이 자리가 왜 생겼을까요
이 공고의 팀 소개에 따르면 DART는 쿠팡 전사로 발생하는 사이버 위협을 탐지하고 대응해 피해를 최소화하는 것을 목표로 두고, 그 첫 단계인 CSOC을 24x7 체계로 운영합니다. 디지털데일리는 2026년 7월 한국인터넷진흥원(KISA) 정보보호 공시를 근거로 쿠팡의 정보보호 전담 인력이 2025년 한 해 동안 211.6명에서 370.1명으로 늘었고 증가분의 상당 부분은 외주 인력이었다고 보도했습니다. 이 자리는 그 관제 조직의 교대 근무와 운영 절차, Playbook 자동화, 관제 인력 교육을 함께 맡습니다. 관제 조직을 운영하며 대응 시간이나 오탐 비율을 바꿔 본 경험이 있다면 바꾸기 전과 뒤의 수치를 함께 적어야 운영 책임자로서 낸 결과가 전해집니다.
쿠팡이 지금 어떤 사업에 집중하고 있는지는 쿠팡 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
사이버 위협 24x7 보안 관제 분야의 관리 책임자로서 CSOC 근무자(팀원)를 관리·감독하고 교대 근무 스케줄을 관리합니다.
이렇게 볼 수 있어요
직접 이벤트를 분석하기보다 교대로 돌아가는 관제 조직을 운영하는 일이 이 자리의 중심입니다. 이끈 관제 인원 수와 교대 체계를 이력서에 밝혀 두면 운영 규모가 드러납니다.
보안 침해로 의심되는 이벤트나 사고의 식별, 분류(triage), 대응 등 CSOC 전반 기능을 지도·감독하고, 보고된 침해 의심 사례와 보안 사고 이슈의 초동 대응 단계를 관리하며 에스컬레이션합니다.
이렇게 볼 수 있어요
팀 소개대로 CSOC은 초동 대응까지 맡고 심층분석은 상위 조직인 DART가 이어받습니다. 어떤 이벤트를 상위 조직으로 올려 보낼지 기준을 정해 운영해 본 경험은 이 업무를 미리 해 본 것과 같습니다.
CSOC 운영 절차를 수립·개선하고 CSOC 개선을 위한 프로젝트를 관리합니다.
이렇게 볼 수 있어요
정해진 절차를 따르는 데 그치지 않고 절차를 만들고 개선 프로젝트를 직접 이끕니다. 바꾼 절차가 대응 시간이나 누락 건수를 얼마나 줄였는지 숫자로 정리할 수 있습니다.
CSOC 모니터링 범위(가시성)의 현황을 관리하고 조직 간 협업으로 가시성을 개선합니다.
이렇게 볼 수 있어요
관제가 보지 못하는 시스템이나 로그를 찾아 수집 범위를 넓히는 일입니다. 다른 조직과 협의해 새 로그 소스를 관제에 붙인 경험이 있다면 붙인 범위와 함께 설명할 수 있습니다.
CSOC 대응절차(Playbook)의 현황을 관리하고 조직 간 협업으로 자동화를 꾸준히 반영합니다.
이렇게 볼 수 있어요
팀 소개에 SOAR가 있어 Playbook 자동화가 실제 도구 위에서 이뤄집니다. 수작업 대응을 Playbook으로 옮겨 처리 건수나 시간을 바꾼 사례가 있다면 바꾸기 전후 수치를 함께 정리하세요.
CSOC 인력이 보안 이벤트와 사고를 적절히 분석·처리할 수 있도록 전 단계에 걸쳐 지속적으로 교육합니다.
이렇게 볼 수 있어요
관제 인력의 분석 수준을 끌어올리는 일도 관리자가 맡습니다. 교육 과정을 만들거나 신규 관제 요원을 온보딩한 경험이 있다면 기간과 인원을 함께 적어 두세요.
조직 간 협업과 커뮤니케이션 강화로 CSOC의 효과성과 효율성을 높이고, 유관 부서에 보안 모니터링 측면의 기술지원과 협업을 제공합니다.
이렇게 볼 수 있어요
관제 결과를 받는 쪽이 보안 조직 밖에도 있습니다. 서비스 조직의 요청을 받아 모니터링을 지원한 사례가 있다면 협업 상대와 결과를 이력서에 남겨 둡니다.
거버넌스 팀에 필요한 CSOC 관제 보고서를 작성·관리하고 유관 부서에 보고합니다.
이렇게 볼 수 있어요
관제 결과를 정기적으로 보고서로 정리합니다. 작성해 본 보고서의 주기와 담은 지표를 면접에서 예로 들 수 있습니다.
2자격 요건
정보보호 실무 경험 12년 이상 및 CSOC 매니저 경력 3년 이상이 필요합니다.
이렇게 볼 수 있어요
두 조건이 '및'으로 묶여 있어 둘 다 채워야 합니다. 보안 경력 전체와 그 가운데 CSOC 매니저로 일한 기간을 나눠 적어야 두 조건을 모두 채웠는지 이력서만으로 알 수 있습니다.
퍼블릭 클라우드 환경(AWS, Azure, GCP 등)에 대한 높은 이해가 필요하고, 퍼블릭 클라우드 환경 기반 보안 이벤트 분석 경험과 사고 보안 대응 경험이 있어야 합니다.
이렇게 볼 수 있어요
온프레미스 관제만이 아니라 클라우드에서 생긴 이벤트를 다뤄 봤는지를 봅니다. 어느 클라우드의 어떤 로그로 사고를 분석했는지 구체적으로 적어야 온프레미스 관제 경력과 구별됩니다.
호스트 기반 보안 사고 대응 경험(Windows, Linux, 네트워크/보안어플라이언스 등)이 필요합니다.
이렇게 볼 수 있어요
이 요건은 서버와 장비 단의 사고를 직접 다뤄 봤는지를 묻습니다. OS와 장비별로 대응해 본 사고 유형을 하나씩 정리해 두면 면접 질문에 바로 답할 수 있습니다.
Endpoint Security 솔루션(EDR, HIPS, Anti-Virus, DLP, etc)을 활용한 보안 이벤트 분석 경험이 필요합니다.
이렇게 볼 수 있어요
써 본 솔루션은 EDR, HIPS, DLP처럼 종류와 제품 이름을 함께 적어 두세요.
애플리케이션, 모바일 앱 트래픽 등 애플리케이션 보안 관련 지식(Web application, Mobile app, Email security, etc)이 필요합니다.
이렇게 볼 수 있어요
이 항목은 경험이 아니라 지식을 요구합니다. 웹이나 모바일, 이메일을 노린 공격을 관제에서 탐지해 본 사례가 있으면 그 지식을 보여 줄 근거가 됩니다.
SIEM 또는 대용량 로그 분석 시스템을 활용한 사고 대응 경험과 SIEM을 이용한 탐지룰(Use case) 개발 경험이 필요합니다.
이렇게 볼 수 있어요
팀 소개대로 CSOC은 Usecase 기반 탐지룰로 관제합니다. 직접 만든 탐지룰이 무엇을 잡았고 오탐을 얼마나 줄였는지 설명할 수 있어야 합니다.
학사학위 취득자 또는 동등한 수준의 실무 경험 보유자여야 합니다.
이렇게 볼 수 있어요
학위가 없어도 같은 수준의 실무 경험이면 지원할 수 있습니다. 12년 이상의 실무 경력이 이미 요건이므로 그 경력으로 이 조건을 설명하는 방법도 있습니다.
3우대 사항
이커머스업계에서의 CSOC 매니저 경력과 이커머스업계 관련 보안위협 전문 지식을 우대합니다.
이렇게 볼 수 있어요
이커머스 경력과 위협 지식은 필수가 아니라 우대입니다. 다른 업계에서 관제를 이끌었다면 지켜 온 서비스의 사용자 규모를 밝혀 커머스 환경과 견줄 수 있게 합니다.
컨테이너 환경 관련 지식(예: Kubernetes, Docker)을 우대합니다.
이렇게 볼 수 있어요
컨테이너 환경의 로그와 이벤트를 관제해 본 적이 있다면 그 경험을 이 우대 사항의 사례로 들 수 있습니다.
자동화 및 스크립트(Linux shell, Python, Perl, Powershell) 개발 경험을 우대합니다.
이렇게 볼 수 있어요
업무의 Playbook 자동화와 이어지는 우대 사항입니다. 직접 작성한 스크립트가 줄인 작업 시간을 숫자로 적으면 자동화 경험의 크기가 드러납니다.
OWASP, Diamond model, MITRE ATT&CK 관련 지식 또는 적용 경험을 우대합니다.
이렇게 볼 수 있어요
'또는'으로 이어져 있어 적용 경험이 없어도 지식이 있으면 이 우대 사항에 들어갑니다. 탐지룰을 ATT&CK 기법에 연결해 관리해 봤다면 적용 경험으로 쓸 수 있습니다.
4기타 사항
- 게시일 : 2026년 9월 4일
- 고용형태 : 해당 내용은 원본 공고에서 확인되지 않습니다.
- 근무지 : 서울
- 경력 조건 : 경력 12년 이상
- 학력 조건 : 학사학위 취득자 또는 동등한 수준의 실무 경험 보유자
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- SIEM
- SOAR
- AWS
- Azure
- GCP
- Windows
- Linux
- EDR
- HIPS
- DLP
- Kubernetes
- Docker
- Python
- Perl
- Powershell
전형과 지원
쿠팡 채용 안내 페이지는 전형을 서류 전형, 리크루터 스크리닝 콜, 직무 적합성 인터뷰와 핵심 역량 인터뷰, 처우 협의와 최종 오퍼 순으로 안내합니다. 지원자의 직무 역량과 조직 문화가 맞는지를 모든 전형 단계에서 확인한다고 적었으므로 어느 단계에서든 리더십 원칙에 맞춘 사례를 꺼낼 수 있어야 합니다.
기본 단계와 공고별 차이
채용 프로세스 페이지는 서류 전형 뒤 리크루터와의 첫 통화(스크리닝 콜)로 전형이 시작되고, 직무 적합성 인터뷰와 핵심 역량 인터뷰를 거쳐 처우 협의 뒤 최종 오퍼를 제안한다고 안내합니다. 직무에 따라 온라인 코딩 테스트나 과제 전형, 레퍼런스 체크가 진행될 수 있다고 적었습니다.
이렇게 볼 수 있어요
공고 대부분도 전형절차를 서류전형, 직무 적합성 인터뷰, 핵심 역량 인터뷰, 최종 합격 순으로 적었습니다. 레퍼런스 체크, 리더십 인터뷰, 과제전형, 실기 인터뷰가 단계로 더해진 공고도 있습니다. 단계 이름을 다르게 적은 공고도 있어 1차 면접과 2차 면접, 전화면접과 대면면접 또는 대면(화상)면접, 코딩테스트와 화상면접, 화상기술면접 1차와 2차, 1차 화상면접과 심층(화상)면접 같은 표기가 함께 쓰입니다. 인터뷰를 모두 비대면 화상으로 진행한다고 밝힌 공고도 있습니다. 지원할 공고 하단의 전형절차를 따로 확인해야 합니다.
두 인터뷰가 확인하는 것
직무 적합성 인터뷰는 리더십 원칙에 부합하는지 확인하는 단계로, 과거 문제 해결 과정에서 내린 결정과 행동 양식을 바탕으로 평가한다고 적었습니다. 핵심 역량 인터뷰에서는 해당 분야 실무 리더와 여러 면접관이 핵심 기술 역량과 전문성, 문제 해결 방식, 조직 적합성을 검증합니다.
이렇게 볼 수 있어요
리더십 원칙에 맞춘 사례는 직무 적합성 인터뷰에서, 직무 기술과 전문성은 핵심 역량 인터뷰에서 주로 확인됩니다. 15개 원칙 가운데 지원 직무와 가까운 원칙마다 지난 결정과 행동을 사례로 정리해 두면 두 인터뷰를 함께 준비할 수 있습니다.
답에는 데이터를 붙입니다
채용 프로세스 페이지는 인터뷰에서 경험을 명확하고 논리적으로 전달하는 능력이 중요하다며 SBI(Situation, Behavior, Impact) 구조를 권합니다. 상황은 간단히, 본인이 직접 수행한 행동은 구체적으로, 결과는 수치나 지표 중심으로 표현하라고 적었습니다.
이렇게 볼 수 있어요
SBI의 Impact 칸에 숫자가 있어야 답이 완성됩니다. 팀이 함께 낸 결과라면 그 안에서 본인이 직접 한 행동을 따로 떼어 정리해 두어야 Behavior 칸이 비지 않습니다.
결과 안내와 재지원
채용 FAQ는 각 전형 결과를 합격 여부와 관계없이 일반적으로 약 2주 이내에 담당 Recruiter가 개별 안내한다고 적었습니다. 채용 진행 상황에 따라 안내가 늦어질 수 있다는 단서가 붙어 있고, 불합격 안내를 받은 뒤에도 재지원할 수 있으며 불이익이 없다고 밝혔습니다.
이렇게 볼 수 있어요
전형 하나의 결과를 기다리는 데 2주 안팎을 잡아 두면 다른 회사 일정과 맞추기 쉽습니다. FAQ가 재지원에 불이익이 없다고 밝혔으므로 경험을 더 쌓은 뒤 다시 지원하는 계획도 세울 수 있습니다.
중복 지원은 되지만 전형은 하나씩
채용 FAQ는 쿠팡 안의 여러 포지션이나 계열사에 중복 지원할 수 있지만 여러 채용 절차를 동시에 진행할 수는 없다고 안내합니다. 지원한 포지션 가운데 우선순위가 높은 포지션을 기준으로 진행될 수 있고, 채용 담당자가 전형 중에 안내한다고 적었습니다.
이렇게 볼 수 있어요
자회사 공고까지 여러 개 지원해도 실제 전형은 하나씩 진행됩니다. 가장 원하는 공고를 먼저 정해 두면 채용 담당자가 진행할 포지션을 물을 때 바로 답할 수 있습니다.
이력서는 자유 양식으로 냅니다
채용 FAQ는 이력서 양식이 따로 없으니 자유 양식으로 내고, 서류는 PDF나 Word 파일로, 파일이 두 개 이상이면 ZIP으로 묶어 내라고 안내합니다. 문서 안의 URL 링크는 오류가 생길 수 있어 가급적 넣지 말라고 권하고, 파일마다 용량은 100MB 이하로 제한합니다.
이렇게 볼 수 있어요
포트폴리오나 작업물을 링크로만 걸어 두면 검토 중에 열리지 않을 수 있습니다. 작업물도 파일로 만들어 이력서와 함께 ZIP 하나로 묶어 두면 링크 오류를 피할 수 있습니다.
외국어 면접과 통역
채용 FAQ는 외국어 면접 여부가 포지션에 따라 다르고, 예정된 경우 담당 리크루터가 미리 안내한다고 적었습니다. 통역은 지원하지만 언어가 제한될 수 있고, 외국어 활용 능력이 필수인 포지션은 통역 없이 면접이 진행될 수 있습니다.
이렇게 볼 수 있어요
공고에 영어가 자격 요건으로 적혀 있다면 영어 면접을 전제로 준비해야 합니다. 통역을 받으면 면접 중 한 가지 언어로만 소통해야 한다는 조건도 FAQ에 함께 적혀 있습니다.
수습 12주
공고 대부분이 고용형태를 정규직으로 적고 수습기간 12주를 포함한다고 밝혔습니다. Senior Product Manager II (Last Mile Product), Staff AI Engineer (Security), CSOC Manager, [CPLB] 사내변호사, [쿠팡] 리테일 MD 미디어 카테고리 (Book) 같은 공고에는 고용형태와 수습 문구가 없습니다. Staff Data Analyst 공고와 Senior Staff Data Scientist 공고에는 정규직 문구와 계약직 문구가 함께 적혀 있고, 둘 다 수습 12주를 포함합니다. Senior, Back-end Engineer(CX) - Coupang Play 공고는 고용형태를 계약직으로 적고 수습기간 12주를 포함한다고 밝혔습니다. 업무상 필요하면 수습기간을 적용하지 않거나 줄이거나 늘릴 수 있다는 단서가 붙어 있습니다.
이렇게 볼 수 있어요
수습 문구가 있는 공고와 없는 공고가 섞여 있고 고용형태 문구도 공고마다 다를 수 있으니 지원할 공고 하단의 안내 사항에서 두 가지를 확인해야 합니다. 경력이 길다면 수습 적용 여부를 처우 협의에서 물어볼 수 있습니다.
지원 전 준비할 것
- 1
관제 조직 운영 숫자 정리하기
이끈 관제 인원, 교대 체계, 하루에 처리한 이벤트 수, 에스컬레이션 기준을 한 단락으로 정리하세요.
- 2
탐지룰과 Playbook 사례 고르기
SIEM에서 직접 만든 탐지룰 하나와 SOAR나 스크립트로 자동화한 대응 하나를 골라 바꾸기 전후의 오탐 비율이나 처리 시간을 적어 둡니다.
- 3
12년과 매니저 3년 나눠 보이기
경력란에서 정보보호 실무 기간과 CSOC 매니저로 일한 기간이 따로 보이게 정리합니다. 클라우드 사고 대응과 호스트 사고 대응을 각각 어느 회사에서 했는지도 표시해 두면 자격 요건과 대조하기 쉽습니다.