<p> </p> <p><strong>회사 소개</strong></p> <p>쿠팡은 고객 감동 실현을 위해 존재합니다. 고객들이 "쿠팡 없이 그동안 어떻게 살았을까?" 라고 말할 때, 비로소 우리의 미션을 실현하고 있음을 알 수 있습니다. 고객들의 쇼핑과 식사, 생활 전반을 편하게 만들겠다는 유일한 집념으로 쿠팡은 수억 달러 규모의 이커머스 산업 전반의 혁신을 이끌고 있습니다. 쿠팡은 가장 빠르게 성장하는 이커머스 기업 중 하나로, 국내 커머스 업계에서의 독보적인 입지와, 고객 신뢰를 구축했습니다. </p> <p>쿠팡은 스타트업 문화를 기반으로 한 글로벌 대형 상장사라고 자부합니다. 이것이 창립 당시의 기민함을 지하며, 신규 서비스를 끊임없이 출시하며 비즈니스를 확장해 나가는 우리의 성장 동력입니다. 쿠팡의 모든 임직원에게는 기업가 정신을 갖추고 새로운 혁신과 이니셔티브를 추진할 수 있는 기회가 주어집니다. 주저 없이 일에 뛰어들어 성과를 이루고자 하는 과감성이, 바로 쿠팡이 일하는 방식의 본질입니다. 쿠팡에서는 여러분 자신, 동료, 팀 그리고 회사 전체가 매일 성장하는 모습을 목격할 것입니다. </p> <p>쿠팡의 모든 직원은 커머스의 미래를 만들겠다는 쿠팡의 미션에 진심입니다. 우리는 고객의 문제를 해결해 나가고, 전통적인 관념과 통념에 맞서며 실현 가능한 한계를 뛰어넘고 있습니다. 고가용성 (always-on) 과 최첨단의 앞선 기술 (high-tech), 초연결사회 (hyper-connected world) 에서의 놀라운 업무 경험을 원하신다면, 지금 바로 쿠팡에 합류하세요.</p> <p> </p> <p><strong>직무 소개</strong></p> <p><span data-contrast="none">DART(Detection and Response Team)는 Coupang 전반에 걸친 사이버 위협을 탐지하고 대응하는 조직으로, 조직에 대한 사이버보안 사고의 잠재적 영향을 최소화하는 것을 목표로 합니다. </span><span data-ccp-props="{"335559739":0}"> </span></p> <p><span data-contrast="none">SIEM 플랫폼을 통해 수집된 다양한 로그와 아티팩트, 그리고 CSOC으로부터 접수된 보안 사고 의심 케이스를 심층 분석과 위협 헌팅(Threat Hunting) 을 통해 잠재적인 보안 사고가 식별되면 DART는 해당 이벤트를 분석하여 실제 위협인지 오탐(False Positive)인지를 판단하고, 사고의 잠재적 영향을 평가합니다.</span><span data-ccp-props="{"335559739":0}"> </span></p> <p><span data-contrast="none">실제 보안 사고로 확인된 경우, DART는 근본 원인을 식별하고 추가 피해를 방지하기 위한 격리 및 완화 조치를 수행합니다. 유관 부서와 협력하여 장기적인 예방 통제를 수립하고 실행함으로서 유사한 사고의 재발 가능성을 줄이고, 기존의 탐지 및 대응 체계를 우회하는 위협을 식별하고 대응하며, 조직의 전반적인 보안 태세를 더욱 강화하는 역할을 합니다.</span><span data-ccp-props="{"335559739":0}"> </span></p> <p><strong>업무 내용</strong></p> <ul> <li><span data-contrast="none"> 보안 이상 징후 탐지 및 침입시도, 침해사고 분석/대응 (대상 범위: 전체 쿠팡</span><span data-contrast="none"> IT 인프라)</span></li> <li><span data-contrast="none">Threat Hunting을 통해 Unknown 영역의 보안 위협을 식별</span></li> <li><span data-contrast="none"> 근본 원인 분석(Root Cause Analysis) 및 초동조치를 통한 사고 범위 확산 방지</span></li> <li><span data-contrast="none"> 시스템 및 네트워크 보안, 각종 어플리케이션 이벤트 분석을 통한 보안 사고 대응</span></li> <li><span data-contrast="none"> 악성코드의 정적분석 및 동적분석을 통한 TTP 도출 후 대응</span></li> <li><span data-contrast="none"> 내/외부 위협, 어뷰징 행위에 대한 탐지 및 대응 절차 개발/개선과 대응</span></li> <li><span data-contrast="none"> 유관 부서에 침해사고 대응 및 정보보안 측면의 기술지원</span></li> <li><span data-contrast="none"> 사고 대응 정책, 절차 및 프로세스 개선</span></li> <li><span data-contrast="none"> 보안 사고의 비상 대응을 위한 On-call 업무 수행</span></li> <li><span data-contrast="none"> 효과적인 커뮤니케이션을 통해 내부 조직과 원활하게 협업 수행</span></li> </ul> <p><strong>자격</strong> <strong>요건</strong></p> <ul> <li><span data-contrast="none"> 정보보호 실무 경험 </span><span data-contrast="none">12</span><span data-contrast="none">년 이상 및 침해사고 분석 및 대응 업무 경력 </span><span data-contrast="none">8</span><span data-contrast="none">년 이상</span></li> <li><span data-contrast="none"> 보안 이벤트 분석 경험 및 보안사고 대응 경험</span></li> <li><span data-contrast="none"> 호스트 기반 보안 조사 경험 (Windows, Linux, Mac)</span></li> <li><span data-contrast="none"> 네트워크 보안 솔루션(IPS/IDS, 네트워크 모니터링 솔루션, NetFlow 등)에서 발생하는 보안 이벤트 분석 경험</span></li> <li><span data-contrast="none"> 엔드포인트 보안 솔루션(EDR, HIPS, Anti-Virus, DLP 등)에서 발생하는 보안 이벤트 분석 경험</span></li> <li><span data-contrast="none"> 애플리케이션(Web Application, Mobile App, Email Security 등)에서 발생하는 보안 이벤트 분석 경험</span></li> <li><span data-contrast="none"> 퍼블릭 클라우드 환경의 높은 이해도와 보안 사고 분석 역량 </span><span data-contrast="none">(AWS, Azure, GCP, 등)</span></li> <li><span data-contrast="none"> 로그 기반 보안 이벤트 분석을 위한 SIEM 쿼리 작성 및 활용 경험</span></li> <li><span data-contrast="none"> 대용량 데이터 또는 대용량 로그 분석을 통한 보안사고 대응역량</span></li> <li><span data-contrast="none"> 원활한 커뮤니케이션과 협업이 가능하신 분</span></li> <li><span data-contrast="none"> 주도적이고 적극적인 업무 수행 태도</span></li> <li><span data-contrast="none"> 학사 학위 또는 이에 준하는 실무 경험 보유</span></li> </ul> <p><strong>우대</strong> <strong>사항</strong></p> <ul> <li><span data-contrast="none"> 이커머스 업계관련 보안 위협 전문 지식</span></li> <li><span data-contrast="none"> 서버리스 아키텍처(예: </span><span data-contrast="none">Lambda</span><span data-contrast="none">, </span><span data-contrast="none">Azure</span> <span data-contrast="none">Functions</span><span data-contrast="none"> 등)와 컨테이너 및 쿠버네티스 환경 보안 경험(예: Kubernetes, Docker)</span></li> <li><span data-contrast="none"> External/Internal Network traffic 분석을 기반으로한 탐지환경 개선 경험 및 분석/보안사고대응 경험</span></li> <li><span data-contrast="none">DevSecOps</span><span data-contrast="none">, </span><span data-contrast="none">IaC(Infrastructure as Code) </span><span data-contrast="none">환경에서의 보안 경험</span></li> <li><span data-contrast="none"> CI/CD</span><span data-contrast="none"> 파이프라인 보안 경험</span></li> <li><span data-contrast="none"> 침해사고 분석 및 대응을 위한 오케스트레이션 구축 및 운영 경험</span></li> <li><span data-contrast="none"> 고급 분석 및 자동화를 위한</span><span data-contrast="none">