About this role
Staff, Security Software Engineer [L6-II/I] (Play Backend Platform Engineering)
Coupang Play 소개
Coupang Play는 Coupang Wow 회원뿐 아니라 누구나 다양한 콘텐츠를 즐길 수 있는 쿠팡의 OTT(over-the-top) 서비스입니다. 오리지널 콘텐츠, TV 시리즈, 최신 영화, 스포츠, 키즈 & 패밀리, 뉴스 등 대한민국에서 가장 포괄적인 콘텐츠 라인업을 자랑합니다. 또한 쿠팡플레이 시리즈를 비롯한 다양한 스포츠 이벤트와 최정상 아티스트들의 콘서트 등 차별화된 오프라인 이벤트를 기획·운영하며, 끊임없이 새로운 화제를 만들어가고 있습니다.
쿠팡플레이는 언제 어디서나 최적의 시청 경험을 제공합니다. 대한민국에서 공식 판매되는 모든 모바일 기기, 태블릿, 스마트 TV, PC, 애플 TV, 안드로이드 TV 등 다양한 디바이스에서 이용할 수 있습니다. 서울, 싱가포르, 미국 캘리포니아 등에 분포된 글로벌 테크 전담 조직은 고객이 콘텐츠를 더 쉽게 발견하고 더 쾌적하게 시청할 수 있도록 지속적으로 경험을 개선해 가고 있습니다.
세계 최고의 동료들과 함께 가장 도전적인 문제를 해결하며 새로운 가치를 만들어 가고 싶은 분, 젊고 발 빠르게 움직이는 조직에서 자신의 역량을 급격하게 성장시키고자 하는 분들의 많은 지원을 바랍니다.
직무 소개
서비스 보호 및 환경 내 보안 취약점 탐지를 선제적으로 수행할 수 있는, 경험 많고 기술 중심적인 Staff Security Software Engineer를 찾고 있습니다. 해당 역할은 매일 수백만 명의 고객에게 서비스를 제공하는 우리의 스트리밍 비즈니스에서 보안 분야의 도메인 전문가로 활동하게 됩니다. 보안 도메인 전문가로서의 역할뿐만 아니라, 안전한 소프트웨어 솔루션을 설계 및 구현하고, 프로덕션 수준의 코드를 작성하며, 서비스와 플랫폼에 보안 제어를 직접 통합하게 됩니다. 이 역할은 실무 중심의 엔지니어링과 전략적 리더십을 결합하여 조직 전반에 보안 모범 사례를 내재화하는 것을 목표로 합니다.
업무 내용
- 새로운 위협에 대응하여 핵심 자산과 데이터를 보호하기 위해 보안 이니셔티브를 주도하고 보안 수준을 지속적으로 개선
- 보안 기술 전반에 대한 주제 전문가(Subject Matter Expert)로서, 소프트웨어 개발 라이프사이클 전 단계에 보안이 내재화되도록 보장
- 서비스 전반에 걸쳐 보안 표준을 강제하기 위한 보안 중심 라이브러리, 도구, 자동화 스크립트 개발 및 유지보수
- 엔지니어링 팀과 협업하여 코드, API, 인프라 전반에 secure-by-design 원칙을 적용
- 코드 리뷰에 참여하여 보안 취약점 식별 및 개선
- 소프트웨어 엔지니어, 플랫폼 엔지니어 및 Coupang Infosec 팀과 긴밀히 협업하여 보안 정책, 표준 및 절차를 정의, 문서화 및 시행
- 실무 구현 및 멘토링을 통해 보안 모범 사례의 조직 내 확산 주도
- 신규 및 기존 애플리케이션에 대한 보안 위협 모델링 수행
- 보안 및 거버넌스 도구를 평가, 추천 및 도입
- 침투 테스트 및 취약점 평가 주도
- 보안 사고 발생 시 주요 대응 리더로서 상세 분석 및 포렌식 조사 수행
자격 요건
- 컴퓨터공학, 정보보안 또는 관련 분야 학사/석사 학위, 또는 동등한 실무 경험
- 안전한 애플리케이션 및 서비스 구축 경험을 갖춘 강력한 소프트웨어 엔지니어링 역량
- 보안을 고려한 코드 작성, 리뷰 및 최적화(예: 안전한 코딩 패턴, 입력 검증, 암호화)
- 암호학, PKI, 안전한 인증 프로토콜, 마이크로서비스 환경에서의 인증/인가(authN/authZ)에 대한 깊은 이해
- 네트워크 보안 전문성이 있음(예: 방화벽, VPN, WAF, 마이크로 세그멘테이션)
- 설계/코딩 작업 및 CI/CD 파이프라인에 보안 가드레일 및 도구 통합 경험
- 주요 클라우드 제공업체(AWS, Azure, GCP)에서 운영되는 서비스 보안 경험
- 자동화 및 도구 개발을 위한 하나 이상의 스크립트 언어(Python 또는 Bash)와 하나 이상의 범용 프로그래밍 언어(Go 또는 Java)에 능숙
- 뛰어난 문서 작성 및 커뮤니케이션 능력, 기술적/비기술적 청중에게 보안 위험을 명확히 설명 가능
- 프로젝트 리드, 우선순위 관리에 강점
우대 사항
- 오픈소스 보안 도구 또는 프레임워크 기여 경험
- 영어로 전문적인 환경에서 말하고 쓸 수 있는 능력
- AWS Certified Security – Specialty 또는 Azure/GCP 동등 자격증
전형 절차 및 안내 사항
- 전형 절차
- 서류전형 - 전화면접 - 대면(화상)면접 – 최종 합격
- 전형절차는 직무별로 다르게 운영될 수 있으며, 일정 및 상황에 따라 변동될 수 있습니다.
- 전형 일정 및 결과는 지원서에 등록하신 이메일로 개별 안내 드립니다.
- 참고 사항
- 본 공고는 모집 완료 시 조기 마감될 수 있습니다.
- 지원서 내용 중 허위사실이 있는 경우에는 합격이 취소될 수 있습니다.
- 취업 보호 대상자(보훈대상자, 장애인 등)는 관련 법률에 따라 채용우대를 받을 수 있습니다.
- 직급과 담당 업무 범위는 후보자의 전반적인 경력과 경험 등 제반사정을 고려하여 변경될 수 있습니다. 이러한 변경이 필요할 경우, 최종 합격 통지 전 적절한 시기에 후보자와 커뮤니케이션 될 예정입니다.
- 채용 및 업무 수행과 관련하여 요구되는 법령상 자격이 갖추어지지 않은 경우 채용이 제한될 수 있습니다.
개인정보 처리방침
쿠팡 그룹은 입사지원자 개인정보 처리방침에 따라 귀하의 개인정보를 수집하여 처리합니다.
서류 반환 정책
본 고지는 채용절차의 공정화에 관한 법률에 따른 것입니다.
당사 채용에 응시한 구직자 중 최종 합격이 되지 못한 구직자는 채용서류의 반환을 청구할 수 있습니다. 단, 홈페이지 또는 전자우편으로 제출된 경우나 구직자가 당사의 요구 없이 자발적으로 제출한 경우에는 반환되지 않으며, 천재지변이나 당사에게 책임 없는 사유로 채용서류가 멸실된 경우에는 반환한 것으로 봅니다.
채용 서류 반환 청구를 하는 구직자는 채용 서류 반환 청구서 양식을 작성하여 제출하면, 제출이 확인된 날로부터 14일 이내에 지정한 주소지로 등기우편을 통해 발송해 드립니다. 등기우편 요금은 수신자 부담으로 하게 됩니다. 당사는 채용 여부가 확정된 날로부터 180일간 구직자가 제출한 채용서류 원본을 보관하며, 그때까지 반환을 청구하지 아니할 경우에는 지체 없이 파기합니다.
단, 위 내용은 대한민국의 노동 관계 법령이 적용되는 경우에만 적용됩니다. 그 이외의 경우에는 적용되지 않습니다.