Want to know if this job is worth applying to?
서울특별시, 대한민국
Onsite
회사 소개
쿠팡은 고객 감동 실현을 위해 존재합니다. 고객들이 "쿠팡 없이 그동안 어떻게 살았을까?" 라고 말할 때, 비로소 우리의 미션을 실현하고 있음을 알 수 있습니다. 고객들의 쇼핑과 식사, 생활 전반을 편하게 만들겠다는 유일한 집념으로 쿠팡은 수억 달러 규모의 이커머스 산업 전반의 혁신을 이끌고 있습니다. 쿠팡은 가장 빠르게 성장하는 이커머스 기업 중 하나로, 국내 커머스 업계에서의 독보적인 입지와, 고객 신뢰를 구축했습니다.
쿠팡은 스타트업 문화를 기반으로 한 글로벌 대형 상장사라고 자부합니다. 이것이 창립 당시의 기민함을 지하며, 신규 서비스를 끊임없이 출시하며 비즈니스를 확장해 나가는 우리의 성장 동력입니다. 쿠팡의 모든 임직원에게는 기업가 정신을 갖추고 새로운 혁신과 이니셔티브를 추진할 수 있는 기회가 주어집니다. 주저 없이 일에 뛰어들어 성과를 이루고자 하는 과감성이, 바로 쿠팡이 일하는 방식의 본질입니다. 쿠팡에서는 여러분 자신, 동료, 팀 그리고 회사 전체가 매일 성장하는 모습을 목격할 것입니다.
쿠팡의 모든 직원은 커머스의 미래를 만들겠다는 쿠팡의 미션에 진심입니다. 우리는 고객의 문제를 해결해 나가고, 전통적인 관념과 통념에 맞서며 실현 가능한 한계를 뛰어넘고 있습니다. 고가용성 (always-on) 과 최첨단의 앞선 기술 (high-tech), 초연결사회 (hyper-connected world) 에서의 놀라운 업무 경험을 원하신다면, 지금 바로 쿠팡에 합류하세요.
직무 소개
쿠팡의 Cyber Threat Intelligence 팀은 Digital Trust 조직 산하 Proactive Security의 GHOST 조직에 속해 있습니다. GHOST는 Global Hunting, Oversight, and Strategic Triage의 약자로, 쿠팡에 영향을 미칠 수 있는 사이버 위협을 선제적으로 식별하고 분석하여 실질적인 보안 조치로 연결하는 역할을 수행합니다. Cyber Threat Intelligence 팀은 공개 출처, 상용 인텔리전스, 다크웹, 보안 텔레메트리 등 다양한 출처에서 정보를 수집하고 분석합니다. 이를 바탕으로 위협 행위자와 공격 캠페인을 추적하고, 피싱, 사기, 브랜드 및 임원 사칭, 데이터와 자격증명 유출, 악성 인프라, 고위험 취약점 등 쿠팡에 영향을 미칠 수 있는 위협을 식별하고 대응합니다.
이 포지션은 Cyber Threat Intelligence 팀에서 임원 보호를 위한 인텔리전스 업무를 주로 담당합니다. 임원에 대한 디지털 노출, 사칭, 개인정보 유출, 피싱, 소셜 엔지니어링 및 기타 온라인 위협을 지속적으로 모니터링하고, 분석 결과를 신속한 보호 조치와 의사결정에 활용할 수 있는 인텔리전스로 전환합니다. 이 역할의 중심은 물리적 경호가 아니라 인텔리전스에 기반한 임원 보호입니다. 다만 디지털 공간에서 발견된 정보가 임원의 물리적 안전과 연결될 가능성을 고려하여 Corporate Security, Legal, Privacy, Investigations 및 기타 관련 조직과 긴밀하게 협력합니다. 임원 보호가 이 포지션의 주요 업무이지만, 팀의 우선순위와 지원자의 전문성에 따라 Fraud Intelligence, Digital Risk Protection, 제3자 및 공급망 위협 인텔리전스 등 Cyber Threat Intelligence 팀의 다른 업무에도 일부 참여할 수 있습니다.
업무 내용
임원 디지털 노출 모니터링: 승인된 범위와 절차에 따라 공개 웹, 소셜미디어, 전문 네트워크, 데이터 유출 사이트, 다크웹 및 딥웹 등에서 임원과 관련된 디지털 노출을 모니터링합니다. 정상적인 온라인 활동과 잠재적 위험을 구분하고, 추가 조치가 필요한 노출을 식별합니다.
임원 사칭 탐지 및 대응: 임원을 사칭하는 소셜미디어 및 전문 네트워크 계정, 이메일 계정, 도메인, 웹사이트, 메시지, 이미지, 음성, 영상 및 기타 합성 미디어를 탐지하고 분석합니다. 사칭의 목적과 잠재적 영향을 평가하고 관련 조직과 협력하여 차단, 경고, 테이크다운 및 후속 대응을 진행합니다.
개인정보 및 자격증명 노출 대응: 임원의 연락처, 주소, 계정 정보, 자격증명, 일정 또는 위치와 관련된 정보 등 민감한 개인정보가 외부에 노출되었는지 모니터링합니다. 노출된 정보의 정확성과 위험을 평가하고, 관련 팀 및 외부 서비스 제공자와 협력하여 삭제, 테이크다운, 계정 보호 및 기타 필요한 보호 조치를 지원합니다.
보호 인텔리전스 및 위협 평가: 임원을 대상으로 하는 피싱, 소셜 엔지니어링, Business Email Compromise, 개인정보의 악의적 공개, 괴롭힘, 위협성 언급 및 사이버 또는 물리적 표적화 징후를 조사합니다. 정보의 신뢰도, 위협 행위자의 의도와 역량, 발생 가능성 및 잠재적 영향을 평가하고 적절한 대응 수준을 제안합니다.
대응 조정 및 사례 관리: 임원 관련 위협이 식별되면 Corporate Security, Legal, Privacy, Investigations, Incident Response 및 기타 관련 조직과 신속하게 정보를 공유하고 대응을 조정합니다. 조사 근거와 조치 내역을 기록하고, 사례가 종결될 때까지 진행 상황과 잔여 위험을 추적합니다.
임원 대상 CTI 보고: 임원 및 관련 리더십을 대상으로 개인별 위협 환경, 주요 사이버 위협, 사칭 및 개인정보 노출, 긴급하게 확인해야 할 위험에 대한 명확하고 간결한 보고서와 브리핑을 제공합니다. 복잡한 위협 정보를 비기술적인 대상도 이해하고 조치할 수 있는 형태로 전달합니다.
출장 및 지정학적 인텔리전스 지원: 필요에 따라 임원의 해외 출장 또는 주요 행사에 앞서 출장지의 지정학적 상황, 사회 불안, 범죄, 테러, 사이버 위협 및 기타 보안 위험을 분석하고 관련 조직에 인텔리전스 브리핑을 제공합니다.
인접 CTI 업무 지원: 팀의 우선순위와 업무 수요에 따라 Fraud Intelligence, Digital Risk Protection, 제3자 및 공급망 위협 인텔리전스, 피싱 및 브랜드 보호, 데이터 유출 조사 등 Cyber Threat Intelligence 팀의 다른 분석과 대응 업무를 지원합니다.
도구, 자동화 및 AI 활용: CTI 및 Executive Protection 플랫폼, 검색 도구, 데이터 분석 기술과 AI 기반 도구를 활용하여 모니터링, 분류, 정보 보강, 조사 및 보고 업무의 효율성과 정확성을 개선합니다. AI가 생성한 결과는 원본 출처와 추가 조사를 통해 검증합니다.
글로벌 협업: 국내외 보안팀, 임원 지원 조직, 엔지니어링팀, 비즈니스 이해관계자, 외부 CTI 제공업체 및 테이크다운 서비스 제공자와 원활하게 협력하여 임원과 쿠팡에 대한 위협을 신속하게 완화합니다.
자격 요건
우대 사항
전형 절차 및 안내 사항
개인정보 처리방침
서류 반환 정책
