[채널코퍼레이션] Chief Information Security Officer 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• 보안 운영·모니터링: 규제와 인증 기준에 따라 정보시스템과 보안 시스템의 운영 이력을 점검합니다.

  이렇게 볼 수 있어요

  보안 운영 점검은 규제와 인증 기준에 따라 합니다. 점검 주기와 항목을 직접 설계해 본 경험이 이 업무와 가깝습니다.

• 보안 운영·모니터링: 보안 솔루션을 운영하고 제조사와 협의하며 정책을 개선·테스트하고, 개인정보 재위탁자 관리와 행정 절차를 수행합니다.

  이렇게 볼 수 있어요

  채널톡은 고객사의 상담 데이터를 처리하는 SaaS입니다. 그 처리를 다시 클라우드 같은 외부 업체에 맡기는 재위탁 관리가 보안 리더의 업무에 들어 있습니다. 공고는 이 자리가 정보보호 팀을 빌딩한다고 적었습니다. 리더 공고인데도 솔루션 운영 같은 실무가 함께 있습니다. 직접 운영한 솔루션 종류와 관리한 수탁사 규모를 적으면 실무 범위가 보입니다.

• 보안 전략·정책 수립: 월·분기·연간 보안 활동 계획과 중장기 전략을 세우고 이행을 점검합니다.

  이렇게 볼 수 있어요

  채널톡이 보유한 ISMS와 ISO 27001은 매년 사후 심사를 받고, 심사에서는 세운 보안 계획이 실제로 이행됐는지를 기록으로 확인합니다. 그래서 월·분기·연간 계획과 이행 점검은 인증 유지 업무와 한 흐름입니다. 연간 계획의 이행을 어떻게 점검했고 미이행 항목을 어떻게 처리했는지 설명할 수 있어야 합니다.

• 보안 전략·정책 수립: 관련 규제의 제·개정을 모니터링하고 인증 대응 전략을 설계합니다.

  이렇게 볼 수 있어요

  규제 변화가 인증 전략으로 이어지는 구조입니다. 법령 개정에 맞춰 내부 정책을 바꾼 사례를 들 수 있습니다.

• 현재 보유 인증(ISMS, ISO 27001, 27701, 27017, 27018)을 유지하고 신규 인증 확대를 추진하며, 신규 보안 솔루션을 검토·테스트하고 아키텍처와 운영 정책을 설계합니다.

  이렇게 볼 수 있어요

  공고 소개에 확대 대상으로 ISMS-P가 예로 적혀 있습니다. 인증을 새로 취득해 본 경험이 있다면 준비 기간과 맡은 범위를 자세히 쓰는 게 좋습니다.

• 내·외부 대응: 고객과 규제기관의 외부 점검과 감사에 대응합니다.

  이렇게 볼 수 있어요

  규제기관뿐 아니라 고객의 외부 점검과 감사에도 대응합니다. B2B 고객의 보안 점검 질의에 답해 본 경험이 있다면 질의 범위와 대응 기간을 적을 수 있습니다.

• 내·외부 대응: 세일즈 미팅에 동행해 고객 보안 요구사항을 검토하고 Best Practice를 제안하며, 채널톡 보안 기능 개선을 기획·협의합니다.

  이렇게 볼 수 있어요

  보안 리더가 영업 현장과 제품 기획에도 참여합니다. 고객의 보안 요구를 제품 보안 기능 개선으로 이어 간 사례는 우대 사항의 대고객 커뮤니케이션 경험과도 맞습니다.

• 교육 및 인식 제고: 신규입사자·직군별 보안 교육과 연간 정보보호 교육을 기획·운영하고, 전사 보안 인식 개선 캠페인을 기획합니다.

  이렇게 볼 수 있어요

  ISMS 같은 인증 심사에서도 해마다 연간 정보보호 교육의 운영 기록을 확인합니다. 회사는 모든 멤버가 클로드 코드를 쓴다고 밝혔습니다. 직군별 교육에는 AI 도구로 회사·고객 데이터를 다루는 기준도 들어갈 수 있습니다. 운영한 교육의 대상과 횟수, 캠페인 뒤 바뀐 지표가 이 업무의 결과를 보여 줍니다.

2자격 요건

• 5년 이상 사내 정보보호·개인정보보호 실무 경험이 필요합니다.

  이렇게 볼 수 있어요

  정보보호와 개인정보보호가 함께 적혀 있어 두 분야의 경력이 모두 이 조건에 들어갑니다. 인증 유지와 외부 감사 대응, 보안 교육을 맡게 되므로 그 일을 해 본 기간은 담당 범위까지 자세히 쓰는 편이 낫습니다.

• ISMS, ISO 27001 등 정보보호 인증 준비·유지 경험이 필요합니다.

  이렇게 볼 수 있어요

  채널톡이 보유한 ISO 27701은 개인정보 관리, 27017은 클라우드 보안, 27018은 퍼블릭 클라우드의 개인정보 보호를 다루는 표준입니다. 27017과 27018은 ISO 27001 인증에 덧붙여 심사받는 지침이고, 27701은 2025년 개정판부터 27001 없이 단독으로도 인증받을 수 있습니다. ISMS나 ISO 27001을 준비·유지해 본 경험에 이런 표준을 함께 다뤄 봤다면 그 표준 이름까지 적으세요. 취득 준비와 사후 심사 대응을 나눠 설명하면 맡은 단계가 분명해집니다.

• 개인정보보호법, 정보통신망법 등 관련 법령과 고시에 대응해 본 경험이 필요합니다.

  이렇게 볼 수 있어요

  ISMS 인증의 법적 근거는 정보통신망법입니다. 확대 대상인 ISMS-P의 개인정보 영역은 개인정보보호법의 요구를 따르므로 이 요건은 인증 업무와 이어져 있습니다. 고시 가운데는 개인정보의 안전성 확보조치 기준처럼 접근 통제와 암호화 수준을 정한 기준이 실무에서 자주 쓰입니다. 대응한 법령·고시 이름과 그때 바꾼 내부 절차를 함께 적을 수 있습니다.

• 클라우드 환경(특히 SaaS) 보안 운영과 설계 경험이 필요합니다.

  이렇게 볼 수 있어요

  채널톡은 B2B SaaS이고 보유 인증에 클라우드 보안 표준인 ISO 27017이 들어 있습니다. 운영한 클라우드 서비스와 맡은 보안 설계 범위를 구체적으로 쓰는 편이 낫습니다.

• IT 인프라(시스템, 네트워크) 기술을 이해하고 있어야 합니다.

  이렇게 볼 수 있어요

  정책만이 아니라 시스템 운영 이력 점검과 솔루션 아키텍처 설계가 업무에 있습니다. 인프라 담당자와 함께 보안 구성을 정해 본 경험이 이 요건에 맞습니다.

• 다양한 조직과의 협업을 이끄는 커뮤니케이션 역량이 필요합니다.

  이렇게 볼 수 있어요

  협업 상대가 세일즈 미팅, 제품 보안 기능 기획, 전 직원 교육까지 넓습니다. 회사 CTO 인터뷰는 매주 정기 배포를 기본으로 삼는다고 소개했습니다. 보안 정책을 개발 조직과 정할 때 이 배포 주기를 함께 고려할 일이 많을 수 있습니다. 보안 정책을 다른 조직과 합의해 도입한 사례가 있다면 상대 조직의 반대와 그것을 푼 방식을 함께 적을 수 있습니다.

• 문제 상황에 신속하고 정확하게 대응할 수 있어야 합니다.

  이렇게 볼 수 있어요

  이 공고의 CISO는 보안 사고뿐 아니라 고객과 규제기관의 점검·감사, 세일즈 미팅에서 받는 고객 보안 질의에도 직접 대응합니다. 감사 지적이나 고객 보안 질의에 짧은 기한 안에 답을 내고 조치까지 이어 간 사례를 대응 시간과 함께 적을 수 있습니다.

• 팀 빌딩 경험 또는 리더십 포텐셜이 필요합니다.

  이렇게 볼 수 있어요

  '또는'으로 이어져 있어 팀을 꾸려 본 경험이 없어도 리더십 근거를 댈 수 있습니다. 공고 소개가 정보보호 팀을 꾸릴 리더를 찾는다고 적었으므로 채용하거나 업무를 나눠 맡긴 경험을 구체적으로 쓰는 편이 좋습니다.

3우대 사항

• ISMS-P 인증 심사원 자격 보유를 우대합니다.

  이렇게 볼 수 있어요

  회사가 확대 대상으로 든 인증이 ISMS-P입니다. 자격이 있다면 취득 연도와 참여한 심사 경험이 이 우대의 근거입니다.

• 국내와 해외(미국, 유럽 등) 시장의 개인정보보호 정책을 리서치하고 대응해 본 경험을 우대합니다.

  이렇게 볼 수 있어요

  공고 소개는 일본 시장 점유율 20% 이상과 미국 진출을 들며 글로벌 규제 대응을 과제로 꼽았습니다. 해외 개인정보 규제에 맞춰 정책을 바꿔 본 경험이 있다면 대상 국가를 밝힐 수 있습니다.

• 정보보호 컴플라이언스 관련 팀을 꾸려 본 경험을 우대합니다.

  이렇게 볼 수 있어요

  자격 요건의 팀 빌딩을 정보보호 컴플라이언스 팀으로 좁힌 항목입니다. 분석 시점에 같은 회사 Security Engineer 공고가 CISO를 중심으로 움직이는 Security 팀의 엔지니어를 뽑고 있었습니다. 이 자리는 보안 엔지니어링과 인증·감사 대응 인력을 한 팀으로 꾸리게 될 가능성이 있습니다. 꾸린 팀의 인원과 역할 구성, 직접 채용한 자리를 적으면 팀을 꾸린 범위가 구체적으로 전해집니다.

• 대고객 커뮤니케이션 경험을 우대합니다.

  이렇게 볼 수 있어요

  회사는 연매출 2,500억 원 이상의 엔터프라이즈 고객을 전담하는 세일즈 팀을 새로 꾸린다고 밝혔습니다. 큰 고객사일수록 도입 전에 보안 질의서와 실사를 거치는 경우가 많습니다. 그래서 업무의 세일즈 미팅 동행과 고객 보안 요구사항 검토가 늘어날 수 있습니다. 고객사의 보안 질의서에 직접 답하거나 보안 체계를 발표해 본 경험이 이 우대와 이어집니다.

4기타 사항

• 게시일 : 2023년 5월 2일
• 고용형태 : 정규직
• 근무지 : 서울특별시 강남구 논현로 508, 8층(역삼동, GS타워) (추정)
• 경력 조건 : 경력 5년 이상
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

전형과 지원

분석 시점 한국 공고의 전형은 서류전형, 1차 면접, 2차 면접, 최종 합격 네 단계가 가장 많았고, 직군에 따라 3차 면접이나 과제 전형, 일부 개발 공고의 온라인 사전 기술 인터뷰, Data Analyst와 Japan Product Specialist 공고의 콜 인터뷰가 더 있었습니다. 45건 가운데 40건이 전형 설명에 컬처핏이나 채널팀 문화와의 적합성 확인을 적었습니다.

지원 전 준비할 것

1. 1

   인증 이력 표

   취득·유지한 인증마다 이름, 시기, 맡은 역할(준비 총괄, 사후 심사 대응 등)을 한 표로 정리합니다.

2. 2

   팀 빌딩 계획

   정보보호 팀을 처음 꾸린다면 어떤 역할부터 채울지 짧게 정리해 두세요. 2차 면접의 직무 이야기에서 쓸 수 있습니다.

3. 3

   고객 보안 요구 대응 사례

   B2B 고객의 보안 점검이나 질의에 대응한 사례 하나를 요구 내용, 대응, 결과 순으로 적어 둡니다.