Cloud System Engineer

    Azar Platform 팀은 Azar 서비스를 안정적으로 유지함으로써 사용자들이 Azar 가 제공하는 특별한 경험을 불편 없이 즐길 수 있도록 하는 것을 목표로 하고 있습니다. 이 목표를 달성하기 위하여 Azar Platform 팀은 서버 인프라를 관리하고 모니터링하며, 애플리케이션 배포를 자동화하는 전형적인 DevOps 과업 뿐만 아니라 직접 서버 애플리케이션의 구조를 개선하기도 하고 여러 가지 타 서비스에서도 사용 가능한 microservice 를 개발하기도 합니다.

    Azar 서버는 전 세계로부터 쏟아지는 분당 수십만 건의 트랜잭션을 최소한의 비용으로 처리할 수 있게 하기 위해 Spring Boot 기반의 Java 애플리케이션으로 구현되어 있습니다. 최근에는 더욱 강력한 static typing 을 지원하는 modern language 의 이점을 누리기 위해 많은 부분을 Kotlin 으로 개발하고 있습니다.

    서버 인프라는 AWS 에 많은 부분을 의존하고 있으며, 전 세계 지역에 흩어져 분포하는 수백 대에 이르는 서버 인스턴스들을 코드로서 관리하기 위해 Terraform 과 Ansible 을 적극적으로 이용하고 있습니다. 인프라 모니터링을 위해 Zabbix 시스템을 구축하여 활용하고 있으며, 그 외에 애플리케이션 메트릭 수집에는 Prometheus 와 Grafana 를 이용하고 있습니다.

    배포 측면에서는 동시에 여러 버전의 개발 서버를 배포할 수 있게 하기 위해 Kubernetes 를 도입하여 개발 생산성 측면에서 큰 효과를 보고 있으며, 앞으로 프로덕션에도 컨테이너 기반 기술을 적극적으로 활용할 예정입니다.

업무내용
  • 클라우드 환경에서의 시스템 인프라 구축 및 운영
    주로 AWS로 구성된 클라우드 환경에서 서버 시스템의 인프라를 구축하고 운영합니다. 콘솔에서 작업하는 것보다는 코드로서 관리하는 것을 선호하기 때문에 Terraform 과 Ansible 이용이 권장됩니다.

  • 서버 및 네트워크 보안 정책 수립 및 실행
    최소특권의 원칙(Principle of least privilege)에 따라 서비스 운영에 필요한 최소한의 권한만 허용하는 것을 원칙으로 하고 있습니다. 이에 따라 VPC 의 NACL 과 Security Group 설정 관련 정책을 수립 및 구현하며, 이상 트래픽을 모니터링합니다.

  • OS 및 애플리케이션 보안 패치 관리
    클라우드 환경에서의 보안이란 고정된 목표가 아니라 움직이는 목표입니다. 항상 진화하는 각종 최신 공격 기법을 방어하기 위해 OS 및 각종 애플리케이션들의 보안 패치를 최신으로 유지합니다.

  • 시스템 컴플라이언스 관리
    보안은 어느 누구 하나만의 책임일 수 없지만, 사람들의 보안 관련 전문성에는 차이가 있을 수밖에 없습니다. 보안에 상대적 우위를 가지고 있는 전문가로서 서버 보안 관련 원칙을 수립하고 강제합니다.

  • 서비스 가용성 확보 및 시스템 성능 최적화
    사용자들의 경험을 해치는 데 다운타임만큼 치명적인 것은 없습니다. 서비스 가용성을 확보할 수 있는 서버 아키텍처를 구현하고, 필요하다면 애플리케이션 개발자와 협업하여 전체 시스템 아키텍처를 구성합니다. 또한 최소한의 비용으로 서비스의 안정성을 유지하기 위해 시스템 측면에서 각종 최적화를 수행합니다.
지원자격 (필수)
  • 3년 이상의 시스템 운영/관리 실무 관련 경력, 또는 그에 준하는 실력
  • 영어로 된 기술 문서를 읽고 이해할 수 있는 능력
우대사항
  • Ansible/Chef/Puppet 등 자동화 툴 사용 능력
  • 필요한 툴을 자체 제작하여 사용할 수 있는 기본적인 프로그래밍 능력
  • AWS 등 클라우드 서비스 사용 경험
  • 방화벽/IDS 등 네트워크 보안 기술에 대해 이해하고 구성할 수 있는 능력
  • 시스템 관련 각종 자격증
  • 보안업체와 협업해 본 경험
채용형태 / 근무시간
  • 정규직
  • 월요일 – 금요일, 10:00 – 19:00
채용절차
  • 서류평가 > 코딩테스트 > 1차 면접 > 2차 면접 > 최종합격
제출사항
  • 이력서와 상세 경력 기술서
  • 자기소개서 (선택)
  • 산업기능요원 지원인 경우
    -현역, 보충역, 전문연구요원 여부
    -신규/전직여부 및 남은 복무기간

  • 최종 합격 시, 입사 가능 시기
모집기간

상시

Contact

Adress

Email

14FL, Seochodaero 78-gil, Seocho-gu, Seoul, Korea

contact@hpcnt.com