[정보보안팀] Cloud Security Engineer

About the role

한국신용데이터(KCD)는 소상공인 사장님이 마주하는 사업의 모든 순간을 AI와 함께 더 쉽게, 더 빠르게, 더 똑똑하게 만듭니다. 경영관리 서비스 ‘캐시노트’는 220만여 사업장(2026년 5월 기준)의 사실상 표준 인프라로 자리 잡았으며, 여기서 나오는 데이터를 기반으로 사업의 모든 순간에 고도화된 AI를 적용하고 있습니다. 캐시노트는 'AI 매출 예측 모델', 'AI 리뷰 답글 추천' 등을 비롯해 전체 서비스의 5분의 1 이상에 AI를 도입해 ‘소상공인 사장님의 비즈니스를 위한 AI’ 분야에서 독보적인 기술 격차를 벌리고 있습니다.

2021년 한국 기업 최초로 개인사업자 대상 서비스로 유니콘 기업이 된 KCD는, 이러한 기술력과 생태계인정받아 싱가포르 국부펀드 Temasek(Pavilion Capital), 글로벌 투자회사 Morgan Stanley(Tactical Value), 글로벌 결제회사 Fiserv 등 해외 투자자와 KB국민은행, 신한카드 등 국내 선도 기업으로부터 3,100억 원 이상의 대규모 투자를 유치하며 압도적인 소상공인 AI 비즈니스 생태계를 완성해 나가고 있습니다.

[정보보안팀 소개]
정보보안팀은 인프라보안실 소속으로, KCD의 서비스와 데이터를 지키는 팀입니다. KCD는 소상공인의 데이터를 다루는 회사인 만큼 보안을 서비스의 부가 기능이 아니라 사업의 전제 조건으로 여기며, “무조건 막는 보안“이 아니라 “일이 되게 하는 보안“을 지향합니다. 위협 탐지·대응, 보안 아키텍처·엔지니어링, 취약점 관리, 컴플라이언스 대응, 보안 문화 확산까지 KCD 보안의 전 영역을 담당하고 있습니다.
SRE팀, 개인정보보호팀과 함께 인프라보안실 안에서 움직이며, 인프라 장애와 보안 사고의 경계가 흐려지는 만큼 탐지부터 복구까지 하나의 흐름으로 대응합니다. 전사 구성원과 마찬가지로 Claude를 활용해 반복 업무는 자동화하고, 사람은 판단이 필요한 일에 집중합니다. 동료의 실수를 비난하기보다, 같은 사고가 반복되지 않는 구조를 만드는 것을 중요하게 생각합니다.

What you'll do

• AWS 중심 클라우드 환경의 보안 아키텍처 설계 및 운영
• SIEM/SOAR 기반 탐지 룰(Correlation Rule) 설계·튜닝 및 대응 플레이북 개발·자동화
• CNAPP 기반 클라우드 자산의 취약점·설정 오류(CSPM)·워크로드 위협(CWPP) 관리
• 클라우드 로그 소스 온보딩·정규화 및 탐지 커버리지 확대
• 보안 이벤트 분석 및 침해사고 대응(분석·격리·복구·사후분석)
• IAM·네트워크 등 클라우드 접근통제 정책 수립 및 개선

Requirements

기술(지식, 경험)
• 생성형 AI를 실무에 활용하여 업무 효율을 높이고 결과물을 도출할 수 있는 역량
• 보안 엔지니어링 또는 클라우드 보안 운영 경력 5년 이상
• AWS 등 퍼블릭 클라우드 핵심 서비스(IAM, VPC, EC2/EKS, S3, CloudTrail 등)와 클라우드 특유의 공격 표면(크리덴셜 탈취, 권한 상승, 설정 오류)에 대한 이해
• CNAPP(CSPM/CWPP/CIEM) 개념과 클라우드 보안 운영 모델에 대한 이해
• MITRE ATT&CK(특히 Cloud Matrix) 기반 위협 시나리오 분석 지식, 네트워크 프로토콜 및 Linux 시스템 내부 구조에 대한 이해
• 벤더가 제공하는 기본 룰에 의존하지 않고 SIEM 탐지 룰을 직접 설계·튜닝해본 경험
• Python 등 스크립트 기반으로 보안 운영 업무를 자동화해본 경험
• 보안 이벤트 분석부터 대응 조치까지 독립적으로 수행할 수 있는 역량

태도
• 위협을 탐지 룰로 구현하는 것과 실제 사고를 조사·대응하는 것을 모두 즐기는 분
• 흩어진 단서와 로그를 깊게 파고들어 근본 원인까지 규명하는 습관을 가진 분 (deep dive)
• 솔루션을 그대로 받아 쓰기보다 동작 원리를 파고들어 우리 환경에 맞게 재설계하는 엔지니어링 지향을 가진 분
• 정답과 매뉴얼이 없는 상황에서 스스로 기준을 만들고 실행하는 주도성이 있는 분
• 반복 업무를 자동화(AI 활용 포함)해 더 높은 가치의 문제에 집중하려는 분
• 개발·SRE 조직과 마찰이 아닌 설득과 협업으로 문제를 해결하는 커뮤니케이션 역량을 가진 분
• 사고 상황에서 침착하게 우선순위를 정하고, 사후분석을 통해 재발 방지 구조를 만드는 학습 지향을 가진 분

Preferred qualifications

• AI 리터러시를 기반으로 디지털 도구를 능숙하게 활용하여 자율적으로 성과를 만들 수 있는 분
• Palo Alto XSIAM(Cortex) 또는 CrowdStrike Falcon(NG-SIEM/Fusion SOAR)을 운영·구축해본 분
• CNAPP 솔루션(Prisma Cloud, Wiz, CrowdStrike Cloud Security 등)의 코어 구조를 이해하고 운영해본 분
• SOAR 플레이북을 개발하고 대응 자동화 파이프라인을 구축해본 분
• IaC(Terraform 등) 기반으로 보안 정책을 코드화해본 분
• 컨테이너·쿠버네티스(EKS) 환경의 보안 경험이 있는 분
• 금융권·핀테크 보안 경험(전자금융감독규정, ISMS-P 이해)이 있는 분
• LLM/AI를 활용해 보안 운영을 자동화해본 분
• AWS Security Specialty, CISSP, GCSA 등 관련 자격을 보유한 분

Benefits

한국신용데이터의 복지는 Physical, Mental, Financial 이 세가지에 주안점을 두고 있으며, 구성원들이 업무에만 몰입할수 있는 환경 조성에 힘쓰고 있습니다.
• 2년주기 언제든 연계제휴병원에서 가족 건강검진(배우자 부모님까지) 프로그램 제공
• 입사시 구성원 실손의료비보험 가입 제공
• 전국최대규모 심리상담업체를 통한 심리상담 프로그램 제공
• 구성원 개인의 재무적 건강을 위해 전문업체를 통해 세무/재무 컨설팅을 지원
• 쾌적한 공간: 공기질 모니터링(Awair Enterprise)과 공조 준자동화, 분리수거 공간 일 2회 정돈 등
• 업무공간의 생산성: 회의공간의 생산성을 높일 수 있는 장치 구비(유/무선 연결, 어댑터 여분, 판서도구와 배선정돈), 조명 등
• 최신형 업무 장비 제공: 최신형 노트북 선택, 듀얼모니터, 스탠딩데스크 등 장비 제공
• 주차: 오피스 건물내 주차 또는 개별 주차장 주차시 주차비 일부지원

Hiring process

• 경력 위주로 작성된 지원서(이력서 및 경력기술서 or 포트폴리오)를 준비하고 지원하기
• KCD 인재영입 매니저와의 Tea Time
• 지원자와 해당 포지션의 Hiring Manager가 서로를 알아가는 시간인 Casual Talk
• 인재영입 Mini Project
- 지원하신 분야에 관계된 작은 프로젝트를 드리고, 해당 프로젝트 결과물을 중심으로 직군인터뷰 절차를 갈음 합니다.
- 프로젝트는 결과물은 통상적으로 5시간 내외 시간을 투자하여 1주일 이내 제출하시는 것을 권장합니다.
- 완성된 프로젝트 구현 결과를 중심으로 해당 팀과 함께 랩업미팅을 진행합니다.
- 랩업미팅 완료시 소요하신 시간에 대해서 적합한 보상을 해드립니다
• Team Interview
- 협업이 있는 타부서 리더 및 CEO가 참석하는 최종 인터뷰를 진행합니다.