![한국신용데이터(KCD)-[정보보안팀] CERT Engineer](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F890%2Fe1cvyooejhfjp3wf__1080_790.jpg&w=700&q=100)
![한국신용데이터(KCD)-[정보보안팀] CERT Engineer](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F890%2Fakpyqaxgtnqyeolu__1080_790.jpg&w=700&q=100)
![한국신용데이터(KCD)-[정보보안팀] CERT Engineer](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F890%2Fyaq8bpjtdkaeglwe__1080_790.jpg&w=700&q=100)
![한국신용데이터(KCD)-[정보보안팀] CERT Engineer](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F890%2Fjfgtmomlime5ac1r__1080_790.jpg&w=700&q=100)
![한국신용데이터(KCD)-[정보보안팀] CERT Engineer](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F890%2F7w1o10gzwu82tew0__1080_790.jpg&w=700&q=100)
![한국신용데이터(KCD)-[정보보안팀] CERT Engineer](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F890%2Fkjcn9p0xt87errtd__1080_790.jpg&w=700&q=100)
![한국신용데이터(KCD)-[정보보안팀] CERT Engineer](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F890%2Fot1ykbontcnj5raw__1080_790.jpg&w=700&q=100)
![한국신용데이터(KCD)-[정보보안팀] CERT Engineer](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F890%2Fg6dqnbus9el8tepj__1080_790.jpg&w=700&q=100)
![한국신용데이터(KCD)-[정보보안팀] CERT Engineer](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F890%2Fjpoobkp4nfe4kymt__1080_790.jpg&w=700&q=100)
포지션 상세
한국신용데이터(KCD)는 소상공인 사장님이 마주하는 사업의 모든 순간을 AI와 함께 더 쉽게, 더 빠르게, 더 똑똑하게 만듭니다. 경영관리 서비스 ‘캐시노트’는 220만여 사업장(2026년 5월 기준)의 사실상 표준 인프라로 자리 잡았으며, 여기서 나오는 데이터를 기반으로 사업의 모든 순간에 고도화된 AI를 적용하고 있습니다. 캐시노트는 'AI 매출 예측 모델', 'AI 리뷰 답글 추천' 등을 비롯해 전체 서비스의 5분의 1 이상에 AI를 도입해 ‘소상공인 사장님의 비즈니스를 위한 AI’ 분야에서 독보적인 기술 격차를 벌리고 있습니다.
2021년 한국 기업 최초로 개인사업자 대상 서비스로 유니콘 기업이 된 KCD는, 이러한 기술력과 생태계인정받아 싱가포르 국부펀드 Temasek(Pavilion Capital), 글로벌 투자회사 Morgan Stanley(Tactical Value), 글로벌 결제회사 Fiserv 등 해외 투자자와 KB국민은행, 신한카드 등 국내 선도 기업으로부터 3,100억 원 이상의 대규모 투자를 유치하며 압도적인 소상공인 AI 비즈니스 생태계를 완성해 나가고 있습니다.
정보보안팀은 인프라보안실 산하에서 KCD의 서비스와 데이터를 지키는 팀입니다. KCD는 소상공인의 데이터를 다루는 회사인 만큼, 보안은 서비스의 부가 기능이 아니라 사업의 전제 조건이지만 "무조건 막는 보안"이 아니라 "일이 되게 하는 보안"을 지향합니다. 개발팀의 배포 속도를 늦추지 않으면서도 위협을 먼저 발견하고, 사고가 나기 전에 구조적으로 예방하는 것이 우리의 가장 중요한 업무입니다.
• 로그 소스 온보딩 및 파싱·정규화·데이터 품질 관리
• 보안 Alert·이벤트 분석(triage) 및 침해사고 조사 격리 복구 사후분석 수행
• 온프렘·AWS 로그 파이프라인 구축·운영 및 사고 조사
• SOAR·스크립트 기반 대응 업무 자동화 (정보 보강, IOC 조회, 차단 요청, 티켓 처리)
• 탐지 품질(커버리지·정탐률·탐지 지연) 관리 및 대응 시간(MTTR) 단축
- 네트워크 프로토콜(TCP/IP, DNS, HTTP/TLS) 및 공격 기법(랜섬웨어, 계정탈취, C2 통신 등)에 대한 깊은 이해
- Linux/Windows OS 내부 구조(프로세스, 파일시스템, 인증 체계) 및 로그 아티팩트에 대한 이해
- MITRE ATT&CK 등 위협 프레임워크 기반의 공격 시나리오 분석 지식
- 전자금융거래법·개인정보보호법상 침해사고 통지·신고 의무 등 금융권 컴플라이언스 기본 지식
• 기술(스킬, 경험)
- 경력 5년 이상 (침해대응, 보안관제, 탐지 엔지니어링, 보안 로그 분석 등 유관 직무)
- SIEM(Splunk, ELK 등)에서 correlation rule을 직접 제작·튜닝한 경험
- 다양한 로그 소스를 SIEM에 온보딩하고 파싱·정규화·품질 관리를 다뤄본 경험
- 실제 침해사고 조사·대응 경험 및 공격 기법(TTPs)·IOC에 대한 이해
- SIEM/EDR 등에서 로그·이벤트를 심층 분석해 사고 여부를 판단한 경험
- AWS 환경에서 로그를 활용한 사고 조사 경험
- 운영·대응 자동화를 위한 스크립팅 능력 (Python, Shell 등 1개 이상)
• 태도
- 사고 상황에서 침착함을 유지하고, 불완전한 정보로도 우선순위를 판단해 실행하는 결단력
- 비전문가(경영진·유관부서)에게 기술적 사실을 명확하고 정직하게 전달하는 커뮤니케이션 자세
- 사후분석에서 비난 없이 원인을 파고드는 학습 지향적 태도
- 새로운 공격 기법·도구(AI 활용 포함)를 스스로 학습하고 팀에 전파하는 성장 의지
- SRE·개인정보보호팀 등 유관 조직과의 협업을 우선하는 팀 플레이어
- '안되요/못해요'가 아닌 보안전문가로서 대안을 제시를 통해 서비스조직에게 방향성을 가이드해줄 수 있는 자세
2021년 한국 기업 최초로 개인사업자 대상 서비스로 유니콘 기업이 된 KCD는, 이러한 기술력과 생태계인정받아 싱가포르 국부펀드 Temasek(Pavilion Capital), 글로벌 투자회사 Morgan Stanley(Tactical Value), 글로벌 결제회사 Fiserv 등 해외 투자자와 KB국민은행, 신한카드 등 국내 선도 기업으로부터 3,100억 원 이상의 대규모 투자를 유치하며 압도적인 소상공인 AI 비즈니스 생태계를 완성해 나가고 있습니다.
정보보안팀은 인프라보안실 산하에서 KCD의 서비스와 데이터를 지키는 팀입니다. KCD는 소상공인의 데이터를 다루는 회사인 만큼, 보안은 서비스의 부가 기능이 아니라 사업의 전제 조건이지만 "무조건 막는 보안"이 아니라 "일이 되게 하는 보안"을 지향합니다. 개발팀의 배포 속도를 늦추지 않으면서도 위협을 먼저 발견하고, 사고가 나기 전에 구조적으로 예방하는 것이 우리의 가장 중요한 업무입니다.
주요업무
• SIEM 탐지 룰 및 correlation rule(다단계·시퀀스 기반 포함) 설계·개발·튜닝• 로그 소스 온보딩 및 파싱·정규화·데이터 품질 관리
• 보안 Alert·이벤트 분석(triage) 및 침해사고 조사 격리 복구 사후분석 수행
• 온프렘·AWS 로그 파이프라인 구축·운영 및 사고 조사
• SOAR·스크립트 기반 대응 업무 자동화 (정보 보강, IOC 조회, 차단 요청, 티켓 처리)
• 탐지 품질(커버리지·정탐률·탐지 지연) 관리 및 대응 시간(MTTR) 단축
자격요건
• 지식(Knowledge)- 네트워크 프로토콜(TCP/IP, DNS, HTTP/TLS) 및 공격 기법(랜섬웨어, 계정탈취, C2 통신 등)에 대한 깊은 이해
- Linux/Windows OS 내부 구조(프로세스, 파일시스템, 인증 체계) 및 로그 아티팩트에 대한 이해
- MITRE ATT&CK 등 위협 프레임워크 기반의 공격 시나리오 분석 지식
- 전자금융거래법·개인정보보호법상 침해사고 통지·신고 의무 등 금융권 컴플라이언스 기본 지식
• 기술(스킬, 경험)
- 경력 5년 이상 (침해대응, 보안관제, 탐지 엔지니어링, 보안 로그 분석 등 유관 직무)
- SIEM(Splunk, ELK 등)에서 correlation rule을 직접 제작·튜닝한 경험
- 다양한 로그 소스를 SIEM에 온보딩하고 파싱·정규화·품질 관리를 다뤄본 경험
- 실제 침해사고 조사·대응 경험 및 공격 기법(TTPs)·IOC에 대한 이해
- SIEM/EDR 등에서 로그·이벤트를 심층 분석해 사고 여부를 판단한 경험
- AWS 환경에서 로그를 활용한 사고 조사 경험
- 운영·대응 자동화를 위한 스크립팅 능력 (Python, Shell 등 1개 이상)
• 태도
- 사고 상황에서 침착함을 유지하고, 불완전한 정보로도 우선순위를 판단해 실행하는 결단력
- 비전문가(경영진·유관부서)에게 기술적 사실을 명확하고 정직하게 전달하는 커뮤니케이션 자세
- 사후분석에서 비난 없이 원인을 파고드는 학습 지향적 태도
- 새로운 공격 기법·도구(AI 활용 포함)를 스스로 학습하고 팀에 전파하는 성장 의지
- SRE·개인정보보호팀 등 유관 조직과의 협업을 우선하는 팀 플레이어
- '안되요/못해요'가 아닌 보안전문가로서 대안을 제시를 통해 서비스조직에게 방향성을 가이드해줄 수 있는 자세
