포지션 상세

한국신용데이터(KCD)는 소상공인 사장님이 마주하는 사업의 모든 순간을 AI와 함께 더 쉽게, 더 빠르게, 더 똑똑하게 만듭니다. 경영관리 서비스 ‘캐시노트’는 220만여 사업장(2026년 5월 기준)의 사실상 표준 인프라로 자리 잡았으며, 여기서 나오는 데이터를 기반으로 사업의 모든 순간에 고도화된 AI를 적용하고 있습니다. 캐시노트는 'AI 매출 예측 모델', 'AI 리뷰 답글 추천' 등을 비롯해 전체 서비스의 5분의 1 이상에 AI를 도입해 ‘소상공인 사장님의 비즈니스를 위한 AI’ 분야에서 독보적인 기술 격차를 벌리고 있습니다.

2021년 한국 기업 최초로 개인사업자 대상 서비스로 유니콘 기업이 된 KCD는, 이러한 기술력과 생태계인정받아 싱가포르 국부펀드 Temasek(Pavilion Capital), 글로벌 투자회사 Morgan Stanley(Tactical Value), 글로벌 결제회사 Fiserv 등 해외 투자자와 KB국민은행, 신한카드 등 국내 선도 기업으로부터 3,100억 원 이상의 대규모 투자를 유치하며 압도적인 소상공인 AI 비즈니스 생태계를 완성해 나가고 있습니다.

[정보보안팀 소개]
정보보안팀은 인프라보안실 소속으로, KCD의 서비스와 데이터를 지키는 팀입니다. KCD는 소상공인의 데이터를 다루는 회사인 만큼 보안을 서비스의 부가 기능이 아니라 사업의 전제 조건으로 여기며, “무조건 막는 보안“이 아니라 “일이 되게 하는 보안“을 지향합니다. 위협 탐지·대응, 보안 아키텍처·엔지니어링, 취약점 관리, 컴플라이언스 대응, 보안 문화 확산까지 KCD 보안의 전 영역을 담당하고 있습니다.
SRE팀, 개인정보보호팀과 함께 인프라보안실 안에서 움직이며, 인프라 장애와 보안 사고의 경계가 흐려지는 만큼 탐지부터 복구까지 하나의 흐름으로 대응합니다. 전사 구성원과 마찬가지로 Claude를 활용해 반복 업무는 자동화하고, 사람은 판단이 필요한 일에 집중합니다. 동료의 실수를 비난하기보다, 같은 사고가 반복되지 않는 구조를 만드는 것을 중요하게 생각합니다.

주요업무

• AWS 중심 클라우드 환경의 보안 아키텍처 설계 및 운영
• SIEM/SOAR 기반 탐지 룰(Correlation Rule) 설계·튜닝 및 대응 플레이북 개발·자동화
• CNAPP 기반 클라우드 자산의 취약점·설정 오류(CSPM)·워크로드 위협(CWPP) 관리
• 클라우드 로그 소스 온보딩·정규화 및 탐지 커버리지 확대
• 보안 이벤트 분석 및 침해사고 대응(분석·격리·복구·사후분석)
• IAM·네트워크 등 클라우드 접근통제 정책 수립 및 개선

자격요건

기술(지식, 경험)
• 생성형 AI를 실무에 활용하여 업무 효율을 높이고 결과물을 도출할 수 있는 역량
• 보안 엔지니어링 또는 클라우드 보안 운영 경력 5년 이상
• AWS 등 퍼블릭 클라우드 핵심 서비스(IAM, VPC, EC2/EKS, S3, CloudTrail 등)와 클라우드 특유의 공격 표면(크리덴셜 탈취, 권한 상승, 설정 오류)에 대한 이해
• CNAPP(CSPM/CWPP/CIEM) 개념과 클라우드 보안 운영 모델에 대한 이해
• MITRE ATT&CK(특히 Cloud Matrix) 기반 위협 시나리오 분석 지식, 네트워크 프로토콜 및 Linux 시스템 내부 구조에 대한 이해
• 벤더가 제공하는 기본 룰에 의존하지 않고 SIEM 탐지 룰을 직접 설계·튜닝해본 경험
• Python 등 스크립트 기반으로 보안 운영 업무를 자동화해본 경험
• 보안 이벤트 분석부터 대응 조치까지 독립적으로 수행할 수 있는 역량

태도
• 위협을 탐지 룰로 구현하는 것과 실제 사고를 조사·대응하는 것을 모두 즐기는 분
• 흩어진 단서와 로그를 깊게 파고들어 근본 원인까지 규명하는 습관을 가진 분 (deep dive)
• 솔루션을 그대로 받아 쓰기보다 동작 원리를 파고들어 우리 환경에 맞게 재설계하는 엔지니어링 지향을 가진 분
• 정답과 매뉴얼이 없는 상황에서 스스로 기준을 만들고 실행하는 주도성이 있는 분
• 반복 업무를 자동화(AI 활용 포함)해 더 높은 가치의 문제에 집중하려는 분
• 개발·SRE 조직과 마찰이 아닌 설득과 협업으로 문제를 해결하는 커뮤니케이션 역량을 가진 분
• 사고 상황에서 침착하게 우선순위를 정하고, 사후분석을 통해 재발 방지 구조를 만드는 학습 지향을 가진 분

근무지역

서울특별시 강남구 테헤란로 127, 5층(하나금융그룹 강남사옥)

[정보보안팀] Cloud Security Engineer

포지션 상세

주요업무

자격요건

기술 스택 • 툴

태그

마감일

근무지역

더 많은 포지션을 찾아 볼까요?