증명 노출 탐지) 및 사전 차단(pre-commit / pipeline) 적용
- 컨테이너 이미지 보안 스캔 및 SBOM 기반 공급망 보안 관리
- 안전한 코딩 가이드라인 수립 및 개발팀 대상 시큐어 코딩 지원

**SaaS 보안**

- 멀티 테넌트 환경의 테넌트 격리 및 데이터 분리에 대한 보안 검증 및 위험 평가
- 테넌트 간 데이터 접근 통제, 격리 위반(Cross-tenant access) 탐지 체계 구축
- 애플리케이션 보안 점검(SAST/DAST/SCA) 결과의 SaaS 릴리스 게이트 연계
- 고객 대상 보안 요구사항(보안 실사, 보안 질의서) 대응

**보안 자동화 (Security Automation)**

- IaC 보안 검증(IaC 스캔, 정책 검사)을 CI/CD에 통합하는 DevSecOps 체계 구축
- Policy as Code(OPA, AWS Config Rules 등)를 통한 자동화된 컴플라이언스 가드레일 적용
- 보안 이벤트 자동 대응(Auto-remediation) — EventBridge, Lambda, SSM 기반 자동 조치 체계 구축
- SOAR 기반 인시던트 대응 플레이북 자동화 및 위협 인텔리전스 연동
- 보안 탐지 규칙(Detection as Code) 관리 및 지속적 개선

**AI 보안 (AI/LLM Security)**

- AI/LLM 기반 워크로드의 보안 위협(프롬프트 인젝션, 데이터 유출, 모델 오남용 등) 식별 및 대응 체계 수립
- LLM 애플리케이션 보안 가드레일 설계 — 입력·출력 필터링, 민감정보(PII) 마스킹, 권한 경계
- AI 서비스(Bedrock 등) 사용 시 데이터 보호 및 거버넌스 정책 수립
- AI 보안 위협 모델링(OWASP Top 10 for LLM 등 참고) 및 레드팀 테스트
- AI 기반 보안 운영(이상 탐지, 로그 분석 자동화 등) 도입 및 활용

**공통**

- 보안 관측성(Observability) 체계 구축 및 운영
- 보안 위험을 식별·문서화하고 비전문 이해관계자와 소통

## **자격요건 및 우대사항**

**자격 요건**
    - AWS 멀티 어카운트 환경의 보안 체계를 **직접 설계·구축하고 운영까지 경험**한 분
    - AWS Security 5 Epics(IAM, 탐지 통제, 인프라 보안, 데이터 보호, 인시던트 대응) 전반에 대한 이해와 실무 경험
    - 네트워크 · OS · 애플리케이션 · 코드 등 다계층 보안에 대한 폭넓은 이해와 실무 경험
    - AWS Organizations, SCP, IAM, 보안 서비스(GuardDuty, Security Hub, Config 등) 실무 경험
    - 보안 관점에서 아키텍처를 설계하고 위험을 식별·완화해본 경험
    - IaC(Terraform 등) 및 CI/CD 환경에서의 보안 자동화 경험
    - 운영 환경에서의 보안 인시던트 대응 경험
    - 보안 위험과 대응 방안을 명확히 문서화하고 소통할 수 있는 역량

**우대 요건**
    - AWS 공인 자격증 (Security Specialty, Solutions Architect Professional 등)
    - 정보보안 관련 자격증 (CISSP, CCSP 등)
    - SaaS 또는 규제 산업(금융·공공·의료) 보안 운영 경험
    - 컴플라이언스 인증(ISMS-P, CSAP, SOC 2 등) 대응 경험
    - AI/LLM 보안 또는 AI 거버넌스 관련 경험
    - SOAR / 보안 자동화 도구 구축·운영 경험

## **공통 지원 자격 (인재상)**

- 학력은 특성화고(마이스터고, 디지털미디어고), 전문대, 국내외 4년제 대학 등 제한이 없습니다.
- 해외여행 및 **국내외 취업에 법적 결격사유가 없어야 합니다.**
- 당사는 다음과 같은 **리더십 원칙을 중요하게 생각하는 인재**를 찾습니다.
    - **상호 존중을 기반으로 원활하게 소통하며 협업할 수 있는 분.**
    - **문제 해결과 사용자 중심 제품 개발에 관심**이 있고, **새로운 기술을 빠르게 학습**하려는 자세를 가진 분.
    - **높은 책임감**을 갖고 끝까지 결과를 만드는 분.
    - 고객 요구에 깊이 몰입하고 고객의 성공을 최우선으로 생각하는 태도 .
    - 품질·성능·보안 등 모든 기준에서 탁월함을 추구하는 자세 .
    - 완벽한 준비보다는 빠른 실행을 통해 성과를 만드는 행동 .
    - 새로운 기술과 도전 과제에 대한 지속적인 탐구 .
    - 정직과 일관성을 통해 팀과 고객의 신뢰를 구축하는 태도 .

## **전형 절차**

1. **서류 전형** – 기본 이력서와 간단한 포트폴리오 제출
    1. 제출 서류 : 지원서(이력서), 포트폴리오 등 자유 양식
    2. 제출처 : [hr@searchdoc.ai](mailto:hr@searchdoc.ai) 
2. **1차 기술면접(폰 스크리닝)** – 전화 또는 화상으로 기술 및 경험 확인
3. **코딩 테스트 또는 과제** – 역할에 따라 실무형 과제를 제공합니다
4. **심층 면접** – 팀 fit 및 인성 면접 포함
5. **최종 합격 후 입사**

전형 절차와 일정은 상황에 따라 변동될 수 있으며, 경력자의 경우 평판 조회를 요청할 수 있습니다.

## **근무 조건**

- **정규직**으로 채용합니다.
- **유연 근무제 및 재택근무 제도**가 있어 출퇴근 시간을 자유롭게 조정할 수 있습니다. 팀 협업과 프로젝트 일정에 맞춰 필요에 따라서 재택과 오피스를 병행합니다.
- 근무 위치는 정자이며, 변동될 수 있습니다.

## **복리 후생**

- **연금·보험**: 퇴직연금, 상해보험 등.
- **휴무·휴가**: 주 5일 근무, 연차·반차, 경조휴가, 포상휴가, 출산·육아휴직, 보건휴가, 노동절·창립일 휴무, 장기 근속 휴가 등.
- **보상·수당·지원**: 경조금, 성과 인센티브, 임직원 교육비, 명절 선물, 야간 교통비, 복리후생비 등.
- **성장 지원**: 자격증 취득 지원, 직무교육·세미나 지원.
- **편의·여가·건강**: 쾌적한 사무공간과 휴게공간 제공, 건강검진, 간식·음료 지원 등.

## **기타 사항**

- 국가등록장애인과 국가보훈대상자는 관계 법령에 따라 우대합니다.
- 지원서 내용이 사실과 다르거나 허위 서류를 제출하는 경우 채용이 취소될 수 있습니다.
- 상시 채용 방식으로 **적합한 인재를 찾는 즉시 면접을 진행**하므로, 관심이 있으시다면 빠르게 지원해 주세요.


Security

지원자 정보

소개와 지원 동기