Cyber Threat Intelligence (CTI)

소개

쿠팡은 고객 감동 실현을 위해 존재합니다. 고객들이 "쿠팡 없이 그동안 어떻게 살았을까?" 라고 말할 때, 비로소 우리의 미션을 실현하고 있음을 알 수 있습니다. 고객들의 쇼핑과 식사, 생활 전반을 편하게 만들겠다는 유일한 집념으로 쿠팡은 수억 달러 규모의 이커머스 산업 전반의 혁신을 이끌고 있습니다. 쿠팡은 가장 빠르게 성장하는 이커머스 기업 중 하나로, 국내 커머스 업계에서의 독보적인 입지와, 고객 신뢰를 구축했습니다. 쿠팡은 스타트업 문화를 기반으로 한 글로벌 대형 상장사라고 자부합니다. 이것이 창립 당시의 기민함을 유지하며, 신규 서비스를 끊임없이 출시하며 비즈니스를 확장해 나가는 우리의 성장 동력입니다. 쿠팡의 모든 임직원에게는 기업가 정신을 갖추고 새로운 혁신과 이니셔티브를 추진할 수 있는 기회가 주어집니다. 주저 없이 일에 뛰어들어 성과를 이루고자 하는 과감성이, 바로 쿠팡이 일하는 방식의 본질입니다. 쿠팡에서는 여러분 자신, 동료, 팀 그리고 회사 전체가 매일 성장하는 모습을 목격할 것입니다. 쿠팡의 모든 직원은 커머스의 미래를 만들겠다는 쿠팡의 미션에 진심입니다. 우리는 고객의 문제를 해결해 나가고, 전통적인 관념과 통념에 맞서며 실현 가능한 한계를 뛰어넘고 있습니다. 고가용성 (always-on) 과 최첨단의 앞선 기술 (high-tech), 초연결사회 (hyper-connected world) 에서의 놀라운 업무 경험을 원하신다면, 지금 바로 쿠팡에 합류하세요. 직무 소개 쿠팡의 Proactive Security 조직 내 GHOST 팀에서 함께 일할 능력 있는 사이버 위협 인텔리전스(Cyber Threat Intelligence, CTI) 분석가를 모집합니다. 이 직무는 사이버 위협을 모니터링하고 분석하며, 빠르게 변화하는 위협에 대응하여 조직을 보호하는 중요한 역할을 수행합니다. CTI 및 보안팀과 협력하여 적시에 조치 가능한 위협 정보를 제공하고, 선제적인 위협 탐지와 대응을 통해 쿠팡의 보안 상태를 강화하는 것이 주요 업무입니다.

주요업무

• 위협 모니터링 및 분석: 오픈 소스 및 클로즈드 소스 인텔리전스 플랫폼을 지속적으로 모니터링하고, 쿠팡에 영향을 줄 수 있는 사이버 위협을 식별, 분석, 완화하는 역할을 수행합니다. • 악성코드 분석: 파일, URL 및 실행 프로그램에 대해 정적 및 동적 악성코드 분석을 수행하여 위협 수준을 평가하고 잠재적 영향을 파악합니다. • 보안 사고 대응: 보안 사고 발생 시, 사고 대응 팀과 협력하여 컨텍스트를 제공하고, 신속한 대응을 위해 관련 위협 인텔리전스를 전달합니다. • 위협 헌팅: 사전에 잠재적 위협을 식별하고 대응하는 위협 헌팅 활동을 주도합니다. 이를 통해 쿠팡 환경에서 위협이 발생하기 전에 탐지하고 대응할 수 있도록 합니다. • 위협 그룹 프로파일링: 위협 그룹의 기법, 전술, 절차(TTP)를 분석하고 추적하여, 보다 효과적인 위협 탐지와 대응 체계를 구축합니다. • CTI 보고서 작성: 위협 인텔리전스 및 대응 활동에 대해 기술적 및 경영진 수준의 보고서를 작성하고 전달합니다. • 취약점 대응: 쿠팡의 취약점을 탐지하고 대응하는 역할을 수행하며, 취약점에 대한 심도 있는 이해가 필요합니다. • 자동화 및 도구 개발: 위협 탐지와 인텔리전스 수집을 자동화하기 위한 Python 스크립트 개발 및 지원 업무를 수행합니다. AI 기반의 자동화된 위협 인텔리전스 플랫폼 구축에 기여합니다. • 협업: 내부 팀 및 제3자 위협 인텔리전스 제공자와 협력하여 위협 데이터를 공유하고, 조직의 위협 환경 가시성을 높이는 역할을 합니다.

자격요건

• CTI, 악성코드 분석 또는 관련 보안 분야 실무 경력 8년 이상 • Python 기반 자동화 스크립팅 및 대용량 데이터 분석(예: SQL, 로그 쿼리) 역량 • 핵심 보안 개념 이해: MITRE ATT&CK, IoC/IOA, TTP 등 • 명확한 커뮤니케이션과 협업 능력(한국어 필수, 영어 문서/회의 기본 참여 가능) • CTI 보고서(기술 심층·경영진 요약) 작성 경험 • 악성코드 분석 도구(IDA Pro, Ghidra) 및 샌드박스 사용 경험

우대사항

• 심화 위협 분석: 대규모 TI 소스 통합·교차검증, 캠페인 상관분석, 전술 변화 탐지, 핵심 인사이트 도출 경험 • AI 기반 자동화: Python 파이프라인, LLM/에이전트(예: AI Agent, MCP Server) 활용, 피드 정규화/중복제거/스코어링, 알림·티켓 자동화 등 E2E 설계·구현 • DBMS, SIEM, EDR 데이터 분석 및 처리 개발 경험 • 클라우드(AWS/GCP/Azure)와 컨테이너(EKS/Kubernetes) 보안 이해 및 실무 경험 • 다크웹/피싱 등 위협 모니터링 및 차단·테이크다운 협업 경험 • 글로벌 이해관계자와 기술 정보를 명확히 소통할 중급 이상 영어 역량

혜택 및 복지

• 임직원 단체 상해보험 • 직계가족 대상 실손보험 지원 • 휴게공간 • 열심히 일한 당신을 위한 한강뷰 카페테리아 • 무료 조식/석식 지원 • 쿠팡 구매금액의 5% 캐시백 (최대 연간 구매액 기준 400만원까지) • 다양한 취미를 즐길 수 있는 사내 동호회 및 동호회비 지원 • 임직원가 휴양콘도 사용 • 최신 장비 지원 • 연 1회 건강검진 제공 • 명절 상여금 지급 • 각종 경조사 지원(경조금, 경조휴가) 등