포지션 상세
[회사 소개]
쿠팡은 고객 감동 실현을 위해 존재합니다. 고객들이 "쿠팡 없이 그동안 어떻게 살았을까?" 라고 말할 때, 비로소 우리의 미션을 실현하고 있음을 알 수 있습니다. 고객의 쇼핑과 식사, 일상을 그 어느 때보다 편리하게 만들겠다는 집념으로 쿠팡은 수억 달러 규모의 이커머스 산업 전반의 혁신을 이끌고 있습니다. 쿠팡은 가장 빠르게 성장하는 이커머스 기업 중 하나로, 국내 커머스 업계에서의 독보적인 입지와, 고객 신뢰를 구축했습니다.쿠팡은 스타트업 문화를 기반으로 한 글로벌 대형 상장사라고 자부합니다. 이것이 창립 당시의 기민함을 유지하며, 신규 서비스를 끊임없이 출시하며 비즈니스를 확장해 나가는 우리의 성장 동력입니다. 쿠팡의 모든 임직원에게는 기업가 정신을 갖추고 새로운 혁신과 이니셔티브를 추진할 수 있는 기회가 주어집니다. 주저 없이 일에 뛰어들어 성과를 이루고자 하는 과감성이, 바로 쿠팡이 일하는 방식의 본질입니다. 쿠팡에서는 여러분 자신, 동료, 팀 그리고 회사 전체가 매일 성장하는 모습을 목격할 것입니다.쿠팡의 모든 직원은 커머스의 미래를 만들겠다는 쿠팡의 미션에 진심입니다. 우리는 고객의 문제를 해결해 나가고, 전통적인 관념과 통념에 맞서며 실현 가능한 한계를 뛰어넘고 있습니다. 고가용성 (always-on) 과 최첨단의 앞선 기술 (high-tech), 초연결사회 (hyper-connected world) 에서의 놀라운 업무 경험을 원하신다면, 지금 바로 쿠팡에 합류하세요.
[직무 소개]
쿠팡은 비즈니스 시스템, 인프라, 그리고 내부 애플리케이션을 보호하기 위한 안전하고 확장 가능한 엔터프라이즈 플랫폼 및 서비스를 설계, 구축, 확장할 수 있는 뛰어난 Security Architect를 찾고 있습니다.쿠팡의 Security Architect는 엔지니어링, 플랫폼, 보안 팀과 긴밀히 협업하며 다음 영역 전반에서 보안 솔루션을 설계하게 됩니다.
Identity and Access Management(IAM)
Authentication(인증)
Authorization(권한 부여)
Credential Management(자격 증명 관리)
Cryptography(암호 기술)
Data Protection(데이터 보호)
이 역할은 해당 전문 분야에서 기술적 리더십을 제공하는 동시에 아키텍처 설계, 소프트웨어 개발, 보안 자동화, 플랫폼 엔지니어링 업무를 직접 수행하는 Hands-on 역할입니다.복잡한 기술적 문제를 해결하고, 확장 가능한 보안 플랫폼을 구축하며, 빠르게 성장하는 기술 환경에서 엔지니어링 팀이 Secure-by-Design 원칙이 적용된 시스템을 개발할 수 있도록 지원하는 것을 즐기는 숙련된 보안 전문가에게 적합한 포지션입니다.
• 소프트웨어 엔지니어링, 인프라 및 플랫폼 팀과 협력하여 보안 요구사항을 시스템 설계 및 개발 프로세스에 통합
• IAM, 인증, 권한 부여, 자격 증명 관리, 암호 기술, 데이터 보호 영역에서 보안 솔루션 개발
• OAuth 2.0, OpenID Connect(OIDC), Federation 기술과 같은 최신 Identity 표준을 활용하여 인증 및 권한 부여 서비스 설계 및 개선
• 확장성, 신뢰성, 운영 효율성에 중점을 두고 소프트웨어 엔지니어링 베스트 프랙티스를 활용해 보안 제어(Security Controls), 도구 및 서비스를 구축·자동화
• 소프트웨어 개발 수명주기(SDLC) 전반에 걸쳐 시스템 아키텍처를 검토하고 엔지니어링 팀에 보안 가이드 제공
• 엔터프라이즈 IAM 플랫폼, 접근제어 프레임워크 및 자격 증명 관리 시스템의 설계와 고도화에 기여
• 안전한 시스템 설계, 암호 기술, 비밀정보(Secrets) 관리, 접근 권한 거버넌스와 관련된 보안 모범 사례 수립 및 확산
• 보안 취약점과 기술적 리스크를 식별하고, 보안·비즈니스 요구사항·개발 생산성 간 균형을 고려한 실용적인 해결 방안 제안
• 주로 Python 및 관련 기술을 활용하여 프로토타입, PoC(Proof of Concept), 보안 자동화 솔루션 개발
• 다양한 조직의 이해관계자와 협업하여 쿠팡의 전반적인 보안 수준(Security Posture)과 운영 성숙도(Operational Maturity)를 지속적으로 향상
• Security Engineering, Security Architecture, Platform Engineering, Software Engineering 또는 관련 분야에서 8년 이상 경력
• 아래 영역 중 하나 이상에 대한 깊은 전문성
-Identity and Access Management (IAM)
-Authentication and Authorization-
-OAuth 2.0, OpenID Connect (OIDC), Federation
-Applied Cryptography and Key Management
-Credential and Secrets Management
-Public Key Infrastructure (PKI)
-Security Policy and Access Control Framework
• 클라우드 네이티브 및 분산 시스템 환경에서의 안전한 아키텍처 원칙에 대한 깊은 이해
• Python 기반 소프트웨어 개발 및 보안 자동화 실무 경험
• 엔터프라이즈 보안 플랫폼 및 서비스의 설계, 구현 또는 운영 경험
• 복잡한 기술적 문제를 분석하고 실용적이며 확장 가능한 솔루션을 제공할 수 있는 능력
• 우수한 문서 작성 및 커뮤니케이션 역량, 그리고 엔지니어링 조직 전반과 효과적으로 협업할 수 있는 능력
쿠팡은 고객 감동 실현을 위해 존재합니다. 고객들이 "쿠팡 없이 그동안 어떻게 살았을까?" 라고 말할 때, 비로소 우리의 미션을 실현하고 있음을 알 수 있습니다. 고객의 쇼핑과 식사, 일상을 그 어느 때보다 편리하게 만들겠다는 집념으로 쿠팡은 수억 달러 규모의 이커머스 산업 전반의 혁신을 이끌고 있습니다. 쿠팡은 가장 빠르게 성장하는 이커머스 기업 중 하나로, 국내 커머스 업계에서의 독보적인 입지와, 고객 신뢰를 구축했습니다.쿠팡은 스타트업 문화를 기반으로 한 글로벌 대형 상장사라고 자부합니다. 이것이 창립 당시의 기민함을 유지하며, 신규 서비스를 끊임없이 출시하며 비즈니스를 확장해 나가는 우리의 성장 동력입니다. 쿠팡의 모든 임직원에게는 기업가 정신을 갖추고 새로운 혁신과 이니셔티브를 추진할 수 있는 기회가 주어집니다. 주저 없이 일에 뛰어들어 성과를 이루고자 하는 과감성이, 바로 쿠팡이 일하는 방식의 본질입니다. 쿠팡에서는 여러분 자신, 동료, 팀 그리고 회사 전체가 매일 성장하는 모습을 목격할 것입니다.쿠팡의 모든 직원은 커머스의 미래를 만들겠다는 쿠팡의 미션에 진심입니다. 우리는 고객의 문제를 해결해 나가고, 전통적인 관념과 통념에 맞서며 실현 가능한 한계를 뛰어넘고 있습니다. 고가용성 (always-on) 과 최첨단의 앞선 기술 (high-tech), 초연결사회 (hyper-connected world) 에서의 놀라운 업무 경험을 원하신다면, 지금 바로 쿠팡에 합류하세요.
[직무 소개]
쿠팡은 비즈니스 시스템, 인프라, 그리고 내부 애플리케이션을 보호하기 위한 안전하고 확장 가능한 엔터프라이즈 플랫폼 및 서비스를 설계, 구축, 확장할 수 있는 뛰어난 Security Architect를 찾고 있습니다.쿠팡의 Security Architect는 엔지니어링, 플랫폼, 보안 팀과 긴밀히 협업하며 다음 영역 전반에서 보안 솔루션을 설계하게 됩니다.
Identity and Access Management(IAM)
Authentication(인증)
Authorization(권한 부여)
Credential Management(자격 증명 관리)
Cryptography(암호 기술)
Data Protection(데이터 보호)
이 역할은 해당 전문 분야에서 기술적 리더십을 제공하는 동시에 아키텍처 설계, 소프트웨어 개발, 보안 자동화, 플랫폼 엔지니어링 업무를 직접 수행하는 Hands-on 역할입니다.복잡한 기술적 문제를 해결하고, 확장 가능한 보안 플랫폼을 구축하며, 빠르게 성장하는 기술 환경에서 엔지니어링 팀이 Secure-by-Design 원칙이 적용된 시스템을 개발할 수 있도록 지원하는 것을 즐기는 숙련된 보안 전문가에게 적합한 포지션입니다.
주요업무
• 엔터프라이즈 플랫폼, 서비스 및 대규모 분산 시스템을 위한 보안 아키텍처 설계 및 구현• 소프트웨어 엔지니어링, 인프라 및 플랫폼 팀과 협력하여 보안 요구사항을 시스템 설계 및 개발 프로세스에 통합
• IAM, 인증, 권한 부여, 자격 증명 관리, 암호 기술, 데이터 보호 영역에서 보안 솔루션 개발
• OAuth 2.0, OpenID Connect(OIDC), Federation 기술과 같은 최신 Identity 표준을 활용하여 인증 및 권한 부여 서비스 설계 및 개선
• 확장성, 신뢰성, 운영 효율성에 중점을 두고 소프트웨어 엔지니어링 베스트 프랙티스를 활용해 보안 제어(Security Controls), 도구 및 서비스를 구축·자동화
• 소프트웨어 개발 수명주기(SDLC) 전반에 걸쳐 시스템 아키텍처를 검토하고 엔지니어링 팀에 보안 가이드 제공
• 엔터프라이즈 IAM 플랫폼, 접근제어 프레임워크 및 자격 증명 관리 시스템의 설계와 고도화에 기여
• 안전한 시스템 설계, 암호 기술, 비밀정보(Secrets) 관리, 접근 권한 거버넌스와 관련된 보안 모범 사례 수립 및 확산
• 보안 취약점과 기술적 리스크를 식별하고, 보안·비즈니스 요구사항·개발 생산성 간 균형을 고려한 실용적인 해결 방안 제안
• 주로 Python 및 관련 기술을 활용하여 프로토타입, PoC(Proof of Concept), 보안 자동화 솔루션 개발
• 다양한 조직의 이해관계자와 협업하여 쿠팡의 전반적인 보안 수준(Security Posture)과 운영 성숙도(Operational Maturity)를 지속적으로 향상
자격요건
• 컴퓨터공학, 컴퓨터엔지니어링, 사이버보안 또는 관련 기술 분야 학사 학위• Security Engineering, Security Architecture, Platform Engineering, Software Engineering 또는 관련 분야에서 8년 이상 경력
• 아래 영역 중 하나 이상에 대한 깊은 전문성
-Identity and Access Management (IAM)
-Authentication and Authorization-
-OAuth 2.0, OpenID Connect (OIDC), Federation
-Applied Cryptography and Key Management
-Credential and Secrets Management
-Public Key Infrastructure (PKI)
-Security Policy and Access Control Framework
• 클라우드 네이티브 및 분산 시스템 환경에서의 안전한 아키텍처 원칙에 대한 깊은 이해
• Python 기반 소프트웨어 개발 및 보안 자동화 실무 경험
• 엔터프라이즈 보안 플랫폼 및 서비스의 설계, 구현 또는 운영 경험
• 복잡한 기술적 문제를 분석하고 실용적이며 확장 가능한 솔루션을 제공할 수 있는 능력
• 우수한 문서 작성 및 커뮤니케이션 역량, 그리고 엔지니어링 조직 전반과 효과적으로 협업할 수 있는 능력
