이 자리가 왜 생겼을까요
디지털데일리는 2026년 7월 한국인터넷진흥원(KISA) 정보보호 공시를 근거로 쿠팡의 2025년 정보보호 투자액이 1349억3672만원이고 정보보호 전담 인력이 211.6명에서 370.1명으로 늘었다고 보도했습니다. 이 공고는 서울 오피스에서 함께할 새로운 레드팀 멤버를 뽑고, 웹, 모바일, API, 네트워크 침투 테스트와 위협 행위자 시뮬레이션을 업무로 둡니다. 공격자 시각으로 취약점을 찾고 개선 방안과 대응 가이드까지 내는 역할입니다. 찾은 취약점이 실제로 고쳐져 위험이 줄어든 사례가 있다면 그 과정이 지원서의 중심이 됩니다.
쿠팡이 지금 어떤 사업에 집중하고 있는지는 쿠팡 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
웹(Web), 모바일(Mobile), API, 네트워크 대상 침투 테스트를 수행합니다.
이렇게 볼 수 있어요
대상이 네 가지로 넓습니다. 이 가운데 주로 다뤄 온 영역과 경험이 적은 영역을 구분해 두면 면접에서 강점을 분명하게 말할 수 있습니다.
수행한 테스트에서 발견된 보안 이슈에 대해 개선 방안과 대응 가이드를 제공합니다.
이렇게 볼 수 있어요
취약점을 찾는 데서 끝나지 않고 고치는 방법까지 제시합니다. 보고서에 쓴 개선 권고가 실제로 반영된 사례가 있으면 그 과정을 설명할 수 있습니다.
위협 행위자 시뮬레이션 활동(레드팀 캠페인 운영)을 수행합니다.
이렇게 볼 수 있어요
개별 취약점 점검과 별도로 실제 공격자처럼 목표를 정해 침투하는 캠페인을 운영합니다. 우대 사항의 Cyber Kill Chain과 MITRE ATT&CK이 이런 캠페인을 단계별로 설계하고 기록할 때 쓰는 틀입니다.
2자격 요건
공격 보안(Offensive Security) 분야에서 5년 이상의 기술적 업무 경험을 요구합니다.
이렇게 볼 수 있어요
보안 경력 전체가 아니라 공격 보안 분야의 기술 업무로 연차를 셉니다. 관제나 컨설팅 기간이 섞여 있다면 침투 테스트를 직접 수행한 기간을 따로 밝히는 편이 분명합니다.
웹, 모바일, API 보안 테스트를 수행할 수 있어야 합니다.
이렇게 볼 수 있어요
업무 대상 가운데 네트워크를 뺀 세 가지가 필수 역량으로 적혀 있습니다. 세 영역 각각에서 찾은 취약점 유형이 하나씩 있으면 범위가 고르게 보입니다.
주요 침투 테스트 도구(예: Burp Suite, Metasploit, Kali Linux, Nmap 등)를 활용한 경험이 있어야 합니다.
이렇게 볼 수 있어요
도구 이름은 예시로 적혀 있습니다. 도구를 써 본 경험보다 그 도구로 무엇을 찾았는지가 실무 수준을 보여 줍니다.
운영체제 보안(예: Linux)과 네트워크(TCP/IP)에 대한 이해가 필요합니다.
이렇게 볼 수 있어요
네트워크 침투 테스트와 시스템 권한을 다루는 작업의 바탕 지식입니다. 권한 상승이나 네트워크 우회를 실제로 해 본 사례가 있으면 이 지식을 어디에 썼는지가 함께 드러납니다.
Linux와 커맨드라인 도구를 활용할 수 있어야 합니다.
이렇게 볼 수 있어요
Kali Linux 같은 도구 환경을 다루는 기본기입니다. 셸 스크립트로 반복 작업을 줄여 본 경험이 있다면 자격 요건의 테스트 자동화 역량까지 한 사례로 설명됩니다.
테스트 자동화와 보조 도구 개발을 위한 프로그래밍 역량(예: Python, Java 등 최소 1개 이상 언어 숙련)이 필요합니다.
이렇게 볼 수 있어요
한 언어 이상 숙련이 조건이라 Python과 Java 둘 다 필요하지는 않습니다. 직접 만든 테스트 자동화 도구나 보조 스크립트가 있다면 무엇을 자동화했는지 정리해 둘 만합니다.
3우대 사항
이커머스(e-commerce) 분야 근무 경험을 우대합니다.
이렇게 볼 수 있어요
주문, 결제, 회원 기능을 대상으로 테스트해 본 경험이 있다면 대상 기능을 구체적으로 밝힐 수 있습니다.
클라우드 환경(예: AWS)에 대한 경험과 온프레미스 데이터센터와의 차이에 대한 이해를 우대합니다.
이렇게 볼 수 있어요
클라우드와 데이터센터를 함께 보는 우대 사항입니다. 클라우드 설정 오류를 찾아 본 경험이 있다면 온프레미스 점검과 무엇이 달랐는지 설명할 수 있어야 합니다.
Cyber Kill Chain, MITRE ATT&CK 프레임워크에 대한 이해를 우대합니다.
이렇게 볼 수 있어요
수행한 캠페인을 ATT&CK 기법 단위로 정리해 본 경험이 있으면 레드팀 캠페인 운영 업무와 바로 이어집니다.
컴퓨터공학, 컴퓨터공학 관련 또는 유사한 기술 학위 보유를 우대합니다.
이렇게 볼 수 있어요
학위는 자격 요건이 아니라 우대 사항에 있어 컴퓨터공학 학위가 없어도 지원할 수 있습니다.
공신력 있는 공격 보안 인증(예: OSCP, OSCE, OSED, CREST, SANS 등) 보유를 우대합니다.
이렇게 볼 수 있어요
보유한 인증은 취득 연도와 함께 이력서에 들어갑니다. 준비 중이라면 응시 일정도 쓸 만합니다.
한국어와 영어 모두 능통한 분을 우대합니다.
이렇게 볼 수 있어요
한국어와 영어가 모두 우대 사항이라 영어 실력이 필수 조건은 아닙니다. 채용 FAQ는 외국어 면접 여부가 포지션에 따라 다르고 예정되면 리크루터가 미리 안내한다고 적었습니다.
4기타 사항
- 게시일 : 2026년 6월 8일
- 고용형태 : 해당 내용은 원본 공고에서 확인되지 않습니다.
- 근무지 : 서울
- 경력 조건 : 경력 5년 이상
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- Burp Suite
- Metasploit
- Kali Linux
- Nmap
- Linux
- TCP/IP
- Python
- Java
- AWS
전형과 지원
쿠팡 채용 안내 페이지는 전형을 서류 전형, 리크루터 스크리닝 콜, 직무 적합성 인터뷰와 핵심 역량 인터뷰, 처우 협의와 최종 오퍼 순으로 안내합니다. 지원자의 직무 역량과 조직 문화가 맞는지를 모든 전형 단계에서 확인한다고 적었으므로 어느 단계에서든 리더십 원칙에 맞춘 사례를 꺼낼 수 있어야 합니다.
기본 단계와 공고별 차이
채용 프로세스 페이지는 서류 전형 뒤 리크루터와의 첫 통화(스크리닝 콜)로 전형이 시작되고, 직무 적합성 인터뷰와 핵심 역량 인터뷰를 거쳐 처우 협의 뒤 최종 오퍼를 제안한다고 안내합니다. 직무에 따라 온라인 코딩 테스트나 과제 전형, 레퍼런스 체크가 진행될 수 있다고 적었습니다.
이렇게 볼 수 있어요
공고 대부분도 전형절차를 서류전형, 직무 적합성 인터뷰, 핵심 역량 인터뷰, 최종 합격 순으로 적었습니다. 레퍼런스 체크, 리더십 인터뷰, 과제전형, 실기 인터뷰가 단계로 더해진 공고도 있습니다. 단계 이름을 다르게 적은 공고도 있어 1차 면접과 2차 면접, 전화면접과 대면면접 또는 대면(화상)면접, 코딩테스트와 화상면접, 화상기술면접 1차와 2차, 1차 화상면접과 심층(화상)면접 같은 표기가 함께 쓰입니다. 인터뷰를 모두 비대면 화상으로 진행한다고 밝힌 공고도 있습니다. 지원할 공고 하단의 전형절차를 따로 확인해야 합니다.
두 인터뷰가 확인하는 것
직무 적합성 인터뷰는 리더십 원칙에 부합하는지 확인하는 단계로, 과거 문제 해결 과정에서 내린 결정과 행동 양식을 바탕으로 평가한다고 적었습니다. 핵심 역량 인터뷰에서는 해당 분야 실무 리더와 여러 면접관이 핵심 기술 역량과 전문성, 문제 해결 방식, 조직 적합성을 검증합니다.
이렇게 볼 수 있어요
리더십 원칙에 맞춘 사례는 직무 적합성 인터뷰에서, 직무 기술과 전문성은 핵심 역량 인터뷰에서 주로 확인됩니다. 15개 원칙 가운데 지원 직무와 가까운 원칙마다 지난 결정과 행동을 사례로 정리해 두면 두 인터뷰를 함께 준비할 수 있습니다.
답에는 데이터를 붙입니다
채용 프로세스 페이지는 인터뷰에서 경험을 명확하고 논리적으로 전달하는 능력이 중요하다며 SBI(Situation, Behavior, Impact) 구조를 권합니다. 상황은 간단히, 본인이 직접 수행한 행동은 구체적으로, 결과는 수치나 지표 중심으로 표현하라고 적었습니다.
이렇게 볼 수 있어요
SBI의 Impact 칸에 숫자가 있어야 답이 완성됩니다. 팀이 함께 낸 결과라면 그 안에서 본인이 직접 한 행동을 따로 떼어 정리해 두어야 Behavior 칸이 비지 않습니다.
결과 안내와 재지원
채용 FAQ는 각 전형 결과를 합격 여부와 관계없이 일반적으로 약 2주 이내에 담당 Recruiter가 개별 안내한다고 적었습니다. 채용 진행 상황에 따라 안내가 늦어질 수 있다는 단서가 붙어 있고, 불합격 안내를 받은 뒤에도 재지원할 수 있으며 불이익이 없다고 밝혔습니다.
이렇게 볼 수 있어요
전형 하나의 결과를 기다리는 데 2주 안팎을 잡아 두면 다른 회사 일정과 맞추기 쉽습니다. FAQ가 재지원에 불이익이 없다고 밝혔으므로 경험을 더 쌓은 뒤 다시 지원하는 계획도 세울 수 있습니다.
중복 지원은 되지만 전형은 하나씩
채용 FAQ는 쿠팡 안의 여러 포지션이나 계열사에 중복 지원할 수 있지만 여러 채용 절차를 동시에 진행할 수는 없다고 안내합니다. 지원한 포지션 가운데 우선순위가 높은 포지션을 기준으로 진행될 수 있고, 채용 담당자가 전형 중에 안내한다고 적었습니다.
이렇게 볼 수 있어요
자회사 공고까지 여러 개 지원해도 실제 전형은 하나씩 진행됩니다. 가장 원하는 공고를 먼저 정해 두면 채용 담당자가 진행할 포지션을 물을 때 바로 답할 수 있습니다.
이력서는 자유 양식으로 냅니다
채용 FAQ는 이력서 양식이 따로 없으니 자유 양식으로 내고, 서류는 PDF나 Word 파일로, 파일이 두 개 이상이면 ZIP으로 묶어 내라고 안내합니다. 문서 안의 URL 링크는 오류가 생길 수 있어 가급적 넣지 말라고 권하고, 파일마다 용량은 100MB 이하로 제한합니다.
이렇게 볼 수 있어요
포트폴리오나 작업물을 링크로만 걸어 두면 검토 중에 열리지 않을 수 있습니다. 작업물도 파일로 만들어 이력서와 함께 ZIP 하나로 묶어 두면 링크 오류를 피할 수 있습니다.
외국어 면접과 통역
채용 FAQ는 외국어 면접 여부가 포지션에 따라 다르고, 예정된 경우 담당 리크루터가 미리 안내한다고 적었습니다. 통역은 지원하지만 언어가 제한될 수 있고, 외국어 활용 능력이 필수인 포지션은 통역 없이 면접이 진행될 수 있습니다.
이렇게 볼 수 있어요
공고에 영어가 자격 요건으로 적혀 있다면 영어 면접을 전제로 준비해야 합니다. 통역을 받으면 면접 중 한 가지 언어로만 소통해야 한다는 조건도 FAQ에 함께 적혀 있습니다.
수습 12주
공고 대부분이 고용형태를 정규직으로 적고 수습기간 12주를 포함한다고 밝혔습니다. Senior Product Manager II (Last Mile Product), Staff AI Engineer (Security), CSOC Manager, [CPLB] 사내변호사, [쿠팡] 리테일 MD 미디어 카테고리 (Book) 같은 공고에는 고용형태와 수습 문구가 없습니다. Staff Data Analyst 공고와 Senior Staff Data Scientist 공고에는 정규직 문구와 계약직 문구가 함께 적혀 있고, 둘 다 수습 12주를 포함합니다. Senior, Back-end Engineer(CX) - Coupang Play 공고는 고용형태를 계약직으로 적고 수습기간 12주를 포함한다고 밝혔습니다. 업무상 필요하면 수습기간을 적용하지 않거나 줄이거나 늘릴 수 있다는 단서가 붙어 있습니다.
이렇게 볼 수 있어요
수습 문구가 있는 공고와 없는 공고가 섞여 있고 고용형태 문구도 공고마다 다를 수 있으니 지원할 공고 하단의 안내 사항에서 두 가지를 확인해야 합니다. 경력이 길다면 수습 적용 여부를 처우 협의에서 물어볼 수 있습니다.
이 공고만 다른 점
서류전형, 전화면접, 대면(화상)면접, 최종 합격 순입니다.
이 공고의 인터뷰는 전화면접과 대면(화상)면접 두 번입니다. 우대 사항에 한국어와 영어가 모두 있으므로 면접 안내를 받을 때 진행 언어를 확인해 두면 준비 범위를 정하기 쉽습니다.
지원 전 준비할 것
- 1
영역별 대표 사례 고르기
웹, 모바일, API, 네트워크 가운데 직접 테스트한 영역마다 찾은 취약점 하나와 개선 권고가 반영된 결과를 정리해 둡니다. 이전 고객사나 회사 정보가 드러나지 않게 익명화하는 것도 함께 챙깁니다.
- 2
레드팀 캠페인을 ATT&CK로 정리하기
운영해 본 레드팀 캠페인이나 모의 해킹이 있다면 목표, 단계, 쓴 기법을 MITRE ATT&CK 용어로 정리하세요.
- 3
자동화 도구 설명 준비하기
Python이나 Java로 만든 테스트 자동화 도구가 있다면 어떤 반복 작업을 줄였는지와 동작 방식을 짧게 설명할 수 있게 준비하세요.