Software engineer
- Location
- San Francisco
- Type
- Full time
- Compensation
- $150k-$200k
- Posted
- 2 days ago
Join a team building useful software. Work closely with engineering and design to turn new ideas into products.
Find roles through people you trust, and message a verified founder or page admin about your interest.
ํ์ฌ ์๊ฐย
์ฟ ํก์ ๊ณ ๊ฐ ๊ฐ๋ ์คํ์ ์ํด ์กด์ฌํฉ๋๋ค. ๊ณ ๊ฐ๋ค์ด "์ฟ ํก ์์ด ๊ทธ๋์ ์ด๋ป๊ฒ ์ด์์๊น?" ๋ผ๊ณ ๋งํ ๋, ๋น๋ก์ ์ฐ๋ฆฌ์ ๋ฏธ์ ์ ์คํํ๊ณ ์์์ ์ ์ ์์ต๋๋ค. ๊ณ ๊ฐ๋ค์ ์ผํ๊ณผ ์์ฌ, ์ํ ์ ๋ฐ์ ํธํ๊ฒ ๋ง๋ค๊ฒ ๋ค๋ ์ ์ผํ ์ง๋ ์ผ๋ก ์ฟ ํก์ ์์ต ๋ฌ๋ฌ ๊ท๋ชจ์ ์ปค๋จธ์ค ์ฐ์ ์ ๋ฐ์ ํ์ ์ ์ด๋๊ณ ์์ต๋๋ค. ์ฟ ํก์ ๊ฐ์ฅ ๋น ๋ฅด๊ฒ ์ฑ์ฅํ๋ ๋ฆฌํ ์ผ ๊ธฐ์ ์ค ํ๋๋ก, ๊ตญ๋ด ์ปค๋จธ์ค ์ ๊ณ์์์ ๋ ๋ณด์ ์ธ ์ ์ง์, ๊ณ ๊ฐ ์ ๋ขฐ๋ฅผ ๊ตฌ์ถํ์ต๋๋ค.ย
์ฟ ํก์ ์คํํธ์ ๋ฌธํ๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ํ ๊ธ๋ก๋ฒ ๋ํ ์์ฅ์ฌ๋ผ๊ณ ์๋ถํฉ๋๋ค. ์ด๊ฒ์ด ์ฐฝ๋ฆฝ ๋น์์ ๊ธฐ๋ฏผํจ์ ์ ์งํ๋ฉฐ, ์ ๊ท ์๋น์ค๋ฅผ ๋์์์ด ์ถ์ํ๋ฉฐ ๋น์ฆ๋์ค๋ฅผ ํ์ฅํด ๋๊ฐ๋ ์ฐ๋ฆฌ์ ์ฑ์ฅ ๋๋ ฅ์ ๋๋ค. ์ฟ ํก์ ๋ชจ๋ ์์ง์์๊ฒ๋ ๊ธฐ์ ๊ฐ ์ ์ ์ ๊ฐ์ถ๊ณ ์๋ก์ด ํ์ ๊ณผ ์ด๋์ ํฐ๋ธ๋ฅผ ์ถ์งํ ์ ์๋ ๊ธฐํ๊ฐ ์ฃผ์ด์ง๋๋ค. ์ฃผ์ ์์ด ์ผ์ ๋ฐ์ด๋ค์ด ์ฑ๊ณผ๋ฅผ ์ด๋ฃจ๊ณ ์ ํ๋ ๊ณผ๊ฐ์ฑ์ด, ๋ฐ๋ก ์ฟ ํก์ด ์ผํ๋ ๋ฐฉ์์ ๋ณธ์ง์ ๋๋ค. ์ฟ ํก์์๋ ์ฌ๋ฌ๋ถ ์์ , ๋๋ฃ, ํ ๊ทธ๋ฆฌ๊ณ ํ์ฌ ์ ์ฒด๊ฐ ๋งค์ผ ์ฑ์ฅํ๋ ๋ชจ์ต์ ๋ชฉ๊ฒฉํ ๊ฒ์ ๋๋ค.ย
์ฟ ํก์ ๋ชจ๋ ์ง์์ ์ปค๋จธ์ค์ ๋ฏธ๋๋ฅผ ๋ง๋ค๊ฒ ๋ค๋ ์ฟ ํก์ ๋ฏธ์ ์ ์ง์ฌ์ ๋๋ค. ์ฐ๋ฆฌ๋ ๊ณ ๊ฐ์ ๋ฌธ์ ๋ฅผ ํด๊ฒฐํด ๋๊ฐ๊ณ , ์ ํต์ ์ธ ๊ด๋ ๊ณผ ํต๋ ์ ๋ง์๋ฉฐ ์คํ๊ฐ๋ฅํ ํ๊ณ๋ฅผ ๋ฐ์ด๋๊ณ ์์ต๋๋ค. ๊ณ ๊ฐ์ฉ์ฑ(Always-on) ๊ณผ ์ต์ฒจ๋จ์ ์์ ๊ธฐ์ (High-tech), ์ด์ฐ๊ฒฐ์ฌํ(Hyper-connected world) ์์์ ๋๋ผ์ด ์ ๋ฌด ๊ฒฝํ์ ์ํ์ ๋ค๋ฉด, ์ง๊ธ ๋ฐ๋ก ์ฟ ํก์ ํฉ๋ฅํ์ธ์.ย
ย
์ง๋ฌด ์๊ฐย
๋๊ท๋ชจ ํ๊ฒฝ์์ ์ค์ ๊ฒ์ฆ๋ ์ ๋ก ํธ๋ฌ์คํธ(Zero Trust) ํด๋ผ์ฐ๋ ๋ณด์ ์ฒด๊ณ๋ฅผ ์ฑ๊ณต์ ์ผ๋ก ๊ตฌ์ถํ ๊ฒฝํ์ ๊ฐ์ถ Staff๊ธ Cloud Security Architect๋ฅผ ๋ชจ์ญ๋๋ค.ย
์ ๋ฌด ๋ด์ฉย
CIS ๋ณด์ ๊ธฐ์ค(Security Controls)์ ์ ์ฉํ์ฌ AWS ๋ฐ GCP ํ๊ฒฝ์ ๋ณด์์ ๊ฐํํฉ๋๋ค.
AWS ๋ฐ GCP ํ๊ฒฝ ๋ด ๋์(East-West) ํธ๋ํฝ ๋ณด์์ ์๋ฆฝํฉ๋๋ค.
AWS ๋ฐ GCP ํ๊ฒฝ ๋ด ๋จ๋ถ(North-South) ํธ๋ํฝ ๋ณด์์ ์๋ฆฝํฉ๋๋ค.
AWS PrivateLink ์๋ํฌ์ธํธ ๋ฐ DNS ๋ณด์์ ๊ตฌํํฉ๋๋ค.
GCP Private Service Connect ๋ฐ DNS ๋ณด์์ ๊ตฌํํฉ๋๋ค.
AWS ๋ฐ GCP ํ๊ฒฝ ๋ด ๋คํธ์ํฌ ๊ฒฉ๋ฆฌ(Network Segmentation)๋ฅผ ์ค๊ณํ๊ณ ์ ์ฉํฉ๋๋ค.
AWS Network Firewall ๋ฐ WAF ์ ๋ฌธ์ฑ์ ๋ฐํ์ผ๋ก ๋คํธ์ํฌ์ ์ ํ๋ฆฌ์ผ์ด์ ์ ๋ณดํธํฉ๋๋ค.
AWS ๋ฐ GCP ํ๊ฒฝ์ ๋ฐ์ดํฐ ์ ์ถ ๋ฐฉ์ง(Data Exfiltration Protection) ๋์ฑ ์ ์๋ฆฝํฉ๋๋ค.
์ ํ๋ฆฌ์ผ์ด์ ์ปจํ ์ด๋ ๋ณด์์ ๊ฐํํฉ๋๋ค.
๊ณ ์ ์๋ํ ๊ณต๊ฒฉ(Machine-speed attack)์ผ๋ก๋ถํฐ ์์คํ ์ ๋ณดํธํฉ๋๋ค.
์ฝ๋ ๋ณด์ ๋ฆฌ๋ทฐ
๋ณด์ ์ํคํ ์ฒ ๋ฆฌ๋ทฐ
์๋ํฌ์๋(End-to-End) ์ ํ๋ฆฌ์ผ์ด์ ์ํฌํ๋ก์ฐ ์ ๋ฐ์์ API ๋ฐ ์๋น์ค ๊ฐ ์ธ์ฆยท์ธ๊ฐ ์ปจํ ์คํธ๊ฐ ์์ ํ๊ณ ์ผ๊ด๋๊ฒ ์ ๋ฌ๋๋์ง ๊ฒ์ฆํ๊ธฐ ์ํ ๋ณด์ ์ํคํ ์ฒ ๋ฐ ์์ค ์ฝ๋ ๋ฆฌ๋ทฐ ์ํ
non-root ๋ฐ rootless ์ปจํ ์ด๋ ์ค๊ณ
AI/LLM ๊ธฐ๋ฐ ๋ณด์ ํ๋ก์ธ์ค ๋ฐ ์ ๋ฌด ์๋ํ
ย
์๊ฒฉย ์๊ฑดย
์ ๋ณด๋ณด์, ์ปดํจํฐ๊ณตํ ๋๋ ๊ด๋ จ ๋ถ์ผ ํ์ฌ ํ์ ์ด์์ ์์งํ์ ๋ถ
AWS Security ์๊ฒฉ์ฆ์ ๋ณด์ ํ์ ๋ถ
GCP Cloud Security Engineer ์๊ฒฉ์ฆ์ ๋ณด์ ํ์ ๋ถ
ย
์ฐ๋ย ์ฌํญย
AWS ๋ฐ GCP ํด๋ผ์ฐ๋ ๋ณด์ ์ ๋ฐ์ ๋ํ ๊น์ ์ดํด์ ์ ๋ฌธ์ฑ
๋คํธ์ํฌ ๊ฒฉ๋ฆฌ ๋ฐ ๋ง์ดํฌ๋ก์ธ๊ทธ๋ฉํ ์ด์ (Microsegmentation) ์ค๊ณ ๊ฒฝํ
Envoy ์ฌ์ด๋์นด(sidecar) ๊ธฐ๋ฐ Layer 7 ์๋น์ค ๋ฉ์ฌ(Service Mesh) ๋ณด์ ์ ์ฑ ์ ์ฉ ๊ฒฝํ
eBPF ๊ธฐ๋ฐ CNI ๊ธฐ์ ์ ํ์ฉํ Kubernetes NetworkPolicy ์ด์ฉ ๊ฒฝํ
ํ๋(Pod) ๋จ์ ๋ณด์ ํ์ค ๊ฐ์ ์ ์ฉ ๋ฐ securityContext ์ ์ฑ ์๋ฆฝ ๊ฒฝํ
ย ย
์ ํ ์ ์ฐจ ๋ฐโฏ์๋ดโฏ์ฌํญย
๊ฐ์ธ์ ๋ณด ์ฒ๋ฆฌ๋ฐฉ์นจโฏย ย
์๋ฅโฏ๋ฐํ ์ ์ฑ โฏย ย