한국신용데이터(KCD)는 소상공인 사장님이 마주하는 사업의 모든 순간을 AI와 함께 더 쉽게, 더 빠르게, 더 똑똑하게 만듭니다. 경영관리 서비스 ‘캐시노트’는 220만여 사업장(2026년 5월 기준)의 사실상 표준 인프라로 자리 잡았으며, 여기서 나오는 데이터를 기반으로 사업의 모든 순간에 고도화된 AI를 적용하고 있습니다. 캐시노트는 'AI 매출 예측 모델', 'AI 리뷰 답글 추천' 등을 비롯해 전체 서비스의 5분의 1 이상에 AI를 도입해 ‘소상공인 사장님의 비즈니스를 위한 AI’ 분야에서 독보적인 기술 격차를 벌리고 있습니다. 2021년 한국 기업 최초로 개인사업자 대상 서비스로 유니콘 기업이 된 KCD는, 이러한 기술력과 생태계인정받아 싱가포르 국부펀드 Temasek(Pavilion Capital), 글로벌 투자회사 Morgan Stanley(Tactical Value), 글로벌 결제회사 Fiserv 등 해외 투자자와 KB국민은행, 신한카드 등 국내 선도 기업으로부터 3,100억 원 이상의 대규모 투자를 유치하며 압도적인 소상공인 AI 비즈니스 생태계를 완성해 나가고 있습니다. 정보보안팀은 ​인프라보안실 ​산하에서 ​KCD의 서비스와 ​데이터를 지키는 팀입니다. KCD는 ​소상공인의 ​데이터를 다루는 ​회사인 만큼, 보안은 ​서비스의 부가 ​기능이 ​아니라 사업의 ​전제 ​조건이지만 ​"무조건 막는 보안"이 ​아니라 ​"일이 되게 하는 ​보안"을 ​지향합니다. ​개발팀의 배포 속도를 ​늦추지 않으면서도 ​위협을 ​먼저 발견하고, ​사고가 나기 ​전에 ​구조적으로 예방하는 것이 ​우리의 가장 ​중요한 업무입니다.

• SIEM 탐지 룰 및 correlation rule(다단계·시퀀스 기반 포함) 설계·개발·튜닝 • 로그 소스 온보딩 및 파싱·정규화·데이터 품질 관리 • 보안 Alert·이벤트 분석(triage) 및 침해사고 조사 격리 복구 사후분석 수행 • 온프렘·AWS 로그 파이프라인 구축·운영 및 사고 조사 • SOAR·스크립트 기반 대응 업무 자동화 (정보 보강, IOC 조회, 차단 요청, 티켓 처리) • 탐지 품질(커버리지·정탐률·탐지 지연) 관리 및 대응 시간(MTTR) 단축

• 지식(Knowledge) - 네트워크 프로토콜(TCP/IP, DNS, HTTP/TLS) 및 공격 기법(랜섬웨어, 계정탈취, C2 통신 등)에 대한 깊은 이해 - Linux/Windows OS 내부 구조(프로세스, 파일시스템, 인증 체계) 및 로그 아티팩트에 대한 이해 - MITRE ATT&CK 등 위협 프레임워크 기반의 공격 시나리오 분석 지식 - 전자금융거래법·개인정보보호법상 침해사고 통지·신고 의무 등 금융권 컴플라이언스 기본 지식 • 기술(스킬, 경험) - 경력 5년 이상 (침해대응, 보안관제, 탐지 엔지니어링, 보안 로그 분석 등 유관 직무) - SIEM(Splunk, ELK 등)에서 correlation rule을 직접 제작·튜닝한 경험 - 다양한 로그 소스를 SIEM에 온보딩하고 파싱·정규화·품질 관리를 다뤄본 경험 - 실제 침해사고 조사·대응 경험 및 공격 기법(TTPs)·IOC에 대한 이해 - SIEM/EDR 등에서 로그·이벤트를 심층 분석해 사고 여부를 판단한 경험 - AWS 환경에서 로그를 활용한 사고 조사 경험 - 운영·대응 자동화를 위한 스크립팅 능력 (Python, Shell 등 1개 이상) • 태도 - 사고 상황에서 침착하게 불완전한 정보로도 우선순위를 판단해 실행하는 결단력 - 비전문가(경영진·유관부서)에게 사실을 명확하고 정직하게 전달하는 커뮤니케이션 자세 - 사후분석에서 비난 없이 원인을 파고드는 학습 지향적 태도 - 새로운 공격 기법·도구(AI 활용 포함)를 스스로 학습하고 팀에 전파하는 성장 의지 - SRE·개인정보보호팀 등 유관 조직과의 협업을 우선하는 팀 플레이어 - '안되요/못해요'가 아닌 대안 제시를 통해 방향성을 가이드해줄 수 있는 자세

• Kafka 등 스트리밍 기반 대규모 로그 파이프라인 구축·운영 경험 • MITRE ATT&CK 기반으로 탐지 커버리지를 관리한 경험 • 디지털 포렌식(DFIR) 경험 (아티팩트 분석, 디스크·메모리 포렌식, 타임라인 재구성) • SOAR 플레이북 설계·운영 경험 • 위협 헌팅(threat hunting) 및 위협 인텔리전스(CTI) 활용 경험 • Kubernetes·컨테이너 환경에서의 탐지·사고 대응 경험 • 관련 자격증 보유 (GCIH, GCFA, GNFA, OSCP 등)

1. 경력 위주로 작성된 지원서(이력서 및 경력기술서 or 포트폴리오)를 준비하고 지원하기 2. KCD 인재영입 매니저와의 Tea Time (Option) - Introduction Meeting을 통해 조직 및 포지션에 대한 이해도를 높입니다. 3. 지원자와 해당 포지션의 Hiring Manager가 서로를 알아가는 시간인 Casual Talk 4. 인재영입 Mini Project - KCD의 모든 포지션은 작은 프로젝트 절차를 포함하고 있습니다. - 지원하신 분야에 관계된 작은 프로젝트를 드리고, 해당 프로젝트 결과물을 중심으로 직군인터뷰 절차를 갈음 합니다. - 프로젝트는 결과물은 통상적으로 5시간 내외 시간을 투자하여 1주일 이내 제출하시는 것을 권장합니다. - 완성된 프로젝트 구현 결과를 중심으로 해당 팀과 함께 랩업미팅을 진행합니다. - 랩업미팅 완료시 소요하신 시간에 대해서 적합한 보상을 해드립니다 5. Team Interview : 협업이 있는 타부서 리더 및 CEO가 참석하는 최종 인터뷰를 진행합니다. - 타부서 리더와 인터뷰(2세션) - CEO와 1:1 인터뷰

한국신용데이터의 복지는 Physical, Mental, Financial 이 세가지에 주안점을 두고 있으며, 구성원들이 업무에만 몰입할수 있는 환경 조성에 힘쓰고 있습니다. • 2년주기 언제든 연계제휴병원에서 가족 건강검진(배우자 부모님까지) 프로그램 제공 • 입사시 구성원 실손의료비보험 가입 제공 • 전국최대규모 심리상담업체를 통한 심리상담 프로그램 제공 • 구성원 개인의 재무적 건강을 위해 전문업체를 통해 세무/재무 컨설팅을 지원 • 쾌적한 공간: 공기질 모니터링(Awair Enterprise)과 공조 준자동화, 분리수거 공간 일 2회 정돈 등 • 업무공간의 생산성: 회의공간의 생산성을 높일 수 있는 장치 구비(유/무선 연결, 어댑터 여분, 판서도구와 배선정돈), 조명 등 • 최신형 업무 장비 제공: 최신형 노트북 선택, 듀얼모니터, 스탠딩데스크 등 장비 제공 • 주차: 오피스 건물내 주차 또는 개별 주차장 주차시 주차비 일부지원