Staff Security Engineer (Cyber Threat Hunting)

직무 소개

쿠팡의 Proactive Security GHOST 팀은 위협 행위자에 의해 발생할 수 있는 보안 위험을 사전에 예방·완화하는 선제적 활동을 수행합니다. 사이버 위협 사냥을 통해 새로운 공격 도구·기술·절차(TTP)를 식별하고, 이를 기반으로 쿠팡 고객을 보호하는 역할을 담당합니다.

주요 업무

• 공격자 TTP와 위협 인텔리전스를 기반으로 전사 시스템에 대한 Proactive Threat Hunting을 주도하고 책임집니다.
• 대규모 다중 도메인 로그 데이터에 고급 분석·행위 기반 기준선을 적용해 미묘한 이상 징후와 침해 지표(IOC)를 식별합니다.
• MITRE ATT&CK, Diamond Model, NIST Cybersecurity Framework 등 보안 프레임워크를 활용해 헌팅 활동을 고도화합니다.
• SIEM, EDR, NDR, 클라우드, IAM 등 다양한 보안 데이터 원천을 조사하고 도메인 간 상관관계 분석에 집중합니다.
• SOC, Incident Response, Threat Intelligence 등 타 팀과 협업해 헌팅 결과를 운영 환경에 적용합니다.
• Python·PowerShell 등 스크립트 언어로 재사용 가능한 헌팅 플레이북과 자동화 프로세스를 개발합니다.
• 보안 통제상의 취약점 및 공백을 식별하고 개선 방안을 제안합니다.

지원 자격

• 사이버보안·정보보안·컴퓨터공학 등 관련 분야 학사 이상 보유자.
• 보안 운영·위협 헌팅·침해사고 대응 분야 8년 이상 경력자.
• MITRE ATT&CK 프레임워크에 대한 깊은 이해와 실무 적용 경험.
• 대규모 엔터프라이즈 환경에서 SIEM·EDR·클라우드 보안·로그 분석 플랫폼 활용 경험.
• 복잡한 다단계 보안 조사 경험을 바탕으로 한 뛰어난 분석·문제 해결 능력.