[종로/성남] 교육 플랫폼 프로젝트의 개발

교육 플랫폼 신규 구축 프로젝트의 개발 및 보안 담당 — 설계부터 오픈·안정화까지 전 과정 참여 학습 관리 핵심 기능(과제 수행·피드백·평가·포트폴리오·운영 대시보드) 설계 및 개발 통합인증(SSO) 및 외부 협업 도구(문서·메신저·코드 저장소) 연동 개발 LLM API 연동 기반 기능(학습 현황 요약·자료 추천·리포트 자동 생성) 개발 및 사용량 관리 체계 구축 보안 설계·적용: 인증/인가 체계, 데이터 암호화, 클라우드 보안 구성 오픈 전 웹 취약점 진단·조치 및 발주사 측 보안 검증 대응 - 10년차 이상 - 대기업 이력 有 - 보안 작업 경험 有 - 경기 성남시 판교로289번길 20 / 종로 둘 중 한곳으로 정해질 예정. (초반에만 상주로 진행하다가 원격으로 가능) 1) 플랫폼 개발 프론트엔드: React(Next.js)·TypeScript 기반 반응형 웹 UI 개발 (PC·태블릿·모바일 대응) 백엔드: NestJS(Node.js) 기반 API 서버 개발, PostgreSQL 데이터 모델 설계·구현 역할 기반 권한(RBAC) 체계 및 실시간 알림(메일·푸시·메시지) 구현 2) 연동 개발 통합인증(SSO, SAML/OIDC) 연동 및 계정 동기화 외부 서비스 연동: 문서 협업 도구, 메신저, 코드 저장소, 동영상 콘텐츠 큐레이션 (OAuth2·REST API·Webhook) LLM API 연동: 요약·추천·리포트 생성 기능 구현, 사용량 모니터링·예산 관리 기능 개발 3) 인프라·배포 AWS 기반 클라우드 구성: 컨테이너(ECS), 관리형 DB(RDS), 스토리지·CDN, IaC(Terraform) CI/CD 파이프라인(GitHub Actions) 구축, 개발/검증/운영 3개 환경 운영 성능 관리: 응답 속도 목표 관리, 피크 트래픽 대비 오토스케일링 구성·부하 테스트 4) 보안 인증·인가 설계: RBAC, 세션·계정 정책, 민감 데이터 접근 통제 데이터 보호: 저장/전송 암호화(TLS·AES), 접근·감사 로그 체계 시큐어코딩 가이드 수립·코드 보안 리뷰, 오픈소스 취약점(CVE)·라이선스 점검 웹 취약점 진단(OWASP Top 10 기준) 수행 및 지적사항 100% 조치 발주사 보안 조직의 침투 테스트 수준 검증 대응 — 사전 자체 진단·조치·재검증, 심사 대응 산출물 작성 운영 보안: 이상징후 모니터링·알림, 보안 사고 등급별 대응 절차, 보안 설계서·운영 정책 이관 우대 조건 - 10년차 이상 - 대기업 이력 有 - 보안 작업 경험 有