[쿠팡] Staff IAM Engineer (IAM Architecture & Governance) 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• Identity Governance & Compliance: Human Identity Governance 체계의 설계, 운영, 지속적 개선을 이끄는 핵심 SME 역할을 하고, 내부·외부 감사팀과 Risk·Compliance 조직과 협력해 감사 증적(Evidence) 제공, 기술 문의 대응, 감사 지적사항 개선을 수행합니다.

  이렇게 볼 수 있어요

  감사인을 직접 상대하는 일이 엔지니어 업무에 들어 있습니다. 감사 기간에 권한 검토 증적을 시스템에서 바로 뽑을 수 있게 만들어 대응 시간을 줄인 경험이 있다면 그 전후를 함께 쓸 수 있습니다.

• SOX, SOC2, ISO 27001 등 컴플라이언스 프레임워크를 Human/Machine Identity에 적용할 IAM 기술 통제로 바꿔 구현하고, 반복적인 수작업을 자동화하는 플랫폼을 구축해 컴플라이언스와 감사 요구사항을 충족합니다.

  이렇게 볼 수 있어요

  이 업무는 규정 문장을 시스템이 강제하는 통제로 옮깁니다. 프레임워크의 통제 항목 하나를 골라 어떤 IAM 설정과 자동 점검으로 구현했는지 설명할 수 있으면 됩니다.

• NHI 전략과 구축: 멀티 클라우드와 온프레미스 전반에서 Non-Human Identity(서비스 계정, API Key, OAuth Token, Secret, 인증서 등)를 관리·보호하는 전사 전략을 세워 실행하고, 최신 NHI·Secrets Management 솔루션(예: Entro, Oasis, Zuma)을 평가해 도입합니다.

  이렇게 볼 수 있어요

  전략 수립과 솔루션 선정이 모두 이 엔지니어의 일입니다. NHI 도구를 비교 평가해 도입한 경험이 있다면 평가 기준과 도입 범위를 적을 수 있습니다. 서비스 계정이나 시크릿 관리 체계를 직접 만들었다면 관리 대상 규모도 함께 밝혀 두세요.

• NHI에도 Human Account와 같은 수준의 거버넌스, 소유권 관리(Ownership), 정기 검토 프로세스가 적용되도록 라이프사이클 관리 체계를 세우고, 소스코드와 CI/CD 파이프라인 안에 하드코딩됐거나 관리되지 않는 시크릿을 탐지해 Vault로 이관하고 지속 관리합니다.

  이렇게 볼 수 있어요

  소유자가 없는 서비스 계정에 책임자를 붙이고 시크릿을 Vault로 옮긴 프로젝트가 있다면 대상 건수와 이관률, 개발팀의 작업을 막지 않으려고 쓴 방법을 함께 적는 게 좋습니다.

• NHI Discovery & Rotation: Orphaned NHI를 지속적으로 탐지하고 비정상적인 머신 간 통신(Machine-to-Machine Behavior)을 모니터링하며, 운영 환경에 영향을 주지 않는 자동 Secret Rotation 워크플로우를 개발합니다.

  이렇게 볼 수 있어요

  이 업무는 시크릿을 바꾸는 순간에도 서비스가 끊기지 않아야 합니다. 무중단으로 키나 인증서를 교체해 본 적이 있다면 교체 방식과 적용한 서비스 수를 밝힐 수 있습니다.

• Automated Campaign Generation: Saviynt로 부서 이동, 직급 변경 같은 고위험 이벤트가 생기면 타겟형 Access Certification/Micro-Certification 캠페인이 자동으로 실행되도록 스크립트와 정책을 구성합니다.

  이렇게 볼 수 있어요

  이 업무는 정기적으로 전원을 검토하는 방식에 더해 권한이 바뀔 만한 순간에 맞춰 검토 캠페인을 자동으로 실행합니다. 다른 IGA 도구에서 이벤트 기반 권한 검토를 설계해 본 경험은 검토 건수나 처리 기간의 변화를 함께 쓰면 됩니다.

• Zero-Touch Provisioning / Deprovisioning: 퇴사 시 접근 권한을 즉시 회수하는 자동화 프로세스를 만들고, 신규 입사자나 신규 마이크로서비스가 생기면 기본 권한(Baseline Access)을 자동 부여하는 워크플로우를 개발합니다.

  이렇게 볼 수 있어요

  자동 부여 대상에 사람과 함께 새 마이크로서비스가 들어 있습니다. 입·퇴사 권한 자동화를 HR 이벤트와 연결한 경험과 서비스 계정 자동 발급을 함께 다뤄 봤다면 두 경험을 한 흐름으로 묶어 쓰는 게 좋습니다.

• API Integration: REST API, Python, Go, PowerShell 등으로 개별 운영되는 애플리케이션을 중앙 IAM Governance·NHI 플랫폼과 연계하고, 기본 커넥터가 없는 환경에서도 접근 권한 가시성과 관리 자동화를 구현합니다.

  이렇게 볼 수 있어요

  이 업무는 기본 커넥터가 없는 시스템을 코드로 직접 붙입니다. 커넥터 없이 API나 스크립트로 연동한 애플리케이션이 있다면 그 수와 그 뒤 넓어진 권한 검토 범위를 소개해 볼 만합니다.

2자격 요건

• IAM 관리와 IGA 플랫폼, secret / machine identity 관리 경험이 8년 이상 필요합니다.

  이렇게 볼 수 있어요

  이 엔지니어는 사람 계정 거버넌스와 NHI를 함께 맡습니다. IAM 경력 안에서 IGA 플랫폼을 운영한 일과 시크릿·서비스 계정을 관리한 일을 각각 자세히 쓰면 두 영역을 모두 보여 줄 수 있습니다.

• NHI 및 개발 전문성: 현대적인 NHI 라이프사이클 관리 도구(Entro, Oasis, Zuma)와 시크릿 관리(Secrets Management)에 대한 실무 엔지니어링·개발 경험이 필요하고, 코딩과 스크립팅 역량(Python, PowerShell, Go)은 필수입니다.

  이렇게 볼 수 있어요

  도구를 운영해 본 것에 더해 직접 개발한 경험을 묻습니다. 업무의 Secret Rotation 워크플로우나 커넥터 없는 연동처럼 직접 짠 자동화 코드가 있다면 무엇을 얼마나 처리했는지를 언어 이름과 함께 쓸 수 있습니다.

• Saviynt(EIC/Cloud) 관리·운영 경험이 있는 분을 찾습니다(한국어 본문은 '필수 아님'으로 적었습니다).

  이렇게 볼 수 있어요

  업무의 타겟형 캠페인 자동화는 Saviynt로 구성합니다. Saviynt를 써 봤다면 버전(EIC/Cloud)과 맡은 범위를 밝힐 수 있습니다. 같은 공고의 영어 본문은 이 항목을 다른 자격 요건과 같은 목록에 두고 필수 여부를 따로 적지 않았습니다.

• 감사 대응 역량: 감사인(Auditor) 대응 경험이 풍부하고, 기술적인 IAM 개념을 비기술 조직인 리스크(Risk) 팀에 효과적으로 설명하고 커뮤니케이션할 수 있어야 합니다.

  이렇게 볼 수 있어요

  업무에도 감사 증적 제공과 감사 지적사항 개선이 있습니다. 감사 지적사항 하나를 골라 감사인에게 어떤 증적으로 답했고 리스크 팀에는 같은 내용을 어떤 말로 설명했는지를 나란히 정리해 둘 수 있습니다.

• 심화 IAM 지식: SSO, MFA, SAML, OIDC, Active Directory, PAM, RBAC/ABAC 등 IAM 핵심 개념을 포괄적으로 이해해야 합니다.

  이렇게 볼 수 있어요

  업무의 사람 계정 거버넌스는 이 인증·권한 모델 위에서 돌아갑니다. 이 가운데 직접 구축하거나 운영한 것을 골라 사용자 수나 연동 애플리케이션 수와 함께 쓸 수 있습니다.

4기타 사항

• 게시일 : 2026년 9월 3일
• 고용형태 : 정규직(수습 12주)
• 근무지 : 서울
• 경력 조건 : 경력 8년 이상
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

• Python
• Go
• PowerShell
• REST API
• Saviynt
• Entro
• Oasis
• Zuma
• Vault
• Active Directory

전형과 지원

쿠팡 채용 안내 페이지는 전형을 서류 전형, 리크루터 스크리닝 콜, 직무 적합성 인터뷰와 핵심 역량 인터뷰, 처우 협의와 최종 오퍼 순으로 안내합니다. 지원자의 직무 역량과 조직 문화가 맞는지를 모든 전형 단계에서 확인한다고 적었으므로 어느 단계에서든 리더십 원칙에 맞춘 사례를 꺼낼 수 있어야 합니다.

지원 전 준비할 것

1. 1

   IGA와 NHI 경험을 나눠 정리하기

   운영한 IGA 플랫폼과 권한 검토 규모, 관리한 서비스 계정·시크릿 규모와 쓴 도구를 각각 한 단락으로 정리해 두세요. 하이브리드 역할의 두 영역을 면접에서 따로 물어도 바로 답할 수 있습니다.

2. 2

   자동화 코드 사례 하나 준비하기

   권한 회수, 시크릿 교체, 커넥터 없는 연동 가운데 Python, PowerShell, Go로 직접 짠 자동화 하나를 골라 처리 대상, 동작 방식, 장애를 막은 방법을 설명할 수 있게 정리합니다.

3. 3

   영문 이력서 만들기

   서류전형에 영문 이력서를 내야 합니다. SOX, SOC2, ISO 27001 감사 대응 경험과 도구 이름은 공고의 영어 표기 그대로 적어 두면 영어 본문과 대조하기 쉽습니다.