기업 채용 분석/쿠팡

[쿠팡] Senior~Staff, Security Engineer (Web Security) 공고 분석

Detection Operations 팀은 웹, 네트워크, 이메일, 엔드포인트 보안 전반의 보안 Appliance 장비와 Endpoint 보안 솔루션, SaaS 기반 보안 서비스를 운영합니다. 이 공고의 Security Engineer는 그 가운데 외부에 노출된 Web/API 서비스를 맡아 WAF, BOT, DDoS 탐지와 차단 정책을 운영하고 개선합니다. 웹 보안 실무 경험 5년 이상과 Route53, DNS, DDoS, Web Attack, Bot, CVE 대응 경험이 자격 요건입니다.

이 공고 분석은 2026년 10월 12일에 이뤄졌습니다. 이후 채용이 종료되었을 수 있습니다.

이 자리가 왜 생겼을까요

디지털데일리는 2026년 7월 한국인터넷진흥원(KISA) 정보보호 공시를 근거로 쿠팡의 지난해(2025년) 정보보호 투자액이 1349억3672만원이고, 정보보호 전담 인력을 211.6명에서 370.1명으로 약 75% 늘렸다고 보도했습니다. 이 공고의 Detection Operations 팀은 웹, 네트워크, 이메일, 엔드포인트 보안 전반의 장비와 솔루션을 운영하며 쿠팡의 광범위한 Attack Surface에서 발생하는 사이버 위협을 탐지하고 차단한다고 소개합니다. 이 자리는 그 가운데 외부에 노출된 Web/API 서비스의 WAF, BOT, DDoS 탐지와 차단 정책을 맡습니다. 웹 공격 탐지 정책을 운영하며 오탐과 미탐을 줄여 본 경험이 있다면 줄어든 건수와 대응 시간을 숫자로 정리해 두어야 이 팀의 업무와 견줄 수 있습니다.

쿠팡이 지금 어떤 사업에 집중하고 있는지는 쿠팡 채용 분석에서 이어서 볼 수 있습니다.

1하게 될 업무

  • 3rd Party 서비스/솔루션을 활용해 외부에 노출된 Web/API 서비스를 다양한 웹 공격으로부터 보호하는 보안 정책을 배포하고 관리합니다.

    이렇게 볼 수 있어요

    보안 솔루션을 직접 개발하기보다 외부 서비스와 솔루션 위에서 정책을 운영하는 일이 중심입니다. 다뤄 본 솔루션 이름과 보호한 서비스의 규모가 이력서에 있으면 운영 범위가 드러납니다.

  • WAF의 정/오탐을 분석해 조치하고 미탐 영역을 개선합니다. 정책 배포·관리와 CVE 대응도 이 업무에 들어 있습니다. 다양한 BOT 요청을 탐지·차단하고 정/오탐을 구분해 미탐 영역을 개선하며 정책을 고도화해 배포·관리합니다.

    이렇게 볼 수 있어요

    WAF와 BOT 모두 정탐, 오탐, 미탐을 구분해 정책을 고치는 일이 반복됩니다. 오탐을 줄이려고 룰을 바꾼 전후의 건수를 보여 줄 수 있다면 정책을 얼마나 다듬어 봤는지 전해집니다.

  • DDoS 공격에 대한 탐지·차단 정책과 다양한 Web Threat Hunting을 기반으로 한 탐지·차단 정책을 강화합니다.

    이렇게 볼 수 있어요

    들어온 이벤트에 대응하는 것과 별도로 위협을 먼저 찾아 정책에 반영하는 일이 업무에 있습니다. Threat Hunting으로 찾은 공격 패턴을 탐지 정책으로 옮긴 사례가 있다면 그 과정을 설명할 수 있어야 합니다.

  • API Security 영역의 탐지 이벤트를 분석하고 대응 Flow를 개선합니다. SIEM log와 Access log를 분석해 리포트와 통계를 만듭니다.

    이렇게 볼 수 있어요

    웹 화면만이 아니라 API를 노리는 공격도 이 자리가 맡습니다. 로그 분석 결과를 정기 리포트로 만들어 의사결정에 쓰이게 한 경험이 있다면 리포트의 주기와 받아 본 조직을 밝혀 둘 수 있습니다.

  • SOP를 개발하고 문서화하며 Flow 자동화를 구현합니다. 모니터링을 위한 Usecase와 Playbook도 만듭니다.

    이렇게 볼 수 있어요

    대응 절차를 문서와 자동화로 남기는 일이 업무로 적혀 있습니다. 반복되던 대응을 스크립트나 Playbook으로 바꿔 처리 시간을 줄인 경험을 이 업무의 사례로 들 수 있습니다.

  • 유관부서들과 협업해 사건에 대응하고 프로세스를 만들거나 문제점을 개선합니다.

    이렇게 볼 수 있어요

    보안 사건은 보안팀 안에서 끝나지 않고 서비스 조직과 함께 닫힙니다. 다른 부서와 함께 사건을 처리하고 재발 방지 절차까지 만든 사례를 하나 준비해 두면 됩니다.

2자격 요건

  • Access, Detection 로그를 분석하고 문제를 해결하는 능력이 필요합니다.

    이렇게 볼 수 있어요

    자격 요건은 로그 분석 능력을 가장 먼저 요구합니다. 어떤 로그에서 어떤 이상 징후를 찾아 무엇을 막았는지 한 사례로 이어서 말할 수 있어야 합니다.

  • 데이터와 통찰력을 근거로 사람들을 설득하고 공감대를 만들어 가는 의사소통 능력이 필요합니다.

    이렇게 볼 수 있어요

    쿠팡 리더십 원칙의 Influence without Authority와 같은 내용입니다. 보안 정책을 바꾸자고 서비스 조직을 설득할 때 어떤 데이터를 보여 줬는지가 사례의 중심이 됩니다.

  • 컴퓨터 혹은 사이버보안 관련 학사학위 취득자 또는 동등한 수준의 실무 경험이 있어야 합니다.

    이렇게 볼 수 있어요

    학위가 없어도 같은 수준의 실무 경험이면 지원할 수 있습니다. 전공이 다르다면 보안 실무 기간과 맡은 범위를 구체적으로 적어 학위를 대신할 근거로 삼을 수 있습니다.

  • Route53, DNS, DDoS, Web Attack, Bot, CVE 대응 경험이 필요합니다.

    이렇게 볼 수 있어요

    DNS 계층부터 웹 공격, 봇, 취약점까지 대응 대상이 넓게 적혀 있습니다. 항목마다 대응해 본 사례를 하나씩 들 수 있는지 미리 확인해 보는 게 좋습니다.

  • 웹 보안 실무 경험이 5년 이상 필요합니다.

    이렇게 볼 수 있어요

    보안 경력 전체가 아니라 웹 보안 실무 기간을 셉니다. 네트워크나 엔드포인트 보안을 함께 맡았다면 웹 보안을 맡은 기간을 따로 적어 두면 확인이 쉽습니다.

  • 해외 출장 시 필요한 비자, 여권 등 관련 서류에 문제가 없어야 하며, 개인적 또는 법적 결격 사유가 없어야 합니다.

    이렇게 볼 수 있어요

    이 포지션은 해외 출장이 있을 수 있습니다. 출장 빈도나 행선지는 공고에 적혀 있지 않으니 면접에서 물어볼 수 있습니다.

3우대 사항

  • 사이버 보안 관련 자격증(예: CISSP, 정보처리기사, 정보보안기사 등)을 우대합니다.

    이렇게 볼 수 있어요

    국제 자격증과 국내 기사 자격증이 함께 예로 적혀 있습니다. 가진 자격증은 취득 연도와 함께 적습니다.

  • WebSecurity CDN 서비스 경험과 E-commerce 환경에서의 웹 보안 이벤트 대응 경험을 우대합니다.

    이렇게 볼 수 있어요

    CDN 단에서 웹 보안을 운영해 본 경험과 커머스 서비스의 보안 이벤트를 다뤄 본 경험을 봅니다. 할인 행사처럼 트래픽이 몰리는 시기에 봇이나 DDoS를 막아 본 일이 있다면 그 사례가 두 항목을 함께 보여 줍니다.

  • SQL 쿼리, 데이터 시각화 등 데이터 분석 관련 업무 지식(SIEM, AWS Athena, ETC)과 Python, JavaScript 등 프로그래밍 언어 사용 능력을 우대합니다.

    이렇게 볼 수 있어요

    로그를 쿼리로 직접 뽑고 시각화하는 능력을 우대합니다. 탐지 결과를 대시보드로 만들거나 분석을 스크립트로 자동화해 본 경험이 있다면 쓴 도구까지 적어 두는 것이 좋습니다.

  • 클라우드 플랫폼(예: AWS, Azure, GCP) 관련 지식을 우대합니다.

    이렇게 볼 수 있어요

    자격 요건에 Route53이 있어 AWS 환경을 다룰 일이 있습니다. 클라우드에서 보안 설정을 직접 다뤄 봤다면 그 범위를 구체적으로 적을 수 있습니다.

  • OWASP, MITRE ATT&CK 관련 지식 또는 적용 경험을 우대합니다.

    이렇게 볼 수 있어요

    지식만 있어도 되고 적용해 본 경험이어도 됩니다. 탐지 룰이나 Usecase를 ATT&CK 기법에 연결해 정리해 본 적이 있다면 적용 경험 쪽으로 이 항목을 채울 수 있습니다.

  • 영어 커뮤니케이션 능력과 유관 부서들과의 원활한 소통을 위한 문서 작성 및 커뮤니케이션 능력을 우대합니다.

    이렇게 볼 수 있어요

    영어와 문서 작성이 우대 사항에 함께 있습니다. 사건 보고서나 대응 절차서를 직접 써 본 경험이 있다면 그 문서가 누구에게 쓰였는지 밝혀 둘 수 있습니다.

4기타 사항

  • 게시일 : 2026년 10월 2일
  • 고용형태 : 정규직(수습 12주)
  • 근무지 : 서울
  • 경력 조건 : 경력 5년 이상
  • 학력 조건 : 컴퓨터 혹은 사이버보안관련 학사학위 취득자 또는 동등한 수준의 실무 경험 보유

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

  • Route53
  • AWS Athena
  • Python
  • JavaScript
  • AWS
  • Azure
  • GCP

전형과 지원

쿠팡 채용 안내 페이지는 전형을 서류 전형, 리크루터 스크리닝 콜, 직무 적합성 인터뷰와 핵심 역량 인터뷰, 처우 협의와 최종 오퍼 순으로 안내합니다. 지원자의 직무 역량과 조직 문화가 맞는지를 모든 전형 단계에서 확인한다고 적었으므로 어느 단계에서든 리더십 원칙에 맞춘 사례를 꺼낼 수 있어야 합니다.

  • 기본 단계와 공고별 차이

    채용 프로세스 페이지는 서류 전형 뒤 리크루터와의 첫 통화(스크리닝 콜)로 전형이 시작되고, 직무 적합성 인터뷰와 핵심 역량 인터뷰를 거쳐 처우 협의 뒤 최종 오퍼를 제안한다고 안내합니다. 직무에 따라 온라인 코딩 테스트나 과제 전형, 레퍼런스 체크가 진행될 수 있다고 적었습니다.

    이렇게 볼 수 있어요

    공고 대부분도 전형절차를 서류전형, 직무 적합성 인터뷰, 핵심 역량 인터뷰, 최종 합격 순으로 적었습니다. 레퍼런스 체크, 리더십 인터뷰, 과제전형, 실기 인터뷰가 단계로 더해진 공고도 있습니다. 단계 이름을 다르게 적은 공고도 있어 1차 면접과 2차 면접, 전화면접과 대면면접 또는 대면(화상)면접, 코딩테스트와 화상면접, 화상기술면접 1차와 2차, 1차 화상면접과 심층(화상)면접 같은 표기가 함께 쓰입니다. 인터뷰를 모두 비대면 화상으로 진행한다고 밝힌 공고도 있습니다. 지원할 공고 하단의 전형절차를 따로 확인해야 합니다.

    쿠팡 채용 프로세스

  • 두 인터뷰가 확인하는 것

    직무 적합성 인터뷰는 리더십 원칙에 부합하는지 확인하는 단계로, 과거 문제 해결 과정에서 내린 결정과 행동 양식을 바탕으로 평가한다고 적었습니다. 핵심 역량 인터뷰에서는 해당 분야 실무 리더와 여러 면접관이 핵심 기술 역량과 전문성, 문제 해결 방식, 조직 적합성을 검증합니다.

    이렇게 볼 수 있어요

    리더십 원칙에 맞춘 사례는 직무 적합성 인터뷰에서, 직무 기술과 전문성은 핵심 역량 인터뷰에서 주로 확인됩니다. 15개 원칙 가운데 지원 직무와 가까운 원칙마다 지난 결정과 행동을 사례로 정리해 두면 두 인터뷰를 함께 준비할 수 있습니다.

    쿠팡 채용 프로세스

  • 답에는 데이터를 붙입니다

    채용 프로세스 페이지는 인터뷰에서 경험을 명확하고 논리적으로 전달하는 능력이 중요하다며 SBI(Situation, Behavior, Impact) 구조를 권합니다. 상황은 간단히, 본인이 직접 수행한 행동은 구체적으로, 결과는 수치나 지표 중심으로 표현하라고 적었습니다.

    이렇게 볼 수 있어요

    SBI의 Impact 칸에 숫자가 있어야 답이 완성됩니다. 팀이 함께 낸 결과라면 그 안에서 본인이 직접 한 행동을 따로 떼어 정리해 두어야 Behavior 칸이 비지 않습니다.

    쿠팡 채용 프로세스

  • 결과 안내와 재지원

    채용 FAQ는 각 전형 결과를 합격 여부와 관계없이 일반적으로 약 2주 이내에 담당 Recruiter가 개별 안내한다고 적었습니다. 채용 진행 상황에 따라 안내가 늦어질 수 있다는 단서가 붙어 있고, 불합격 안내를 받은 뒤에도 재지원할 수 있으며 불이익이 없다고 밝혔습니다.

    이렇게 볼 수 있어요

    전형 하나의 결과를 기다리는 데 2주 안팎을 잡아 두면 다른 회사 일정과 맞추기 쉽습니다. FAQ가 재지원에 불이익이 없다고 밝혔으므로 경험을 더 쌓은 뒤 다시 지원하는 계획도 세울 수 있습니다.

    쿠팡 채용 FAQ

  • 중복 지원은 되지만 전형은 하나씩

    채용 FAQ는 쿠팡 안의 여러 포지션이나 계열사에 중복 지원할 수 있지만 여러 채용 절차를 동시에 진행할 수는 없다고 안내합니다. 지원한 포지션 가운데 우선순위가 높은 포지션을 기준으로 진행될 수 있고, 채용 담당자가 전형 중에 안내한다고 적었습니다.

    이렇게 볼 수 있어요

    자회사 공고까지 여러 개 지원해도 실제 전형은 하나씩 진행됩니다. 가장 원하는 공고를 먼저 정해 두면 채용 담당자가 진행할 포지션을 물을 때 바로 답할 수 있습니다.

    쿠팡 채용 FAQ

  • 이력서는 자유 양식으로 냅니다

    채용 FAQ는 이력서 양식이 따로 없으니 자유 양식으로 내고, 서류는 PDF나 Word 파일로, 파일이 두 개 이상이면 ZIP으로 묶어 내라고 안내합니다. 문서 안의 URL 링크는 오류가 생길 수 있어 가급적 넣지 말라고 권하고, 파일마다 용량은 100MB 이하로 제한합니다.

    이렇게 볼 수 있어요

    포트폴리오나 작업물을 링크로만 걸어 두면 검토 중에 열리지 않을 수 있습니다. 작업물도 파일로 만들어 이력서와 함께 ZIP 하나로 묶어 두면 링크 오류를 피할 수 있습니다.

    쿠팡 채용 FAQ

  • 외국어 면접과 통역

    채용 FAQ는 외국어 면접 여부가 포지션에 따라 다르고, 예정된 경우 담당 리크루터가 미리 안내한다고 적었습니다. 통역은 지원하지만 언어가 제한될 수 있고, 외국어 활용 능력이 필수인 포지션은 통역 없이 면접이 진행될 수 있습니다.

    이렇게 볼 수 있어요

    공고에 영어가 자격 요건으로 적혀 있다면 영어 면접을 전제로 준비해야 합니다. 통역을 받으면 면접 중 한 가지 언어로만 소통해야 한다는 조건도 FAQ에 함께 적혀 있습니다.

    쿠팡 채용 FAQ

  • 수습 12주

    공고 대부분이 고용형태를 정규직으로 적고 수습기간 12주를 포함한다고 밝혔습니다. Senior Product Manager II (Last Mile Product), Staff AI Engineer (Security), CSOC Manager, [CPLB] 사내변호사, [쿠팡] 리테일 MD 미디어 카테고리 (Book) 같은 공고에는 고용형태와 수습 문구가 없습니다. Staff Data Analyst 공고와 Senior Staff Data Scientist 공고에는 정규직 문구와 계약직 문구가 함께 적혀 있고, 둘 다 수습 12주를 포함합니다. Senior, Back-end Engineer(CX) - Coupang Play 공고는 고용형태를 계약직으로 적고 수습기간 12주를 포함한다고 밝혔습니다. 업무상 필요하면 수습기간을 적용하지 않거나 줄이거나 늘릴 수 있다는 단서가 붙어 있습니다.

    이렇게 볼 수 있어요

    수습 문구가 있는 공고와 없는 공고가 섞여 있고 고용형태 문구도 공고마다 다를 수 있으니 지원할 공고 하단의 안내 사항에서 두 가지를 확인해야 합니다. 경력이 길다면 수습 적용 여부를 처우 협의에서 물어볼 수 있습니다.

    CPLB PB상품 품질 이슈 운영 담당자 공고

    • 지원 전 준비할 것

    1. 1

      탐지 정책 개선 사례를 숫자로

      WAF나 BOT 정책을 고쳐 오탐이나 미탐을 줄인 사례 하나를 골라 바꾸기 전후의 건수와 대응 시간을 정리하세요.

    2. 2

      대응 항목별 경험 확인

      자격 요건의 Route53, DNS, DDoS, Web Attack, Bot, CVE 대응 가운데 직접 해 본 것을 표시하고, 항목마다 사례를 한 줄씩 적어 두세요.

    3. 3

      SOP와 자동화 결과물

      직접 만든 대응 절차서나 Playbook, 자동화 스크립트가 있다면 무엇을 자동화했고 처리 시간이 얼마나 줄었는지 설명할 수 있게 준비하세요.

    보안 엔지니어 지원을 준비한다면