Threat Detection Engineer (Lv5)

직무 소개

쿠팡 보안조직(Digital Trust) Detection Engineering(DE) 팀의 Threat Engineering 영역으로, 보안 위협을 탐지 가능한 룰로 설계하고 구현하는 엔지니어입니다. DE 팀은 위협 시나리오 정의부터 로그 수집, 탐지 룰 배포, AI 기반 자동 대응까지 전 주기를 담당하며 Detection-as-Code 철학으로 탐지 로직을 코드로 관리합니다. 이 포지션은 쿠팡 서울 구의오피스에서 근무하며, 사내 임직원 전용 공고입니다.

주요 업무

• 내외부 위협 인텔리전스와 비즈니스 맥락을 분석하여 탐지 시나리오를 정의하고 탐지 커버리지를 관리
• 네트워크, OS, 애플리케이션, 클라우드, 인증 로그 등을 분석하여 SIEM 환경에서 탐지 로직 구현
• 배포 전 테스트와 배포 후 정탐/오탐 분석을 통한 탐지 품질 개선
• 개인정보보호, 금융보안 등 규제 준수 요구사항에 따른 탐지·모니터링 항목 설계
• 계정 탈취, 내부자 위협, 비인가 접근 등 고도화된 위협 탐지 체계 확장
• AI/LLM을 활용한 탐지 시나리오 분석 효율화, 지식 베이스 구축, 대량 로그 패턴 분석
• Red Team, Threat Intelligence, Incident Response, Security Architecture 팀과 협력하여 탐지 정확도 향상
• 탐지 룰의 생성·변경·폐기 전 과정을 문서화하고 전사 주요 프로젝트에 탐지 관점에서 참여

지원 자격

• 정보보안 경력 5 년 이상, 탐지 엔지니어링 또는 보안 분석 경력 2 년 이상
• 네트워크, OS, 애플리케이션, 보안 솔루션 등 IT 인프라 전반에 대한 기술적 이해
• SIEM 환경에서 탐지 쿼리 작성 및 룰 개발 경험 (SQL, Python, SPL 등)
• 다양한 보안 로그(EDR, 네트워크, 클라우드, 인증 로그 등) 분석 경험
• MITRE ATT&CK, STRIDE 등 위협 프레임워크 이해와 탐지 커버리지 관리 경험
• 클라우드(AWS 등) 보안 로그 구조 및 위협 모델 이해

우대 사항

• Detection-as-Code 환경과 CI/CD 파이프라인을 통한 탐지 룰 배포 경험
• Python 기반 보안 데이터 분석, 자동화 스크립트 작성 경험
• AI/LLM 활용 경험, 위협 헌팅 또는 Red Team 연습 경험
• 내부자 위협 탐지, 이커머스/핀테크 보안 대응, 규제 기반 탐지 설계 경험