기업 채용 분석/쿠팡

[쿠팡] 정보보호 모니터링 담당자 (Infosec & TBA Compliance) 공고 분석

Infosec & TBA Compliance팀이 정보보호 규정준수 모니터링 체계를 세우고 운영할 담당자를 뽑습니다. 팀은 국내외 모든 비지니스 영역에서 정보처리시스템과 임직원이 정보보호 관련 법적 규제, 보안정책, 인증 요구사항을 지키는지 모니터링하고 미준수 사항의 해결을 돕는다고 소개합니다. 국내/외 정보보호 컴플라이언스 업무 경험 8년 이상과 IT Infra·클라우드 기술 경험을 함께 요구합니다.

이 공고 분석은 2026년 10월 14일에 이뤄졌습니다. 이후 채용이 종료되었을 수 있습니다.

이 자리가 왜 생겼을까요

디지털데일리는 2026년 7월 쿠팡의 2025년 정보보호 투자액이 1349억3672만원이고 IT 투자 대비 정보보호 투자 비중이 5.2%(전년 4.6%)였으며, 정보보호 전담 인력이 211.6명에서 370.1명으로 늘었다고 보도했습니다. 같은 기사는 쿠팡이 CISO와 CPO를 따로 두고 있다고 전했습니다. 이 공고의 Infosec & TBA Compliance팀은 국내외 모든 비지니스 영역에서 정보처리시스템과 임직원이 법적 규제와 보안정책, 인증 요구사항을 지키는지 모니터링하는 조직이고, 담당자는 그 모니터링 체계를 세우고 미준수 위험에 우선순위를 매겨 개선을 돕습니다. 점검에서 찾은 미준수 사항을 위험 수준으로 정리하고 실제로 조치가 끝날 때까지 따라간 경험이 이 팀의 일과 가장 가깝습니다.

쿠팡이 지금 어떤 사업에 집중하고 있는지는 쿠팡 채용 분석에서 이어서 볼 수 있습니다.

1하게 될 업무

  • 정보보호 규정준수 모니터링 체계를 구축하고 관리합니다.

    이렇게 볼 수 있어요

    있는 체계를 운영하는 데서 그치지 않고 체계를 만드는 일부터 맡습니다. 점검 항목과 주기를 처음부터 설계해 본 경험이 있다면 운영만 맡았던 기간과 구분해 밝혀야 체계를 세운 경험이 따로 보입니다.

  • 정보보호 규정준수 모니터링 계획을 세우고 실행합니다.

    이렇게 볼 수 있어요

    어느 시스템과 조직을 언제 점검할지 정하는 일입니다. 연간 점검 계획을 직접 세워 본 경험은 대상 범위를 밝혀야 크기가 전해집니다.

  • 모니터링으로 찾은 미준수 사항에 대해 개선 또는 완화 방안을 제안합니다.

    이렇게 볼 수 있어요

    찾는 일과 고칠 방법을 내놓는 일이 함께 있습니다. 기술 경험이 자격 요건에 들어간 이유도 개선 방안이 실제 시스템에서 가능한지 판단해야 하기 때문입니다.

  • 정보보호 규정준수 위험을 평가하고 위험 수준에 따라 우선순위를 정합니다.

    이렇게 볼 수 있어요

    모든 미준수를 같은 무게로 다루지 않고 위험 수준으로 순서를 정합니다. 리더십 원칙의 Ruthless Prioritization과 같은 방향의 업무입니다.

  • 정보보호 규정준수 위험을 완화하고 개선하는 과정을 지원합니다.

    이렇게 볼 수 있어요

    개선은 해당 조직이 하고 이 담당자는 그 과정을 돕습니다. 다른 조직이 조치를 끝내도록 이끈 경험이 협업 요건과 함께 쓰입니다.

2자격 요건

  • 국내/외 정보보호 관련 컴플라이언스 업무 경험 8년 이상이 필요합니다.

    이렇게 볼 수 있어요

    보안 운영이나 개발 경력이 아니라 컴플라이언스 업무 경험으로 8년을 셉니다. 국외 규제를 다뤄 본 경험이 있다면 국가와 규제 이름을 함께 적어 두는 게 좋습니다.

  • 정보통신망법, 통신비밀보호법, 인공지능기본법, 클라우드컴퓨팅법 등에 대한 높은 이해도와 경험이 필요합니다.

    이렇게 볼 수 있어요

    네 법 뒤에 '등'이 붙어 있어 예시이고, 그 가운데 인공지능기본법처럼 AI를 다루는 법도 들어 있습니다. 각 법에 맞춰 점검하거나 대응한 경험을 법 이름별로 정리해 둘 수 있습니다.

  • IT Infra(Network, Security, Database), 클라우드 환경의 어플리케이션 서비스, 마이크로 서비스 아키텍처에 대한 높은 수준의 기술 경험이 필요합니다.

    이렇게 볼 수 있어요

    문서 점검만 해 온 경력과 구분되는 요건입니다. 네트워크, 보안, 데이터베이스나 클라우드 서비스를 직접 다룬 기간이 있다면 따로 밝혀야 이 요건이 확인됩니다.

  • 주도적으로 업무를 수행하고 문제를 해결하려는 열정이 필요합니다.

    이렇게 볼 수 있어요

    체계를 처음 세우는 업무가 있어 지시 없이 일을 만들어 간 경험이 이 요건에 맞는 사례입니다.

  • 조직의 모든 레벨에서 이해관계자와 효과적으로 협업할 수 있는 커뮤니케이션 능력이 필요합니다.

    이렇게 볼 수 있어요

    실무자부터 경영진까지 미준수 사항을 설명하고 조치를 이끌어야 합니다. 직급이 다른 상대를 설득한 사례를 하나씩 준비해 두면 면접에서 쓰입니다.

3우대 사항

  • 이커머스, IT 기업 등의 정보보호 업무 경험

    이렇게 볼 수 있어요

    같은 업종의 정보보호 경험은 필수가 아니라 우대입니다. 다른 업종의 경력으로도 필수 요건의 8년을 채울 수 있습니다.

  • 최신 보안 기술 트렌드와 관련 법령을 꾸준히 배우려는 의지

    이렇게 볼 수 있어요

    인공지능기본법 같은 AI 관련 법이 필수 요건에 들어 있습니다. 새 법령이 나왔을 때 점검 기준에 반영해 본 경험이 있다면 이 우대 사항을 보여 줍니다.

  • 보안 관련 자격증 보유(CISSP, CISA, CISM, SSCP, CCSP, ISO27001, ISO27017, 정보보안기사, ISMS-P 심사원 등)

    이렇게 볼 수 있어요

    자격증은 필수가 아니라 우대입니다. 가진 자격의 정확한 이름과 취득 연도를 적어 두면 확인이 쉽습니다.

4기타 사항

  • 게시일 : 2026년 8월 12일
  • 고용형태 : 정규직(수습 12주)
  • 근무지 : 서울
  • 경력 조건 : 경력 8년 이상
  • 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

전형과 지원

쿠팡 채용 안내 페이지는 전형을 서류 전형, 리크루터 스크리닝 콜, 직무 적합성 인터뷰와 핵심 역량 인터뷰, 처우 협의와 최종 오퍼 순으로 안내합니다. 지원자의 직무 역량과 조직 문화가 맞는지를 모든 전형 단계에서 확인한다고 적었으므로 어느 단계에서든 리더십 원칙에 맞춘 사례를 꺼낼 수 있어야 합니다.

  • 기본 단계와 공고별 차이

    채용 프로세스 페이지는 서류 전형 뒤 리크루터와의 첫 통화(스크리닝 콜)로 전형이 시작되고, 직무 적합성 인터뷰와 핵심 역량 인터뷰를 거쳐 처우 협의 뒤 최종 오퍼를 제안한다고 안내합니다. 직무에 따라 온라인 코딩 테스트나 과제 전형, 레퍼런스 체크가 진행될 수 있다고 적었습니다.

    이렇게 볼 수 있어요

    공고 대부분도 전형절차를 서류전형, 직무 적합성 인터뷰, 핵심 역량 인터뷰, 최종 합격 순으로 적었습니다. 레퍼런스 체크, 리더십 인터뷰, 과제전형, 실기 인터뷰가 단계로 더해진 공고도 있습니다. 단계 이름을 다르게 적은 공고도 있어 1차 면접과 2차 면접, 전화면접과 대면면접 또는 대면(화상)면접, 코딩테스트와 화상면접, 화상기술면접 1차와 2차, 1차 화상면접과 심층(화상)면접 같은 표기가 함께 쓰입니다. 인터뷰를 모두 비대면 화상으로 진행한다고 밝힌 공고도 있습니다. 지원할 공고 하단의 전형절차를 따로 확인해야 합니다.

    쿠팡 채용 프로세스

  • 두 인터뷰가 확인하는 것

    직무 적합성 인터뷰는 리더십 원칙에 부합하는지 확인하는 단계로, 과거 문제 해결 과정에서 내린 결정과 행동 양식을 바탕으로 평가한다고 적었습니다. 핵심 역량 인터뷰에서는 해당 분야 실무 리더와 여러 면접관이 핵심 기술 역량과 전문성, 문제 해결 방식, 조직 적합성을 검증합니다.

    이렇게 볼 수 있어요

    리더십 원칙에 맞춘 사례는 직무 적합성 인터뷰에서, 직무 기술과 전문성은 핵심 역량 인터뷰에서 주로 확인됩니다. 15개 원칙 가운데 지원 직무와 가까운 원칙마다 지난 결정과 행동을 사례로 정리해 두면 두 인터뷰를 함께 준비할 수 있습니다.

    쿠팡 채용 프로세스

  • 답에는 데이터를 붙입니다

    채용 프로세스 페이지는 인터뷰에서 경험을 명확하고 논리적으로 전달하는 능력이 중요하다며 SBI(Situation, Behavior, Impact) 구조를 권합니다. 상황은 간단히, 본인이 직접 수행한 행동은 구체적으로, 결과는 수치나 지표 중심으로 표현하라고 적었습니다.

    이렇게 볼 수 있어요

    SBI의 Impact 칸에 숫자가 있어야 답이 완성됩니다. 팀이 함께 낸 결과라면 그 안에서 본인이 직접 한 행동을 따로 떼어 정리해 두어야 Behavior 칸이 비지 않습니다.

    쿠팡 채용 프로세스

  • 결과 안내와 재지원

    채용 FAQ는 각 전형 결과를 합격 여부와 관계없이 일반적으로 약 2주 이내에 담당 Recruiter가 개별 안내한다고 적었습니다. 채용 진행 상황에 따라 안내가 늦어질 수 있다는 단서가 붙어 있고, 불합격 안내를 받은 뒤에도 재지원할 수 있으며 불이익이 없다고 밝혔습니다.

    이렇게 볼 수 있어요

    전형 하나의 결과를 기다리는 데 2주 안팎을 잡아 두면 다른 회사 일정과 맞추기 쉽습니다. FAQ가 재지원에 불이익이 없다고 밝혔으므로 경험을 더 쌓은 뒤 다시 지원하는 계획도 세울 수 있습니다.

    쿠팡 채용 FAQ

  • 중복 지원은 되지만 전형은 하나씩

    채용 FAQ는 쿠팡 안의 여러 포지션이나 계열사에 중복 지원할 수 있지만 여러 채용 절차를 동시에 진행할 수는 없다고 안내합니다. 지원한 포지션 가운데 우선순위가 높은 포지션을 기준으로 진행될 수 있고, 채용 담당자가 전형 중에 안내한다고 적었습니다.

    이렇게 볼 수 있어요

    자회사 공고까지 여러 개 지원해도 실제 전형은 하나씩 진행됩니다. 가장 원하는 공고를 먼저 정해 두면 채용 담당자가 진행할 포지션을 물을 때 바로 답할 수 있습니다.

    쿠팡 채용 FAQ

  • 이력서는 자유 양식으로 냅니다

    채용 FAQ는 이력서 양식이 따로 없으니 자유 양식으로 내고, 서류는 PDF나 Word 파일로, 파일이 두 개 이상이면 ZIP으로 묶어 내라고 안내합니다. 문서 안의 URL 링크는 오류가 생길 수 있어 가급적 넣지 말라고 권하고, 파일마다 용량은 100MB 이하로 제한합니다.

    이렇게 볼 수 있어요

    포트폴리오나 작업물을 링크로만 걸어 두면 검토 중에 열리지 않을 수 있습니다. 작업물도 파일로 만들어 이력서와 함께 ZIP 하나로 묶어 두면 링크 오류를 피할 수 있습니다.

    쿠팡 채용 FAQ

  • 외국어 면접과 통역

    채용 FAQ는 외국어 면접 여부가 포지션에 따라 다르고, 예정된 경우 담당 리크루터가 미리 안내한다고 적었습니다. 통역은 지원하지만 언어가 제한될 수 있고, 외국어 활용 능력이 필수인 포지션은 통역 없이 면접이 진행될 수 있습니다.

    이렇게 볼 수 있어요

    공고에 영어가 자격 요건으로 적혀 있다면 영어 면접을 전제로 준비해야 합니다. 통역을 받으면 면접 중 한 가지 언어로만 소통해야 한다는 조건도 FAQ에 함께 적혀 있습니다.

    쿠팡 채용 FAQ

  • 수습 12주

    공고 대부분이 고용형태를 정규직으로 적고 수습기간 12주를 포함한다고 밝혔습니다. Senior Product Manager II (Last Mile Product), Staff AI Engineer (Security), CSOC Manager, [CPLB] 사내변호사, [쿠팡] 리테일 MD 미디어 카테고리 (Book) 같은 공고에는 고용형태와 수습 문구가 없습니다. Staff Data Analyst 공고와 Senior Staff Data Scientist 공고에는 정규직 문구와 계약직 문구가 함께 적혀 있고, 둘 다 수습 12주를 포함합니다. Senior, Back-end Engineer(CX) - Coupang Play 공고는 고용형태를 계약직으로 적고 수습기간 12주를 포함한다고 밝혔습니다. 업무상 필요하면 수습기간을 적용하지 않거나 줄이거나 늘릴 수 있다는 단서가 붙어 있습니다.

    이렇게 볼 수 있어요

    수습 문구가 있는 공고와 없는 공고가 섞여 있고 고용형태 문구도 공고마다 다를 수 있으니 지원할 공고 하단의 안내 사항에서 두 가지를 확인해야 합니다. 경력이 길다면 수습 적용 여부를 처우 협의에서 물어볼 수 있습니다.

    CPLB PB상품 품질 이슈 운영 담당자 공고

  • 지원 전 준비할 것

    1. 1

      법령별 대응 경험 정리하기

      자격 요건에 적힌 정보통신망법, 통신비밀보호법, 인공지능기본법, 클라우드컴퓨팅법 가운데 직접 다뤄 본 법을 고르고, 법마다 점검하거나 대응한 사례를 한 줄씩 적어 두세요.

    2. 2

      모니터링 체계를 만든 사례 하나 고르기

      점검 항목, 주기, 우선순위 기준을 직접 정한 경험을 SBI 순서로 정리하세요. 미준수 건수나 조치 완료율이 어떻게 바뀌었는지 숫자가 있으면 결과가 분명해집니다.

    3. 3

      기술 경험을 따로 드러내기

      IT Infra와 클라우드, 마이크로 서비스 아키텍처를 다룬 경험이 자격 요건입니다. 컴플라이언스 경력과 섞이지 않게 기술을 직접 다룬 프로젝트를 이력서에 따로 적어 두는 게 좋습니다.

    보안컨설팅(ISMS-P) 지원을 준비한다면