세니어 테러트 디텍션 엔지니어

직무 소개

쿠팡 보안조직(Digital Trust) Detection Engineering(DE) 팀의 Threat Engineering 영역에 속한 포지션으로, 보안 위협을 논리적으로 정의하고 탐지 가능한 룰로 구현하는 역할을 맡습니다. 네트워크, OS, 애플리케이션, 클라우드 인프라 등 전 레이어의 위협 시그널을 설계하며, 탐지 로직은 Detection-as-Code 방식으로 코드로 관리합니다.

주요 업무

• 내외부 위협 인텔리전스와 비즈니스 맥락을 분석하여 탐지 시나리오를 정의하고 탐지 커버리지를 관리
• 네트워크, OS, 애플리케이션, 클라우드, 인증 로그 등을 분석하여 SIEM 환경에서 탐지 로직 구현
• 배포 전 테스트와 배포 후 정탐/오탐 분석을 통한 탐지 품질 개선
• 개인정보보호, 금융보안 등 규제 준수 요구사항에 따른 탐지·모니터링 항목 설계
• 계정 탈취, 내부자 위협, 비인가 접근 등 고도화된 위협 탐지 체계 확장
• AI/LLM을 활용한 탐지 업무 고도화, Red Team, Threat Intelligence, Incident Response 팀과 협업
• 탐지 룰의 생성·변경·폐기 전 과정 문서화 및 전사 주요 프로젝트 참여

지원 자격

• 정보보안 경력 5 년 이상, 탐지 엔지니어링 또는 보안 분석 경력 2 년 이상
• 네트워크, OS, 애플리케이션, 보안 솔루션 등 IT 인프라 전반에 대한 기술적 이해
• SIEM 환경에서 탐지 쿼리 작성 및 룰 개발 경험(SQL, Python, SPL 등)
• 다양한 보안 로그(EDR, 네트워크, 클라우드, 인증 로그 등) 분석 경험
• MITRE ATT&CK, STRIDE 등 위협 프레임워크 이해와 문서화 역량

필수 역량

• 우대: Detection-as-Code 환경과 CI/CD 파이프라인 경험
• 우대: Python 기반 보안 데이터 분석, AI/LLM 활용, 위협 헌팅 경험
• 우대: 내부자 위협 탐지, 이커머스/핀테크 보안 대응, 규제 기반 탐지 설계 경험