<p>쿠팡은 고객 감동 실현을 위해 존재합니다. 고객들이 "쿠팡 없이 그동안 어떻게 살았을까?" 라고 말할 때, 비로소 우리의 미션을 실현하고 있음을 알 수 있습니다. 고객들의 쇼핑과 식사, 생활 전반을 편하게 만들겠다는 유일한 집념으로 쿠팡은 수억 달러 규모의 이커머스 산업 전반의 혁신을 이끌고 있습니다. 쿠팡은 가장 빠르게 성장하는 이커머스 기업 중 하나로, 국내 커머스 업계에서의 독보적인 입지와, 고객 신뢰를 구축했습니다. </p> <p>쿠팡은 스타트업 문화를 기반으로 한 글로벌 대형 상장사라고 자부합니다. 이것이 창립 당시의 기민함을 지하며, 신규 서비스를 끊임없이 출시하며 비즈니스를 확장해 나가는 우리의 성장 동력입니다. 쿠팡의 모든 임직원에게는 기업가 정신을 갖추고 새로운 혁신과 이니셔티브를 추진할 수 있는 기회가 주어집니다. 주저 없이 일에 뛰어들어 성과를 이루고자 하는 과감성이, 바로 쿠팡이 일하는 방식의 본질입니다. 쿠팡에서는 여러분 자신, 동료, 팀 그리고 회사 전체가 매일 성장하는 모습을 목격할 것입니다. </p> <p>쿠팡의 모든 직원은 커머스의 미래를 만들겠다는 쿠팡의 미션에 진심입니다. 우리는 고객의 문제를 해결해 나가고, 전통적인 관념과 통념에 맞서며 실현 가능한 한계를 뛰어넘고 있습니다. 고가용성 (always-on) 과 최첨단의 앞선 기술 (high-tech), 초연결사회 (hyper-connected world) 에서의 놀라운 업무 경험을 원하신다면, 지금 바로 쿠팡에 합류하세요.</p> <p><strong>직무 소개</strong></p> <div> <p>쿠팡의 <strong>Proactive Security GHOST (Global Hunting, Oversight and Strategic Triage)</strong> 팀은 위협 행위자로 인해 발생할 수 있는 잠재적인 보안 위험을 사전에 예방하거나 완화하기 위한 선제적 활동을 수행함으로써 쿠팡의 보안을 유지하는 것을 사명으로 하고 있습니다. GHOST팀은 위협 헌팅을 수행하고, 보안 조사 활동을 지원하며, 탐지 역량을 향상시키고, 쿠팡의 보안 및 제품 환경에 적용할 수 있는 모범 사례를 연구할 수 있는 분석 역량을 갖춘 Cyber Threat Hunter를 찾고 있습니다. Cyber Threat Hunter는 쿠팡의 Proactive Security 팀과 함께 새로운 공격자의 도구, 기술 및 절차(TTPs, Tools, Techniques and Procedures)와 피해 대상을 식별하고 체계적으로 관리하며, 위협 가설을 검증하고, 위협에 대한 심층 조사를 수행하여 쿠팡 고객을 보호하는 역할을 담당하게 됩니다.</p> </div> <p><strong>업무 내용</strong></p> <div> <ul> <li><span class="___xxxjie0 f1w7gpdv f1gqqdtu">공격자</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">전술,</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">기법</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">및</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">절차(TTPs),</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">위협</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">인텔리전스,</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">그리고</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">방어</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">데이터</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">가시성을</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">기반으로</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">수립한</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">가설을</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">활용하여</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">전사</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">시스템</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">전반에</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">걸친 </span><span class="___xxxjie0 f1w7gpdv f1gqqdtu">Proactive</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">Threat</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">Hunting</span><span class="___xxxjie0 f1w7gpdv f1gqqdtu">활동을</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">주도하고</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">책임집니다.</span></li> <li>대규모 다중 도메인 로그 데이터셋에 대해 고급 분석 기법, 행위 기반 기준선<span class="___1cs5bdp f1w7gpdv f5p0z4x">,</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">통계적</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">방법론을</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">적용하여,</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">기존</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">탐지</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">체계로는</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">발견되지</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">않는</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">미묘한</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">이상</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">징후</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">및</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">침해</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">지표(IOC)를</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">식별합니다.</span></li> <li>MITRE <span class="___1cs5bdp f1w7gpdv f5p0z4x">ATT&CK,</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">Diamond</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">Model,</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">NIST</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">Cybersecurity</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">Framework와</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">같은</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">사이버</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">방어</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">프레임워크를</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">활용하고</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">지속적으로</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">고도화하여</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">일상적인</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">위협</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">헌팅</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">활동에</span> <span class="___xxxjie0 f1w7gpdv f1gqqdtu">적용합니다.</span></li> <li>SIEM, EDR, NDR, 클라우드, IAM(Identity), <span class="___1cs5bdp f1w7gpdv f5p0z4x">네트워크</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">플랫폼</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">등</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">다양한</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">보안</span> <span class="___1cs5bdp f1w7gpdv f5p0z4x">데이터</span> <span