포지션 상세
회사 소개
쿠팡은 고객 감동 실현을 위해 존재합니다. 고객들이 "쿠팡 없이 그동안 어떻게 살았을까?" 라고 말할 때, 비로소 우리의 미션을 실현하고 있음을 알 수 있습니다. 고객들의 쇼핑과 식사, 생활 전반을 편하게 만들겠다는 유일한 집념으로 쿠팡은 수억 달러 규모의 커머스 산업 전반의 혁신을 이끌고 있습니다. 쿠팡은 가장 빠르게 성장하는 리테일 기업 중 하나로, 국내 커머스 업계에서의 독보적인 입지와, 고객 신뢰를 구축했습니다.
DART(Detection and Response Team)는 Coupang 전반에 걸친 사이버 위협을 탐지하고 대응하는 조직으로, 조직에 대한 사이버보안 사고의 잠재적 영향을 최소화하는 것을 목표로 합니다.
SIEM 플랫폼을 통해 수집된 다양한 로그와 아티팩트, 그리고 CSOC으로부터 접수된 보안 사고 의심 케이스를 심층 분석과 위협 헌팅(Threat Hunting) 을 통해 잠재적인 보안 사고가 식별되면 DART는 해당 이벤트를 분석하여 실제 위협인지 오탐(False Positive)인지를 판단하고, 사고의 잠재적 영향을 평가합니다.
실제 보안 사고로 확인된 경우, DART는 근본 원인을 식별하고 추가 피해를 방지하기 위한 격리 및 완화 조치를 수행합니다. 유관 부서와 협력하여 장기적인 예방 통제를 수립하고 실행함으로서 유사한 사고의 재발 가능성을 줄이고, 기존의 탐지 및 대응 체계를 우회하는 위협을 식별하고 대응하며, 조직의 전반적인 보안 태세를 더욱 강화하는 역할을 합니다.
쿠팡은 스타트업 문화를 기반으로 한 글로벌 대형 상장사라고 자부합니다. 이것이 창립 당시의 기민함을 유지하며, 신규 서비스를 끊임없이 출시하며 비즈니스를 확장해 나가는 우리의 성장 동력입니다. 쿠팡의 모든 임직원에게는 기업가 정신을 갖추고 새로운 혁신과 이니셔티브를 추진할 수 있는 기회가 주어집니다. 주저없이 일에 뛰어들어 성과를 이루고자 하는 과감성이, 바로 쿠팡이 일하는 방식의 본질입니다. 쿠팡에서는 여러분 자신, 동료, 팀 그리고 회사 전체가 매일 성장하는 모습을 목격할 것입니다.
쿠팡의 모든 직원은 커머스의 미래를 만들겠다는 쿠팡의 미션에 진심입니다. 우리는 고객의 문제를 해결해 나가고, 전통적인 관념과 통념에 맞서며 실현가능한 한계를 뛰어넘고 있습니다. 고가용성(Always-on) 과 최첨단의 앞선 기술(High-tech), 초연결사회(Hyper-connected world) 에서의 놀라운 업무 경험을 원하신다면, 지금 바로 쿠팡에 합류하세요.
팀 소개
Catalog Product Operations 조직의 Manual Merging & Grouping 팀은 쿠팡 고객이 검색하는 상품들이 올바르게 묶이고 구분될 수 있도록 상품 카탈로그의 품질을 관리하는 조직입니다. 중복 등록된 상품을 하나로 묶고, 잘못 그룹핑된 상품을 분리하여 고객에게 가장 정확한 상품 정보와 최적의 쇼핑 경험을 제공하는 핵심 역할을 담당합니다.
· Threat Hunting을 통해 Unknown 영역의 보안 위협을 식별
· 근본 원인 분석(Root Cause Analysis) 및 초동조치를 통한 사고 범위 확산 방지
· 시스템 및 네트워크 보안, 각종 어플리케이션 이벤트 분석을 통한 보안 사고 대응
· 악성코드의 정적분석 및 동적분석을 통한 TTP 도출 후 대응
· 내/외부 위협, 어뷰징 행위에 대한 탐지 및 대응 절차 개발/개선과 대응
· 유관 부서에 침해사고 대응 및 정보보안 측면의 기술지원
· 사고 대응 정책, 절차 및 프로세스 개선
· 보안 사고의 비상 대응을 위한 On-call 업무 수행
· 효과적인 커뮤니케이션을 통해 내부 조직과 원활하게 협업 수행
· 보안 이벤트 분석 경험 및 보안사고 대응 경험
· 호스트 기반 보안 조사 경험 (Windows, Linux, Mac)
· 네트워크 보안 솔루션(IPS/IDS, 네트워크 모니터링 솔루션, NetFlow 등)에서 발생하는 보안 이벤트 분석 경험
· 엔드포인트 보안 솔루션(EDR, HIPS, Anti-Virus, DLP 등)에서 발생하는 보안 이벤트 분석 경험
· 애플리케이션(Web Application, Mobile App, Email Security 등)에서 발생하는 보안 이벤트 분석 경험
· 퍼블릭 클라우드 환경의 높은 이해도와 보안 사고 분석 역량 (AWS, Azure, GCP, 등)
· 로그 기반 보안 이벤트 분석을 위한 SIEM 쿼리 작성 및 활용 경험
· 대용량 데이터 또는 대용량 로그 분석을 통한 보안사고 대응 역량
· 원활한 커뮤니케이션과 협업이 가능하신 분
· 주도적이고 적극적인 업무 수행 태도
· 학사 학위 또는 이에 준하는 실무 경험 보유
쿠팡은 고객 감동 실현을 위해 존재합니다. 고객들이 "쿠팡 없이 그동안 어떻게 살았을까?" 라고 말할 때, 비로소 우리의 미션을 실현하고 있음을 알 수 있습니다. 고객들의 쇼핑과 식사, 생활 전반을 편하게 만들겠다는 유일한 집념으로 쿠팡은 수억 달러 규모의 커머스 산업 전반의 혁신을 이끌고 있습니다. 쿠팡은 가장 빠르게 성장하는 리테일 기업 중 하나로, 국내 커머스 업계에서의 독보적인 입지와, 고객 신뢰를 구축했습니다.
DART(Detection and Response Team)는 Coupang 전반에 걸친 사이버 위협을 탐지하고 대응하는 조직으로, 조직에 대한 사이버보안 사고의 잠재적 영향을 최소화하는 것을 목표로 합니다.
SIEM 플랫폼을 통해 수집된 다양한 로그와 아티팩트, 그리고 CSOC으로부터 접수된 보안 사고 의심 케이스를 심층 분석과 위협 헌팅(Threat Hunting) 을 통해 잠재적인 보안 사고가 식별되면 DART는 해당 이벤트를 분석하여 실제 위협인지 오탐(False Positive)인지를 판단하고, 사고의 잠재적 영향을 평가합니다.
실제 보안 사고로 확인된 경우, DART는 근본 원인을 식별하고 추가 피해를 방지하기 위한 격리 및 완화 조치를 수행합니다. 유관 부서와 협력하여 장기적인 예방 통제를 수립하고 실행함으로서 유사한 사고의 재발 가능성을 줄이고, 기존의 탐지 및 대응 체계를 우회하는 위협을 식별하고 대응하며, 조직의 전반적인 보안 태세를 더욱 강화하는 역할을 합니다.
쿠팡은 스타트업 문화를 기반으로 한 글로벌 대형 상장사라고 자부합니다. 이것이 창립 당시의 기민함을 유지하며, 신규 서비스를 끊임없이 출시하며 비즈니스를 확장해 나가는 우리의 성장 동력입니다. 쿠팡의 모든 임직원에게는 기업가 정신을 갖추고 새로운 혁신과 이니셔티브를 추진할 수 있는 기회가 주어집니다. 주저없이 일에 뛰어들어 성과를 이루고자 하는 과감성이, 바로 쿠팡이 일하는 방식의 본질입니다. 쿠팡에서는 여러분 자신, 동료, 팀 그리고 회사 전체가 매일 성장하는 모습을 목격할 것입니다.
쿠팡의 모든 직원은 커머스의 미래를 만들겠다는 쿠팡의 미션에 진심입니다. 우리는 고객의 문제를 해결해 나가고, 전통적인 관념과 통념에 맞서며 실현가능한 한계를 뛰어넘고 있습니다. 고가용성(Always-on) 과 최첨단의 앞선 기술(High-tech), 초연결사회(Hyper-connected world) 에서의 놀라운 업무 경험을 원하신다면, 지금 바로 쿠팡에 합류하세요.
팀 소개
Catalog Product Operations 조직의 Manual Merging & Grouping 팀은 쿠팡 고객이 검색하는 상품들이 올바르게 묶이고 구분될 수 있도록 상품 카탈로그의 품질을 관리하는 조직입니다. 중복 등록된 상품을 하나로 묶고, 잘못 그룹핑된 상품을 분리하여 고객에게 가장 정확한 상품 정보와 최적의 쇼핑 경험을 제공하는 핵심 역할을 담당합니다.
주요업무
· 보안 이상 징후 탐지 및 침입시도, 침해사고 분석/대응 (대상 범위: 전체 쿠팡 IT 인프라)· Threat Hunting을 통해 Unknown 영역의 보안 위협을 식별
· 근본 원인 분석(Root Cause Analysis) 및 초동조치를 통한 사고 범위 확산 방지
· 시스템 및 네트워크 보안, 각종 어플리케이션 이벤트 분석을 통한 보안 사고 대응
· 악성코드의 정적분석 및 동적분석을 통한 TTP 도출 후 대응
· 내/외부 위협, 어뷰징 행위에 대한 탐지 및 대응 절차 개발/개선과 대응
· 유관 부서에 침해사고 대응 및 정보보안 측면의 기술지원
· 사고 대응 정책, 절차 및 프로세스 개선
· 보안 사고의 비상 대응을 위한 On-call 업무 수행
· 효과적인 커뮤니케이션을 통해 내부 조직과 원활하게 협업 수행
자격요건
· 정보보호 실무 경험 12년 이상 및 침해사고 분석 및 대응 업무 경력 8년 이상· 보안 이벤트 분석 경험 및 보안사고 대응 경험
· 호스트 기반 보안 조사 경험 (Windows, Linux, Mac)
· 네트워크 보안 솔루션(IPS/IDS, 네트워크 모니터링 솔루션, NetFlow 등)에서 발생하는 보안 이벤트 분석 경험
· 엔드포인트 보안 솔루션(EDR, HIPS, Anti-Virus, DLP 등)에서 발생하는 보안 이벤트 분석 경험
· 애플리케이션(Web Application, Mobile App, Email Security 등)에서 발생하는 보안 이벤트 분석 경험
· 퍼블릭 클라우드 환경의 높은 이해도와 보안 사고 분석 역량 (AWS, Azure, GCP, 등)
· 로그 기반 보안 이벤트 분석을 위한 SIEM 쿼리 작성 및 활용 경험
· 대용량 데이터 또는 대용량 로그 분석을 통한 보안사고 대응 역량
· 원활한 커뮤니케이션과 협업이 가능하신 분
· 주도적이고 적극적인 업무 수행 태도
· 학사 학위 또는 이에 준하는 실무 경험 보유
