정보 보안 엔지니어(Security Operations) - 공간 지능 플랫폼

[공간 지능 플랫폼 글로벌 리더 - 큐픽스]

큐픽스는 2015년 설립 이후, 도면과 현장의 괴리를 해결하며 엔터프라이즈 공간 지능(Spatial Intelligence) 플랫폼 분야의 글로벌 리더로 성장했습니다. 매출의 97% 이상이 해외에서 발생하며, 40여 개국 15,000여 현장에서 큐픽스의 기술을 사용하고 있습니다. 큐픽스는 "어떤 회사도 현장 현실을 데이터로 읽고 최선의 의사결정을 내릴 수 있도록"이라는 목표 아래, 인공구조물의 생애 주기를 관통하는 글로벌 표준 운영 시스템을 함께 만들어갈 동료를 찾습니다.

[Operations Division]

2015년에 설립된 큐픽스와 함께 Operations Division(관리본부)은 큐픽스의 본사인 한국 오피스 및 기타 해외 현지 직원들을 관리하며 국내 및 해외오피스의 전반적인 운영을 담당하고 있습니다.

비즈니스 운영에 필요한 운영, 행정을 기획/운영하고 큐픽스 직원분들이 자율적이고 업무에 몰입 할 수 있는 환경에서 일할 수 있도록 지원, 개선하며 큐픽스가 한 단계 더 Scale-up할 수 있도록 함께 하실 정보 보안 엔지니어(Security Operations)를 채용하고자 합니다.

[포지션 소개]

컴퓨터비전과 머신러닝 기반의 공간 디지털 트윈 솔루션을 전 세계 고객에게 제공하는 글로벌 B2B SaaS 기업인 큐픽스에서는 현재 ISO 27001과 CSA STAR 및 SOC 2 인증을 기반으로 정보보안 관리체계 (거버넌스·정책·컴플라이언스)를 갖추고 있습니다.

이제 비즈니스의 글로벌 확장과 함께, 이 체계를 실제로 기술적으로 구현하고 운영할 전문가를 찾습니다. 클라우드 보안을 고도화하고, 위협을 실시간으로 탐지·대응하며, 반복 업무를 자동화하여 안전한 서비스 환경을 직접 설계·구축해 나갈 분을 모십니다. 잘 돌아가는 체계를 이어받아 유지하는 자리가 아니라, 무엇을 어떻게 만들지 직접 설계하는 자리입니다.

#cloud security #threat monitoring #incident response #security automation

[주요 업무]

1. AWS 등 클라우드 환경의 보안 설계·운영 및 CSPM 기반 설정 진단·리메디에이션(자동 조치) 수행
2. 보안 로그 및 이상징후 실시간 모니터링, 탐지 체계 고도화, 침해사고 대응(IR) 및 재발 방지 대책 수립
3. EDR·WAF·DLP·IAM/SSO 등 보안 솔루션 운영과 제로 트러스트(SASE/ZTNA)·최소권한 원칙 기반 접근통제 설계·운영
4. 클라우드 보안 진단 체계 구축(IaC 파이프라인 보안 검증 통합)
5. AI/ML 서비스 및 데이터 파이프라인의 보안 정책 설계·적용(모델·학습데이터 보호, LLM/AI 서비스 보안 등)
6. SOC 2·ISO 27001 등 인증 요건 및 고객 요구사항에 대한 기술적 보호조치 구현 및 증적 자동화 구축(컴플라이언스 담당과 협업)

1. 4년제 학사 졸업자 이상
2. 정보보안 또는 IT 인프라 관련 실무 경력 3년 이상
3. 보안 통제를 직접 도입하거나 전사로 확대해본 경험
4. AWS 등 클라우드 인프라 및 클라우드 보안 서비스에 대한 이해와 운영 경험
5. 보안 솔루션(EDR·WAF·SIEM·IAM 등) 중 2개 이상에 대한 실무 운영 경험
6. SIEM 기반 로그 분석 및 탐지룰 운영, 보안 위협 대응 경험
7. Python·Bash 등 스크립트를 활용한 보안 업무 자동화 역량
8. 제약 안에서 우선순위를 정하고 실행해본 경험 (업무의 우선순위를 직접 판단하는 역량)
9. 유관 부서(인프라·개발팀)와 원활히 협업하고 명확하게 문서화하는 커뮤니케이션 역량

1. CSPM 도구 운영 또는 클라우드 보안 진단 체계를 직접 구성해본 경험
2. 침해사고를 대응하고 리포트해본 경험
3. AWS Certified Security – Specialty, CISSP, 정보보안기사 등 관련 자격증 보유
4. EKS/Kubernetes 등 컨테이너 환경의 보안 기준 수립 또는 탐지 운영 경험
5. Terraform 등 IaC 기반 클라우드 보안 인프라 구축·운영 경험
6. SOC 2, ISMS-P, ISO 27001 등 인증의 기술적 통제 항목 대응 경험
7. AI/ML 워크로드 보안 또는 LLM 서비스(예: Amazon Bedrock) 보안에 대한 관심·학습 의지
8. 글로벌 협업 환경에서의 영어 커뮤니케이션 역량

1. 서류검토 ➡️ 1차 인터뷰 ➡️ 2차 인터뷰 ➡️ CEO 인터뷰 ➡️ 레퍼런스체크 ➡️ 채용제안
2. 포트폴리오 제출 필수
3. 1차 인터뷰는 하드 스킬 검증을 위한 실무담당자와의 인터뷰로 진행됩니다.
4. 2차 인터뷰는 하드 스킬 검증을 위한 On-site Test 와 Unit Lead 와의 인터뷰로 진행 됩니다.
5. CEO 인터뷰와 함께 인적성검사가 진행됩니다.
6. 연구 및 업무 내용을 확인할 수 있는 자료를 함께 제출해주시면 검토에 도움이 됩니다.