Security Engineer - Cyber Threat Intelligence ( CTI ) Specialist

담당업무

• 위협 모니터링 및 분석: 오픈 소스 및 클로즈드 소스 인텔리전스 플랫폼을 지속적으로 모니터링 하고 쿠팡에 영향を 줄 수 있는 사이버 위협을 식별 분석 완화하는 역할
• 악성 코드 분석: 파일 URL 및 실행 프로그램에 대해 정적 및 동적 악성 코드 분석을 수행하여 위협 수준을 평가하고 잠재적 영향 파악
• 보안 사고 대응: 보안 사고 발생 시 사고 대응 팀과 협력해 컨텍스트를 제공하고 관련 위협 인텔리전스를 전달
• 위협 헌팅: 사전에 잠재적 위협을 식별하고 대응하는 위협 헌팅 활동을 주도
• 위협 그룹 프로파일링: 위협 그룹의 기법 전술 절차(TTP)를 분석 추적하여 보다 효과적인 탐지 대응 체계 구축
• CTI 보고서 작성: 위협 인텔리전스 및 대응 활동에 대해 기술적 및 경영진 수준의 보고서를 작성 전달
• 취약점 대응: 쿠팡의 취약점을 탐지하고 대응하는 역할 수행하며 취약점에 대한 심도 있는 이해 필요
• 자동화 및 도구 개발: 위협 탐지 인텔리전스 수집 자동화를 위한 Python 스크립트 개발 및 AI 기반 자동화 위협 인텔리전스 플랫폼 구축에 기여
• 협업: 내부 팀 및 제 3자 위협 인텔리전스 제공자와 협력하여 위협 데이터 공유 및 조직의 가시성 강화

자격요건

• CTI, 악성 코드 분석 또는 관련 보안 분야의 실무 경력(경력 연수 요건은 제외)
• Python 기반 자동화 스크립팅 및 대용량 데이터 분석 역량(예: SQL, 로그 쿼리)
• 핵심 보안 개념 이해: MITRE ATT&CK, IoC/IOA, TTP 등
• 명확한 커뮤니케이션과 협업 능력(한국어 필수 영어 문서/회의 기본 참여 가능)
• CTI 보고서(기술 심층 및 경영진 요약) 작성 경험
• 악성 코드 분석 도구(ID A Pro, Ghidra) 및 샌드박스 사용 경험

우대사항

• AI 기반 자동화: Python 파이프라인, LLM/에이전트 활용, 피드 정규화 중복 제거 스코어링 알림 티켓 자동화 등 E2E 설계·구현
• 클라우드(AWS/GCP/Azure)와 컨테이너(EKS/Kubernetes) 보안 이해 및 실무 경험
• DBMS, SIEM, EDR 데이터 분석 및 처리 개발 경험
• 다크웹/피싱 등 위협 모니터링 및 차단 테이크다운 협업 경험
• 글로벌 이해관계자와 기술 정보를 명확히 소통할 중급 이상 영어 역량

전형절차

1. 서류 전형
2. 전화 면접
3. 대면(화상) 면접
4. 최종 합격

접수방법

지원 방법은 지원서 작성 및 제출 방식에 따라 이루어집니다

참고사항

• 본 공고는 모집 완료 시 조기 마감될 수 있습니다
• 지원서 내용 중 허위 사실이 있는 경우 합격이 취소될 수 있습니다
• 취업 보호 대상자(보훈 대상자, 장애인 등)는 관련 법률에 따라 채용 우대 받을 수 있습니다
• 직급과 담당 업무 범위는 후보자의 전체 경력 및 제반 사정에 따라 변경될 수 있으며 변경 필요 시 최종 합격 통지 전 후보자와 커뮤니케이션 예정
• 채용 및 업무 수행과 관련하여 법령상 자격이 갖추어지지 않은 경우 채용이 제한될 수 있습니다
• 개인 정보 처리 방침에 따라 개인정보를 수집 처리합니다. https://www.coupang.jobs/kr/privacy-policy
• 서류 반환 정책: 최종 합격 여부와 무관하게 채용 서류의 반환 청구는 법적 절차에 따라 처리되며 구체 절차는 회사 안내에 따름
• 당사 채용에 응시한 구직자가 최종 합격하지 못할 경우 제출한 채용 서류의 반환을 청구할 수 있으며 자세한 절차는 관련 법령 및 회사 정책에 따름
• 직무 변경이나 법령에 따라 자격 요구가 달라질 수 있으며 이 경우 적절한 시기에 후보자와 커뮤니케이션 될 예정
• 쿠팡은 모든 지원자에게 공정한 기회를 제공하며 글로벌 팀 환경을 지향합니다