- 웹, 모바일, API 등 제품의 공격 표면(Application Attack Surface)에 대한 취약점 진단 및 보안성 검증 수행- Burp Suite, OWASP ZAP 등 도구를 활용하여 웹 애플리케이션 취약점 분석 및 모의 해킹 수행- SAST, DAST, SCA 등 보안 도구를 CI/CD 파이프라인에 연동하여 보안 자동화(DevSecOps) 환경 구축- 개발 스쿼드와 협업하여 Threat Modeling, 보안 설계 리뷰, 코드 리뷰 등 Secure SDLC 적용- 웹 애플리케이션 및 API 보안 취약점 분석 후 보안 개선 가이드 제공 및 개발팀과 협업하여 문제 해결- 인증/인가(Authentication / Authorization) 구조를 개선 및 서비스 보안 아키텍처 강화- 제품 및 플랫폼의 보안 이벤트와 위협 탐지 로직을 설계와 대응 프로세스 운영- AI와 자동화 기술을 활용한 취약점 분석 및 보안 진단, 보안 운영 효율화를 위한 보안 자동화 도구 및 워크플로우 구축