Staff, Detection Platform Engineer

회사 소개

팀 소개

DE팀은 AI 기술을 각 도메인에 적극적으로 접목하고 있습니다. AI-SOC를 직접 구현하고, 보안 로그의 AI 기반 분석, LLM을 활용한 자동화 등, AI는 별도 기능이 아닌 팀 전체의 업무 방식에 내재되어 있습니다.

이 포지션은 SIEM과 SOAR를 아우르는 보안 탐지·자동화 전 영역에서 깊은 기술적 전문성을 발휘하는 역할입니다. 데이터 파이프라인부터 탐지 엔진, 자동화 워크플로우, AI-SOC까지 DE팀의 기술 스택 전체를 관통하는 시야로 아키텍처 설계와 기술적 난제 해결에 기여합니다.

이런 분과 함께하고 싶습니다

• 하나의 도메인에 갇히지 않고, 데이터부터 자동화까지 전체를 조망할 수 있는 분
• "이게 왜 이렇게 되어 있지?"라는 질문에서 시작해 아키텍처를 개선한 경험이 있는 분
• 직접 코드를 쓰면서도, 동료 엔지니어에게 좋은 영향을 주는 분
• 복잡한 문제를 단순하게 정리하고, 명확한 근거로 방향을 제시할 수 있는 분

업무 내용

• 보안 데이터 플랫폼(SIEM) 및 자동화 플랫폼(SOAR) 전체 아키텍처에 대한 기술적 방향 수립 및 설계
• 대규모 보안 로그 파이프라인의 안정성, 성능, 비용 효율성에 대한 아키텍처 레벨의 문제 해결
• SOAR 워크플로우 및 AI-SOC 체계의 설계, 기술적 난제 해결, 품질 기준 정의
• Detection-as-Code 프레임워크의 고도화 — 탐지 룰 라이프사이클, 테스트 자동화, 배포 파이프라인 개선
• 보안 솔루션 선정·도입·교체에 대한 기술적 평가
• 전사 보안 아키텍처 변경, 신규 시스템 도입 시 DE 관점의 기술 자문 및 영향도 분석
• AI/LLM 기반 보안 자동화의 아키텍처 설계

자격 요건

• 보안 엔지니어링 또는 보안 인프라 분야 경력 10년 이상
• SIEM 플랫폼의 아키텍처, 데이터 파이프라인, 탐지 엔진에 대한 깊은 기술적 이해 — 구축부터 대규모 운영, 성능 최적화, 마이그레이션까지 경험
• SOAR 또는 보안 자동화 플랫폼의 설계·구축·운영 경험 — 워크플로우 설계 원칙, 솔루션 연동 아키텍처, 장애 대응 체계에 대한 실무 역량
• Python 기반의 개발 역량 — 프로토타이핑에서 프로덕션 수준의 코드까지 작성할 수 있는 엔지니어
• 다양한 보안 솔루션(EDR, CTI, 티켓 시스템, 클라우드 보안 서비스 등)의 동작 원리와 연동 방식에 대한 폭넓은 실무 경험
• AI/LLM 기반 보안 자동화 또는 AI-SOC 시스템에 대한 이해 — LLM Agent 아키텍처, 프롬프트 설계, 자동 분석/판단 워크플로우 구축 경험
• 복잡한 기술적 문제를 구조화하고, 트레이드오프를 명확히 정리할 수 있는 역량
• SIEM과 SOAR를 모두 깊이 있게 다뤄본 경험 — 두 영역의 접점에서 아키텍처 의사결정을 내려본 경험
• 클라우드 환경(AWS 등)에서의 대규모 시스템 아키텍처 설계 및 운영 경험

우대 사항

• AI-SOC 또는 LLM 기반 보안 자동화 시스템의 아키텍처 설계 또는 도입 경험
• 대규모 보안 데이터 플랫폼의 비용 최적화 프로젝트 수행 경험
• Detection-as-Code 또는 보안 데이터 모델링(OCSF, CIM 등)에 대한 깊은 이해
• 보안 솔루션 선정·교체 과정에서 기술 평가를 수행한 경험
• Kubernetes 기반 인프라의 보안 로그 수집 및 모니터링 아키텍처 설계 경험
• 이커머스/핀테크 등 대규모 트래픽 환경에서의 보안 인프라 운영 경험
• 엔지니어링 프로세스(코드 리뷰, 설계 리뷰, 기술 표준 등) 개선에 기여한 경험

근무지: 쿠팡 서울 구의오피스

전형 절차 및 안내 사항

• 전형 절차
• 서류전형 - 화상기술면접 1차 - 화상기술면접 2차 – 최종 합격
• 참고 사항
• 고용형태는 정규직으로 수습기간 12 주를 포함 합니다 . 단, 업무상 필요한 경우에는 상기 수습기간을 적용하지 않거나 단축 또는 연장할 수 있습니다.

개인정보 처리방침

서류 반환 정책

• 본 고지는 『채용절차의공정화에관한법률 』 제11조제6항에 따른 것 입니다.