Principal, Information Security Engineer (Coupang Pay)

회사소개 : 

쿠팡은 고객 감동 실현을 위해 존재합니다. 고객들이 "쿠팡 없이 그동안 어떻게 살았을까?" 라고 말할 때, 비로소 우리의 미션을 실현하고 있음을 알 수 있습니다. 고객들의 쇼핑과 식사, 생활 전반을 편하게 만들겠다는 유일한 집념으로 쿠팡은 수억 달러 규모의 이커머스 산업 전반의 혁신을 이끌고 있습니다. 쿠팡은 가장 빠르게 성장하는 이커머스 기업 중 하나로, 국내 커머스 업계에서의 독보적인 입지와, 고객 신뢰를 구축했습니다. 

쿠팡은 스타트업 문화를 기반으로 한 글로벌 대형 상장사라고 자부합니다. 이것이 창립 당시의 기민함을 유지하며, 신규 서비스를 끊임없이 출시하며 비즈니스를 확장해 나가는 우리의 성장 동력입니다. 쿠팡의 모든 임직원에게는 기업가 정신을 갖추고 새로운 혁신과 이니셔티브를 추진할 수 있는 기회가 주어집니다. 주저 없이 일에 뛰어들어 성과를 이루고자 하는 과감성이, 바로 쿠팡이 일하는 방식의 본질입니다. 쿠팡에서는 여러분 자신, 동료, 팀 그리고 회사 전체가 매일 성장하는 모습을 목격할 것입니다. 

쿠팡의 모든 직원은 커머스의 미래를 만들겠다는 쿠팡의 미션에 진심입니다. 우리는 고객의 문제를 해결해 나가고, 전통적인 관념과 통념에 맞서며 실현 가능한 한계를 뛰어넘고 있습니다. 고가용성 (always-on) 과 최첨단의 앞선 기술 (high-tech), 초연결사회 (hyper-connected world) 에서의 놀라운 업무 경험을 원하신다면, 지금 바로 쿠팡에 합류하세요.

쿠팡 주식회사에서 분사한 쿠팡페이는 늘어나는 쿠팡 고객의 니즈에 부응하기 위해 개발된 맞춤형 전자결제대행서비스(PG)를 제공합니다.

쿠팡페이는 coupang.com 및 쿠팡이츠에서 물건을 구매하는 고객부터 쿠팡의 오픈마켓을 이용하는 판매자 그리고 쿠팡이츠 가맹점까지 쿠팡의 플랫폼을 이용하는 모든 이들에게 혁신적인 결제 및 금융 서비스 솔루션을 제공하는 데 중점을 두고 있습니다.

핀테크 분야에서 풍부한 경험을 쌓고 쿠팡 사업에 대해 그 누구보다 잘 알고 있는 직원들과 함께 쿠팡페이는 고객의 결제와 관련된 모든 경험들을 혁신하고자 합니다.

쿠팡페이에 대해 더 알고 싶으신가요? 쿠팡페이의 여정에 함께 하세요.

직무 소개:

Coupang Pay는 국제 신용카드 결제, 로켓머니 2.0, 로열티 프로그램, 신용카드를 통한 신원 검증 등 수많은 신규 서비스를 개시하며 사업을 확장하고 있습니다. 이에 따라 보안 검토, 규제 문서화, ISMS-P, ISO, PCI/DSS와 같은 보안 평가 및 인증 프로그램 등을 더욱 더 높은 수준으로 시행 할 필요성이 증대되었습니다. 또한 전자금융규정에 따라 일별/월별 보안 체크리스트, 정기적 규제 보고서, 반기별 보안평가, 수탁사 및 협력사 평가, 시스템 및 데이터센터 접근 검토, 기타 데이터 보안 통제와 같은 정기적인 거버넌스 업무도 존재합니다. 급속히 확장하는 Coupang Pay 비즈니스 변화에 빠르게 대응하고 선도하며, 규제 요건과 업계 표준에 발맞추어 핀테크 시스템에 대한 보안 통제와 올바른 운영을 위해, 쿠팡페이는 역량있는 정보보안 엔지니어를 채용합니다.

정보보안 엔지니어는 정보보안 위험을 평가하고, 적절한 완화조치를 구현하며, 전체 정보보안 정책, 표준, 관련 지침 및 외부 규제 요건에 대한 준수 (compliance) 및 감독을 수행합니다. 네트워크, 애플리케이션, 서버, 엔드포인트 기기의 보안 모범 사례를 논의하고, 보안 감사, 표준 적용, 규제 요건 수행을 위해 비즈니스 관리자 및 감사자와 협업하며, 이와 동시에 해당 시스템들이 보안 요건을 준수하도록 합니다. 규제 보고서를 다루고, 금융감독위원회(FSC) 및 금융감독원(FSS)의 요청에 대해 정보보안 및 기술 거버넌스 관점에서 대응을 준비합니다.

주요 업무:

• 이상징후 탐지 및 침해사고 대응
• 인프라 보안 모니터링 대시보드 운영 및 자동화
• 보안 규정 위반, 사고에 대한 모니터링, 대응 및 분석
• SIEM, SOAR, Log broker, DLP 솔루션 운영
• IT인프라 보안성 검토 및 정책 수립
• 플랫폼 아키텍처 표준, 비즈니스 목표, 규제 지침에 따라 효과적, 효율적인 보안 솔루션 설계 및 구현 지원
• 클라우드 플랫폼(AWS IAM, CloudTrail, KMS 등) 운영 정책 수립 및 보안 모니터링
• 최신 비즈니스 동인 및 비즈니스 영향을 초래하는 규제 및 업계 변화 파악, 신규 정보보안 위험 식별
• 금융IT 보안 컴플라이언스 이행 점검 및 대응
• ISMS-P, PCI-DSS, ISO 27001 등 정보보호체계관련 인증 지원

자격 요건:

• 정보보호 실무 경험7년 이상
• 서버, DB등 다양한 시스템 경험 및 지식 / 기술 역량 보유자
• 주도적 업무 수행 및 문제 해결 역량 보유자
• 네트워크 레이어에 대한 깊은 이해
• Kafka, RabbitMQ, Logstash, FluentD 등 이벤트/메세지 큐 솔루션 운영 경험
• EDR 솔루션 사용 경험 및 포렌식 도구 사용 가능(Carbon Black, CrowdStrike, EnCase-EDR, FTK, Volatility memory forensic 등)
• 호스트 기반 보안 조사 경험 보유자(Windows, Linux, 네트워크/보안 어플라이언스)
• SIEM 및 CTI(Cyber Threat Intelligence) 솔루션 운영 및 Use case/Rule 개발
• 웹 애플리케이션, 모바일 앱 트래픽 등 애플리케이션 보안 관련 지식 보유
• 금융산업 규제 환경 및 PCI-DSS평가, 정보보안 관련 ISO 및 ISMS에 대한 이해
• 기술 위험 프레임워크, 모범 사례 및 표준에 대한 지식 보유

우대 사항: 

• 컴퓨터 사이언스, 정보보안 또는 관련 분야 학사 학위
• 클라우드 플랫폼(예: AWS, Azure) 관련 지식 및 경험
• DevOps, DevSecOps, 및 애자일 방법론에 대한 지식 또는 업무 경험
• 악성코드 분석을 통해 TTP를 도출하기 위한 정적분석 및 동적분석 경험
• 기술 위험 관리 개념 및 위험의 효과적 예방, 탐지, 완화를 위한 기술 통제, 정책, 절차에 대한 뛰어난 이해도가 있으신 분
• 보안위협 인텔리전스 관련 서비스 운영, 분석가 경험
• 자동화 및 스크립트(Linux shell, Python, Perl, Powershell) 개발 경험
• 대용량 로그 수집관리(ELK, Splunk, 등), TSDB(Time Series DB) 개발 경험
• 정보보안 솔루션 구축 또는 도입 사업 진행 경험
• OWASP, Threat Diamond model, MITRE ATT&CK 관련 지식 또는 적용 경험
• 팀워크를 중시하시는 분
• CISSP, CISA 등 정보보안 관련 자격증을 보유하신 분