Your Tasks   
   

•  Provide strategic and technical cybersecurity advisory services to clients in the OT, automotive (mobility), and IoT sectors
• Plan and execute comprehensive penetration tests and vulnerability assessments on industrial control systems, automotive components, and connected wireless devices
• Conduct Threat Analysis and Risk Assessments (TARA) to identify vulnerabilities, evaluate potential impacts, and recommend mitigation strategies
• Evaluate client systems, architectures, and products against emerging European and global regulations, primarily focusing on RED Cybersecurity requirements and the Cyber Resilience Act (CRA)
• Guide clients through compliance journeys leveraging industry-standard frameworks and methodologies

주요 업무

• OT, 자동차(모빌리티) 및 IoT 분야 고객에게 전략적이고 기술적인 사이버보안 자문 서비스 제공
• 산업 제어 시스템, 자동차 부품 및 연결된 무선 장치에 대한 종합적인 모의 해킹 및 취약성 평가 계획 및 실행
• 철저한 위협 분석 및 위험 평가(TARA)를 수행하여 취약점 식별, 잠재적 영향 평가 및 완화 전략 제시
• 유럽 및 글로벌 최신 규제 기준, 특히 RED 사이버보안 요구사항 및 사이버복원력법(CRA)을 바탕으로 고객의 시스템, 아키텍처 및 제품 평가
• 업계 표준 프레임워크 및 방법론을 활용하여 고객의 규제 준수 이행 과정 지원

Your Qualifications

• Bachelor’s or Master’s degree in Computer Science, Cybersecurity, Engineering, or a related field
• In-depth knowledge and hands-on experience with key cybersecurity standards and frameworks with minimum over 5 years, including:

• • IEC 62443: Security for Industrial Automation and Control Systems (OT Security)
  • ISO/SAE 21434: Road Vehicles – Cybersecurity Engineering (Mobility Security)
  • EN 18031 series: Harmonized standards for RED Cybersecurity (Articles 3.3 d, e, f)
  • NIS2 Directive: Network and Information Security Directive
• Proven experience in conducting formal Risk Analysis and Threat Modeling
• Practical experience in penetration testing methodologies, tools, and exploit development
• Recognized cybersecurity certifications such as OSCP, CISSP, GICSP (Global Industrial Cyber Security Professional), or CEH
• Strong understanding of the embedded systems, radio equipment, and automotive architecture
• Relevant work experience in a global TIC organization or a major consulting firm

What We Offer

• Flexible working hours
• Wellness benefit
• Meal/Mobile phone allowance support
• Employee Benefit Points 
• 2days of annual leave for 1month of perfect attendance
• Training & growth opportunities

Additional Information

   •  Contract type : Permanent
   •  Please submit below required documents as PDF file.
       - Korean resume
       - English resume


You don’t meet every single requirement? No problem — we encourage you to apply if this role excites you. We welcome applications from people of all backgrounds, experiences, and perspectives.


 자격 요건
 

• 컴퓨터 과학, 사이버보안, 공학 또는 관련 분야 학사 또는 석사 학위 소지
• 다음과 같은 주요 사이버보안 표준 및 프레임워크에 대한 깊은 이해와 5년 이상의 실무 경험 보유

• • IEC 62443: 산업 자동화 및 제어 시스템 보안 (OT 보안)
  • ISO/SAE 21434: 도로 차량 – 사이버보안 엔지니어링 (모빌리티 보안)
  • EN 18031 시리즈: RED 사이버보안 조화 표준 (Articles 3.3 d, e, f)
  • NIS2 Directive: 네트워크 및 정보 보안 지침

• 공식적인 위험 분석 및 위협 모델링 수행 경험 보유
• 모의 해킹 방법론, 관련 도구 및 익스플로잇(Exploit) 개발에 대한 실무 경험 보유
• OSCP, CISSP, GICSP(글로벌 산업 사이버보안 전문가), 또는 CEH와 같은 공인 사이버보안 관련 자격증 보유 우대
• 임베디드 시스템, 무선 장비 및 자동차 아키텍처에 대한 높은 이해도 보유
• 글로벌 인증 기관(TIC) 또는 주요 컨설팅 펌에서의 관련 업무 경험 보유

 복리후생
 

• 유연근무제 
• 직원건강검진
• 식비/핸드폰 요금 지원
• 복지포인트 지급
• 1개월 개근 시 2일의 연차 유급휴가
• 교육 및 성장의 기회 제공

 

 기타 사항
 

• 고용 형태: 정규직 
• 아래 필수 구비서류를 PDF파일로 제출해주시기 바랍니다.

         - 국문 이력서
         - 영문 이력서
 
 
모든 조건을 완벽히 충족하지 못하더라도 괜찮습니다. 이 직무에 관심이 있으시다면 지원해 주시기 바랍니다. TÜV SÜD는 다양한 배경, 경험, 관점의 지원자들을 환영합니다.