Staff Security Engineer (Cyber Threat Hunting)

쿠팡의 Proactive Security GHOST (Global Hunting, Oversight and Strategic Triage) 팀은 위협 행위자로 인해 발생할 수 있는 잠재적인 보안 위험을 사전에 예방하거나 완화하기 위한 선제적 활동을 수행함으로써 쿠팡의 보안을 유지하는 것을 사명으로 하고 있습니다. GHOST팀은 위협 헌팅을 수행하고, 보안 조사 활동을 지원하며, 탐지 역량을 향상시키고, 쿠팡의 보안 및 제품 환경에 적용할 수 있는 모범 사례를 연구할 수 있는 분석 역량을 갖춘 Cyber Threat Hunter를 찾고 있습니다. Cyber Threat Hunter는 쿠팡의 Proactive Security 팀과 함께 새로운 공격자의 도구, 기술 및 절차(TTPs, Tools, Techniques and Procedures)와 피해 대상을 식별하고 체계적으로 관리하며, 위협 가설을 검증하고, 위협에 대한 심층 조사를 수행하여 쿠팡 고객을 보호하는 역할을 담당하게 됩니다.

• 공격자 전술, 기법 및 절차(TTPs), 위협 인텔리전스, 그리고 방어 데이터 가시성을 기반으로 수립한 가설을 활용하여 전사 시스템 전반에 걸친 Proactive Threat Hunting활동을 주도하고 책임집니다.
• 대규모 다중 도메인 로그 데이터셋에 대해 고급 분석 기법, 행위 기반 기준선, 통계적 방법론을 적용하여, 기존 탐지 체계로는 발견되지 않는 미묘한 이상 징후 및 침해 지표(IOC)를 식별합니다.
• MITRE ATT&CK, Diamond Model, NIST Cybersecurity Framework와 같은 사이버 방어 프레임워크를 활용하고 지속적으로 고도화하여 일상적인 위협 헌팅 활동에 적용합니다.
• SIEM, EDR, NDR, 클라우드, IAM(Identity), 네트워크 플랫폼 등 다양한 보안 데이터 원천의 텔레메트리를 조사하며, 특히 도메인 간 상관관계 분석 및 고급 행위 분석에 중점을 둡니다.
• SOC, Incident Response, Insider Threat, Detection Engineering, Threat Intelligence 팀과 긴밀히 협력하여 위협 헌팅 결과를 운영 환경에 적용하고 조직의 보안 수준을 강화합니다.
• Python, PowerShell 등 스크립트 언어를 활용하여 재사용 가능한 위협 헌팅 플레이북과 자동화 프로세스를 개발합니다.
• 보안 통제 상의 취약점 및 공백을 식별하고 탐지 및 대응 역량 강화를 위한 개선 방안을 제안합니다.
• 기술적 멘토링을 제공하고 Security Group 전반의 지속적인 개선 활동에 기여합니다.

• 사이버보안, 정보보안, 컴퓨터공학 또는 관련 분야 학사 이상의 학위 보유자
• 보안 운영, 위협 헌팅, 침해사고 대응 분야에서 8년 이상의 경력 보유자
• E-commerce 또는 대규모 엔터프라이즈 환경 경험자 우대
• 공격자의 전술·기법·절차(TTPs), 공격자 활동 방식, MITRE ATT&CK 프레임워크에 대한 심도 있는 이해와 이를 엔터프라이즈 환경의 위협 헌팅에 적용한 경험 보유
• 대규모 엔터프라이즈 환경에서 SIEM, EDR, 클라우드 보안 및 로그 분석 플랫폼을 활용한 풍부한 실무 경험 보유; 멀티 테넌트 또는 멀티 도메인 환경 경험 포함
• 복잡하고 다단계 보안 조사 경험을 바탕으로 한 뛰어난 분석력, 조사 역량 및 문제 해결 능력 보유

• 공격자 TTPs, 침해 라이프사이클, 횡적 이동 행위, 공격자 시뮬레이션에 대한 깊이 있는 기술적 이해
• Splunk, ELK, UEBA, QRadar 등의 엔터프라이즈 로그 분석 플랫폼과 SPL, KQL, SQL, LogScale 등 쿼리 언어 활용 역량
• 복잡한 다중 도메인 텔레메트리 데이터를 대상으로 한 가설 기반 위협 헌팅및 조사 연구 수행 경험
• Python, PowerShell 또는 이에 준하는 스크립팅 및 데이터 엔지니어링 역량을 활용한 위협 헌팅 자동화 및 플레이북 개발 경험
• 악성코드 분석, 네트워크 포렌식, EDR/XDR 플랫폼 내부 동작에 대한 이해
• 보안 통제상의 공백을 식별하고 이를 다양한 조직 이해관계자 및 리더십에게 효과적으로 전달한 경험
• 아래와 같은 관련 자격증 보유자
  • GCTI
  • GCIH
  • GCIA
  • GCED
  • GCFA
  • GMLE
  • CISSP
  • OffSec SOC-200
  • OffSec TH-200
  • Microsoft SC-200
• 한국어 및 영어 능통자