보안 엔지니어 (DART)

직무 소개

쿠팡의 DART(Detection and Response Team)는 조직 전체의 사이버 위협을 탐지하고 대응하는 팀으로, 보안 사고의 잠재적 영향을 최소화하는 일을 합니다. SIEM 로그와 CSOC 의 사고 의심 케이스를 분석하여 위협을 식별하고, 실제 사고 발생 시 격리 및 완화 조치를 취하며, 관련 부서에 기술 지원을 제공합니다.

주요 업무

• 보안 이상 징후 탐지, 침입 시도 및 침해 사고 분석과 대응 (전체 쿠팡 IT 인프라)
• Threat Hunting 으로 알려지지 않은 보안 위협을 식별
• 근본 원인 분석과 초동 조치로 사고 확산 방지
• 악성코드 정적·동적 분석을 통한 TTP 도출 및 대응
• 내외부 위협 탐지 대응 절차 개발 및 개선
• On-call 근무를 통한 보안 사고 비상 대응

지원 자격

• 정보보호 실무 12 년 이상, 침해 사고 분석 및 대응 경력 8 년 이상
• 보안 이벤트 분석 및 호스트 기반 보안 조사 경험 (Windows, Linux, Mac)
• 네트워크 보안 솔루션(IPS/IDS, NetFlow 등) 및 엔드포인트 보안 솔루션(EDR, HIPS, DLP 등) 분석 경험
• 웹/모바일/이메일 보안 등 애플리케이션 보안 이벤트 분석 경험
• SIEM 쿼리 작성 및 활용, 대용량 로그 분석 능력
• 학사 학위 또는 준학위 수준의 실무 경험

필수 역량

• AWS, Azure, GCP 등 퍼블릭 클라우드 환경의 높은 이해도
• 로그 기반 보안 이벤트 분석과 사고 대응 능력
• 원활한 소통과 협업, 주도적인 업무 태도