ESTsecurity 제품개발본부 ASM개발팀을 소개합니다.
[ 우리 조직의 주요 업무/역할 ]
기업 환경에서 운영되는 백신, EDR, PMS 등 다양한 보안 에이전트와 연동되는 엔드포인트 통합 보안 플랫폼의 백엔드 시스템을 개발합니다.
수천~수만 대의 엔드포인트에서 발생하는 보안 이벤트를 안정적으로 수집·처리하는 서버와 데이터 처리 파이프라인을 설계하고 개발합니다.
보안 정책 관리, 탐지 이벤트 관리, 자산 관리 등을 위한 관리자 콘솔 API와 플랫폼 핵심 서비스를 개발합니다.
알약, EDR, 패치관리 등 보안 에이전트와의 통신 프로토콜 및 연동 기능을 개발하고 고도화합니다.
Kubernetes 기반 Cloud Native 아키텍처로의 전환을 통해 플랫폼의 확장성과 운영 효율성을 지속적으로 개선합니다.
[ 담당 제품/서비스 ]
[ALYac Security Manager (ASM)]
ASM(ALYac Security Manager)은 기업 환경에서 운영되는 다양한 엔드포인트 보안 제품을 통합 관리하고 관제할 수 있는 중앙 관리 플랫폼입니다.
관리자는 ASM을 통해 조직 내 PC에 설치된 보안 에이전트들의 상태를 한눈에 확인하고, 보안 정책 적용·이벤트 모니터링·원격 조치 등을 중앙에서 수행할 수 있습니다.
ASM은 다음과 같은 엔드포인트 보안 제품과 연동되어 기업의 통합 보안 운영을 지원합니다.
- 알약 기업용(ALYac) – 악성코드 탐지 및 차단
- EDR(Endpoint Detection & Response) – 고도화된 위협 탐지 및 대응
- 패치관리(PMS) – OS 및 주요 소프트웨어 보안 업데이트 관리
- 내PC지키미(MPI) – PC 보안 점검 및 취약점 관리
이를 통해 기업 보안 담당자는 수천 대 이상의 엔드포인트 보안 상태를 하나의 콘솔에서 모니터링하고 정책을 적용하며 위협 대응을 수행할 수 있습니다.
또한 보안 이벤트 대시보드, 정책 관리, 자산 관리, 취약점 관리 등의 기능을 통해 기업 전반의 엔드포인트 보안 운영을 효율적으로 관리할 수 있는 통합 플랫폼을 제공합니다.
[우리 조직의 목표]
- 다양한 엔드포인트 보안 제품을 하나의 플랫폼에서 통합 관리할 수 있는 엔터프라이즈 통합 보안 플랫폼을 구축합니다.
- 기업 환경에서 발생하는 대규모 보안 이벤트를 안정적으로 수집·분석할 수 있는 플랫폼 아키텍처를 지속적으로 고도화합니다.
- 온프레미스 환경에서도 안정적으로 동작할 수 있는 엔터프라이즈 수준의 보안 플랫폼 운영 체계를 확립합니다.
- 기존 레거시 시스템을 Kubernetes 기반 Cloud Native 플랫폼으로 전환하여 확장성과 운영 효율성을 향상시킵니다.
- 향후 B2B SaaS 보안 플랫폼으로 확장 가능한 아키텍처 기반을 마련합니다.
[협업 툴]
- GitLab 기반 형상관리 및 협업
- Merge Request 기반 코드 리뷰 프로세스
- Issue 기반 개발 및 협업 관리
- CI/CD 파이프라인을 활용한 빌드 및 배포 자동화
- Container / Kubernetes 기반 서비스 운영
[기술 스택]
[Backend]
- Java
- Spring Boot 기반 서비스 개발
[Data]
- RDBMS 기반 데이터 관리
- 대규모 이벤트 처리를 위한 NoSQL 데이터 저장소 활용
[Platform]
- Linux 기반 서버 환경
- Container 기반 서비스 운영
- Kubernetes 기반 Cloud Native 아키텍처 전환 진행
[Architecture]
- 대규모 보안 이벤트 수집 및 처리 시스템
- 엔드포인트 보안 에이전트와의 통신 및 데이터 처리 플랫폼
[우리 조직의 협업 문화와 방식]
ASM 개발팀은 보안 플랫폼 개발을 위해 다양한 전문 조직과 긴밀하게 협업하며 업무를 진행합니다.
개발 조직뿐만 아니라 제품, 운영, 품질, 보안 등 여러 조직과의 협력을 통해 제품의 완성도를 높이고 있습니다.
GitLab 기반 협업 시스템을 활용하여 이슈 관리, 코드 리뷰, 배포 과정을 투명하게 공유하며, 온·오프라인 미팅과 문서 기반 커뮤니케이션을 병행하여 팀 간 정보 공유와 의사결정을 빠르게 진행합니다.
또한 각 조직이 가진 역할과 우선순위를 존중하며 협업하는 문화를 중요하게 생각합니다. 서로의 상황을 이해하고 조율하는 과정을 통해 보다 효율적인 협업 환경을 만들어가고 있습니다.
ASM 개발팀은 문제 상황에서 단순히 “어려운 이유”를 찾기보다 실제로 실행 가능한 방법과 해결책을 함께 고민하는 문제 해결 중심의 협업 문화를 지향합니다. 이러한 과정 속에서 팀과 조직이 함께 성장할 수 있는 개발 환경을 만들어가고 있습니다.
주요업무
- ALYac Security Manager(ASM) 기반 기업용 엔드포인트 통합 보안 관리 플랫폼 개발 및 운영
- 백신(ALYac), EDR, 패치관리(PMS), 내PC지키미(MPI) 등 보안 에이전트 통합 관리 시스템 개발
- 엔드포인트 보안 이벤트 수집·분석·관제를 위한 데이터 처리 플랫폼 구축
- 보안 정책 관리, 자산 관리, 위협 대응 기능을 제공하는 관리 콘솔 및 플랫폼 서비스 개발
- 기업 보안 담당자가 수천 대 이상의 엔드포인트 보안을 하나의 콘솔에서 관리할 수 있는 통합 보안 운영 환경 제공
자격요건
- 총 7년 이상의 소프트웨어 개발 경력을 보유하고 있으며, 팀 리딩 또는 Tech Lead 경험이 있으신 분
- Java / Spring 기반 백엔드 서비스 개발 경험과 운영 환경에서의 성능 개선 및 안정화 경험이 있으신 분
- Kubernetes(k8s/k3s) 기반 인프라 설계 및 운영 경험이 있으신 분
- Linux 환경에서 시스템(OS) 및 네트워크 레벨 문제를 분석하고 해결할 수 있는 트러블슈팅 역량을 보유하신 분
- CI/CD 파이프라인 구축 및 운영 경험과 함께 데이터베이스(MySQL/MariaDB 등) 기반 서비스 개발 경험이 있으신 분 
