<p></p> <p> </p> <p> </p> <p>본 공고는 재직 임직원을 대상으로 하는 사내 공모 전용입니다. (<span class="s1">임직원</span> <span class="s1">추천은</span> <a href="https://coupang.eightfold.ai/refer?query=%2A&pid=38569611&domain=coupang.com"><span class="s2">Link</span></a><span class="s1">로</span> <span class="s1">진행</span>)</p> <p>This posting is exclusively for internal employees. (Employee referrals are submitted via the <a href="https://coupang.eightfold.ai/refer?query=%2A&pid=38569611&domain=coupang.com">Link</a>)</p> <p> </p> <p>지원 시에는 반드시 첨부된 ‘<a href="https://coupang.service-now.com/sp?id=kb_article&sysparm_article=KB0010204">사내 공모 지원서 양식</a>’을 작성한 후, <strong><u>쿠팡 이메일 계정</u></strong>으로 접수해 주시기 바랍니다.</p> <p>To apply, please complete the attached ‘<a href="https://coupang.service-now.com/sp?id=kb_article&sysparm_article=KB0010204">Internal Transfer Request Form</a>’ and submit it via <strong><u>your Coupang email address</u></strong><u>.</u></p> <ul> <li>사내 공모 정책: [<a href="https://coupang.service-now.com/sp?id=kb_article_view&sys_id=c1f29839475cc7504b66c9aa216d4316&table=kb_knowledge&searchTerm=%EC%82%AC%EB%82%B4%EA%B3%B5%EB%AA%A8%EC%A0%95%EC%B1%85">Link</a>]</li> <li><strong>Internal Transfer Policy: [<a href="https://coupang.service-now.com/sp?id=kb_article_view&sys_id=c1f29839475cc7504b66c9aa216d4316&table=kb_knowledge&searchTerm=%EC%82%AC%EB%82%B4%EA%B3%B5%EB%AA%A8%EC%A0%95%EC%B1%85">Link</a>]</strong></li> </ul> <p> </p> <p> </p> <p> </p> <p><strong>회사 소개</strong></p> <p>쿠팡은 고객 감동 실현을 위해 존재합니다. 고객들이 "쿠팡 없이 그동안 어떻게 살았을까?" 라고 말할 때, 비로소 우리의 미션을 실현하고 있음을 알 수 있습니다. 고객들의 쇼핑과 식사, 생활 전반을 편하게 만들겠다는 유일한 집념으로 쿠팡은 수억 달러 규모의 이커머스 산업 전반의 혁신을 이끌고 있습니다. 쿠팡은 가장 빠르게 성장하는 이커머스 기업 중 하나로, 국내 커머스 업계에서의 독보적인 입지와, 고객 신뢰를 구축했습니다. </p> <p>쿠팡은 스타트업 문화를 기반으로 한 글로벌 대형 상장사라고 자부합니다. 이것이 창립 당시의 기민함을 지하며, 신규 서비스를 끊임없이 출시하며 비즈니스를 확장해 나가는 우리의 성장 동력입니다. 쿠팡의 모든 임직원에게는 기업가 정신을 갖추고 새로운 혁신과 이니셔티브를 추진할 수 있는 기회가 주어집니다. 주저 없이 일에 뛰어들어 성과를 이루고자 하는 과감성이, 바로 쿠팡이 일하는 방식의 본질입니다. 쿠팡에서는 여러분 자신, 동료, 팀 그리고 회사 전체가 매일 성장하는 모습을 목격할 것입니다. </p> <p>쿠팡의 모든 직원은 커머스의 미래를 만들겠다는 쿠팡의 미션에 진심입니다. 우리는 고객의 문제를 해결해 나가고, 전통적인 관념과 통념에 맞서며 실현 가능한 한계를 뛰어넘고 있습니다. 고가용성 (always-on) 과 최첨단의 앞선 기술 (high-tech), 초연결사회 (hyper-connected world) 에서의 놀라운 업무 경험을 원하신다면, 지금 바로 쿠팡에 합류하세요.</p> <p> </p> <p><strong>직무 소개</strong></p> <p>Controls Assurance Specialist 는 Security, Privacy, AI Governance, Compliance 영역의 통제(Control)에 대해 독립적인 검증 및 효과성 평가를 수행하는 역할을 담당합니다.</p> <p>본 역할은 Digital Trust GRC 조직의 Second Line of Defense 로서 설계 및 적용된 보안 통제가 유효하게 동작하는지 지속적으로 검증하고 식별된 미비점을 보완함으로써 조직의 리스크 관리 수준 향상시키고 규제 준수를 보증합니다.</p> <p>또한 Security Engineering, Privacy, Legal, Internal Audit, IT 및 비즈니스 조직과 협력하여 조직 전반의 통제 체계를 지속적으로 개선하고 신뢰 기반의 운영 환경을 구축하는 데 기여합니다.</p> <p> </p> <p><strong>역할 및 책임</strong></p> <ul> <li>통제 검증 및 보증 (Control Assurance & Validation)</li> <li>전사 Controls Assurance Program 수립 및 운영</li> <li>통제 테스트 및 증적 수집</li> <li>정책, 표준, 규제 요구사항에 대한 통제 준수성 검증</li> <li>식별된 통제 미비점 분석 및 개선 권고</li> <li>개선조치이행 결과 검증 및 잔여 리스크 검증</li> <li>지속적 통제 모니터링 (Continuous Control Monitoring & Automation)</li> <li>지속적 통제 모니터링(CCM) 플랫폼 구축을 위한 비즈니스 및 기술 요구사항 수립</li> <li>Security, Privacy, AI Governance 및 Compliance 통제에 대한 자동화 검증 체계 설계 및 요구사항 정의</li> <li>개발 조직과 협업하여 Control Monitoring 기능 구현 지원</li> <li>IAM, Cloud, Endpoint, Infrastructure 등 주요 시스템의 데이터를 활용한 통제 검증 프로세스 설계</li> <li>주요 통제 지표 및 KPI/KRI 정의</li> <li>통제 성숙도 및 효과성 측정</li> <li>리스크 트렌드 및 반복 발생 통제 이슈 분석</li> <li>글로벌 표준 및 통제 프레임워크 관리</li> <li>글로벌 보안 프레임워크(NIST CSF, ISO 27001, NIST SP 800-53 등)를 조직 환경에 맞게 해석, 매핑 및 테일러링</li> <li>보안·개인정보보호·AI 거버넌스컴플라이언스 요구사항을 통합한 통제 프레임워크 설계</li> <li>조직의 거버넌스, 리스크 및 컴플라이언스 체계와 통제 요구사항 연계</li> </ul> <p><strong> </strong></p> <p><strong>자격 요건</strong></p> <ul> <li>보안 및 컴플라이언스 통제 요구사항을 자동화 가능한 검증 로직 및 기술 요구사항으로 전환할 수 있는 능력</li> <li>Security Engineering 또는 Platform Engineering 조직과 협업하여 보안 요구사항을 시스템 기능으로 구현한 경험</li> <li>보안 통제 요구사항을 데이터 기반 검증 로직으로 구체화한 경험</li> <li>Control Monitoring 또는 Compliance Automation 프로그램 기획 경험</li> <li>API 기반 데이터 수집, 시스템 연계, 자동화 검증 체계에 대한 이해</li> <li>다음 영역에 대한 이해 <ul> <li>Information Security</li> <li>Privacy</li> <li>Governance, Risk & Compliance</li> <li>Internal Controls</li> <li>Enterprise Risk Management</li> </ul> </li> <li>복잡하고 전파력 높은 보안 이슈 및 인프라 위험 요소를 비즈니스 리스크로 치환하고 해결책을 도출할 수 있는 Risk & Data-centric 문제해결 역량</li> <li>기술 조직과 비기술 조직 간 커뮤니케이션 및 요구사항 조율 경험</li> <li>정보보호, 컴퓨터공학, 정보시스템, 경영학 또는 관련 분야 학사 이상</li> <li>보안, GRC, 리스크 관리, 감사 또는 개인정보보호 분야 8년 이상 경력</li> </ul> <p> </p> <p><strong>우대 사항</strong></p> <ul> <li>ISO27001, NIST Cybersecurity Framework, NIST AI Risk Management Framework, SOC2, PCI DSS, GDPR, CCPA등 프레임워크 경험</li> <li>CISA, CISM, CRISC, CISSP, ISO 27001 Lead Auditor, CIPM, CIPT등 글로벌 전문 자격증 보유자</li> <li>Python, SQL, Power BI, Tableau 등 데이터 분석 및 모니터링 기술 활용 경험</li> <li>통제 모니터링 프로그램 구축 경험</li> <li&