[채널코퍼레이션] Security Engineer 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• 클라우드 보안(AWS): IAM·VPC·보안그룹을 설계하고 점검하며, GuardDuty·Security Hub·Config·WAF 같은 네이티브 보안 서비스를 도입·운영하고, Terraform 등 IaC로 보안 정책을 코드화합니다.

  이렇게 볼 수 있어요

  이 업무는 자격 요건의 IAM·VPC·보안그룹 운영 위에 GuardDuty 탐지와 Security Hub·Config 점검을 더합니다. Config 규칙과 Security Hub 점검 결과는 업무 목록의 ISMS-P·ISO 인증 유지에서 설정 상태를 보이는 증적으로도 쓰입니다. 보안 정책을 Terraform 코드로 관리해 봤다면 도입한 AWS 보안 서비스 이름과 적용한 계정·리소스 범위를 함께 밝히는 게 좋습니다.

• 보안 인프라 구축: 엔드포인트 관리·탐지·로그 분석 체계를 설계하고, 솔루션 선정부터 운영 체계 수립까지 주도합니다.

  이렇게 볼 수 있어요

  공고는 EDR·SIEM·MDM을 직접 설계·도입하는 0→1 구축을 기회로 들었습니다. 솔루션을 비교해 고르고 도입한 경험이 있다면 비교 기준과 도입 기간이 이 업무의 사례가 됩니다.

• 보안 자동화: 보안 점검·증적 수집을 자동화하고, CI/CD 파이프라인에 SAST·DAST·SCA 보안 검사를 통합하며, 기존 로그점검 자동화를 상시 모니터링 체계로 넓힙니다.

  이렇게 볼 수 있어요

  SAST는 소스 코드, DAST는 실행 중인 서비스, SCA는 오픈소스 의존성을 검사하므로 셋을 CI/CD에 붙이면 배포 전 단계마다 다른 종류의 취약점을 걸러 냅니다. 공고 시점에 로그점검 자동화는 CISO 중심으로 운영되고 있습니다. 이 자리는 정해진 때 도는 점검을 상시 모니터링으로 넓히는 일을 맡습니다. 자격 요건이 묻는 코드 기반 보안 자동화 경험을 쓸 때는 줄인 점검 시간이나 수작업 건수를 함께 밝힐 수 있습니다.

• 침해사고 대응과 탐지: 로그·이상징후를 모니터링하고 탐지 룰을 작성하며, 사고가 나면 탐지, 초동대응, 원인분석, 재발방지를 주도합니다.

  이렇게 볼 수 있어요

  업무 목록에서 새로 세울 SIEM·EDR 위에 탐지 룰을 쓰게 되므로 탐지 체계를 만드는 사람이 사고 대응도 주도합니다. 공고 시점에 침해대응은 CISO 중심으로 운영되고 있습니다. 이 엔지니어는 탐지부터 재발방지까지 전 과정을 주도할 실무자입니다. 사고 대응 경험은 비밀 유지 범위 안에서 사고 유형과 맡은 대응 단계, 직접 쓴 탐지 룰을 중심으로 쓰는 것이 안전합니다.

• 취약점 관리와 제품 보안: 정기 취약점 진단·모의해킹 결과의 후속조치를 추적하고, 개발팀과 위협 모델링·보안 설계리뷰·시큐어 코딩을 함께 하며, 제품 안의 보안 제품을 개발합니다.

  이렇게 볼 수 있어요

  개발팀과 설계 단계부터 함께하는 업무입니다. 설계 리뷰에 참여하거나 시큐어 코딩 가이드를 만든 경험이 이 업무와 가장 가깝습니다.

• 컴플라이언스 실무: ISMS-P, ISO 27001/27017/27018/27701, CBPR 등 국내외 인증의 유지·갱신을 기술적으로 지원하고 고객사·협력사 보안 실사에 대응합니다.

  이렇게 볼 수 있어요

  B2B 고객이 요구하는 보안 수준을 맞추는 일이 팀 소개 첫 문장에 있습니다. 인증 심사나 고객사 보안 질문서에 대응해 봤다면 어떤 인증이었는지 이름을 밝혀 두는 게 좋습니다.

2자격 요건

• 정보보호 또는 인프라·보안 엔지니어링 실무가 3년 이상이어야 합니다.

  이렇게 볼 수 있어요

  업무의 상당 부분이 AWS 계정 설계와 Terraform, CI/CD처럼 인프라 엔지니어가 다루는 도구 위에서 돌아갑니다. 인프라를 운영하며 맡았던 보안 업무의 기간도 이 경력으로 함께 적을 수 있습니다. 접근 권한·네트워크 분리·로그 수집처럼 공고 업무와 이어지는 일은 자세히 쓰는 편이 낫습니다.

• AWS 등 클라우드 환경에서 IAM·VPC·보안그룹 같은 보안을 운영·구축해 본 경험이 필요합니다.

  이렇게 볼 수 있어요

  업무의 클라우드 보안이 AWS를 대상으로 하므로 IAM 정책과 VPC 설계, 보안그룹 규칙을 직접 다루는 일부터 맡게 됩니다. 다른 클라우드를 썼다면 GCP 방화벽 규칙이나 Azure NSG처럼 다룬 개념을 대응하는 AWS 서비스 이름과 함께 설명할 수 있게 준비하세요.

• 코드를 활용해 보안 업무를 자동화해 본 경험이 필요합니다. 공고는 채널의 Security Engineer가 '"사는 사람"보다 "만드는 사람"에 가깝습니다'라고 적었습니다.

  이렇게 볼 수 있어요

  솔루션을 사서 운영하는 일보다 직접 만든 도구를 묻는 요건입니다. 직접 짠 스크립트나 도구가 어떤 반복 업무를 없앴는지까지 써야 '만드는 사람'의 경험이 보입니다.

• 네트워크·엔드포인트 보안 기본기와 웹·애플리케이션 취약점(OWASP Top 10)에 대한 이해가 필요합니다.

  이렇게 볼 수 있어요

  이 공고의 엔지니어는 개발팀과 위협 모델링·보안 설계리뷰·시큐어 코딩을 함께 하고 CI/CD에 SAST·DAST 검사를 붙이는 일까지 맡습니다. OWASP Top 10 가운데 실제로 찾아내거나 고친 취약점이 있다면 개발팀과 어떻게 고쳤는지까지 쓰는 편이 이 업무에 가깝습니다.

• 기술적 리스크를 개발자·유관부서·경영진 눈높이에 맞게 설명하고 설득하는 커뮤니케이션 역량이 필요합니다.

  이렇게 볼 수 있어요

  Head of Backend Engineering 인터뷰는 협업 과제마다 메인으로 책임질 셀을 정하고 그 셀이 결정한다고 소개했습니다. 이런 구조라면 보안 조치도 결정을 맡은 개발 셀이 받아들여야 반영되기 쉽습니다. 보안 조치를 개발팀이나 경영진에게 설득해 도입시킨 사례라면 상대마다 어떤 근거와 설명 방식을 썼는지 함께 적어 보세요.

3우대 사항

• 스타트업이나 소수 정예 조직에서 보안 체계를 0에서부터 만들어 본 경험을 우대합니다.

  이렇게 볼 수 있어요

  공고는 EDR·SIEM·MDM을 직접 설계·도입하는 0→1 구축을 이 자리의 기회로 들었습니다. 공고 시점에 갖춘 것은 CISO 중심의 정책·인증·로그점검 자동화·침해대응이고 엔드포인트·탐지 체계는 새로 세우는 단계입니다. 처음 만든 보안 체계가 있다면 시작할 때 없던 것과 만든 뒤 갖춘 것을 나란히 적으면 만든 범위가 드러납니다.

• 마이크로서비스·컨테이너(Kubernetes) 환경의 보안 경험을 우대합니다.

  이렇게 볼 수 있어요

  같은 채용 사이트의 DevOps 공고는 채널톡이 AWS와 Kubernetes를 운영한다고 적었습니다. 컨테이너 보안 도구나 정책을 다뤄 봤다면 도구 이름과 적용한 범위를 적어 둘 만합니다.

• AI·LLM 보안, 또는 AI를 활용해 보안 업무를 자동화·스케일링해 본 경험을 우대합니다.

  이렇게 볼 수 있어요

  AI 상담 에이전트 ALF는 주문 조회나 취소처럼 상담사가 하던 처리까지 맡으므로 프롬프트 인젝션이나 에이전트 권한 관리 같은 LLM 보안이 제품 보안 업무에서 다뤄질 가능성이 큽니다. 공고는 자동화와 AI로 소수 인력이 큰 임팩트를 내는 경험도 이 자리의 기회로 꼽았습니다. 회사는 AX Champions 프로그램 뒤 모든 멤버가 클로드 코드를 쓴다고 밝혔습니다. AI 도구로 탐지나 분석 시간을 줄여 봤다면 줄인 시간을 숫자로 적을 수 있습니다.

• B2B SaaS나 규제 산업에서의 보안 경험을 우대합니다.

  이렇게 볼 수 있어요

  공고는 Security 팀을 B2B 고객이 요구하는 보안 수준을 플랫폼 전반에 녹여내는 팀으로 소개했고, 고객사·협력사 보안 실사 대응도 업무로 적었습니다. B2B SaaS나 규제 산업에서 실사를 받는 쪽에 서 봤다면 어떤 요구에 어떤 증적으로 답했는지 적어 둘 만합니다.

• ISMS-P·ISO 27001 등 보안 인증 체계에 대한 이해나 실무 경험, CISSP·CISA·AWS Security Specialty·정보보안기사·OSCP 또는 ISMS-P 인증심사원 자격을 우대합니다.

  이렇게 볼 수 있어요

  CISSP·CISA는 보안 관리와 감사, AWS Security Specialty는 클라우드 보안, OSCP는 실습 시험으로 따는 모의해킹 역량을 보여 줍니다. 같은 채용 사이트의 Chief Information Security Officer 공고에는 ISMS 인증을 ISMS-P 등으로 넓히는 과제가 있습니다. 그래서 ISMS-P 인증심사원처럼 심사 기준을 아는 자격이 인증 업무에 쓰입니다. 가진 자격은 정식 명칭과 취득 연도에 그 자격으로 맡았던 업무를 한 줄 덧붙여 적을 수 있습니다.

• 비즈니스 레벨 이상의 영어 또는 일본어를 우대하며, 공고는 채널이 한국·일본에서 서비스한다고 밝혔습니다.

  이렇게 볼 수 있어요

  회사는 일본 사업 ARR이 전체의 약 5분의 1이라고 발표했습니다. 르타오·United Arrows·VAIO 같은 일본 기업도 고객 사례로 소개했습니다. 업무의 CBPR은 APEC의 국경 간 프라이버시 규칙(Cross-Border Privacy Rules) 인증이라 해외 고객의 개인정보를 다루는 일과 이어집니다. 외국어로 보안 문서를 쓰거나 해외 고객사의 보안 실사·체크시트에 답해 본 경험이 있다면 어느 나라 고객이었는지까지 밝히세요.

4기타 사항

• 게시일 : 2026년 7월 28일
• 고용형태 : 정규직
• 근무지 : 서울특별시 강남구 논현로 508, 8층(역삼동, GS타워) (추정)
• 경력 조건 : 경력 3년 이상
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

• AWS
• IAM
• VPC
• GuardDuty
• Security Hub
• Config
• WAF
• Terraform
• EDR
• SIEM
• MDM
• SAST
• DAST
• SCA
• Kubernetes

전형과 지원

분석 시점 한국 공고의 전형은 서류전형, 1차 면접, 2차 면접, 최종 합격 네 단계가 가장 많았고, 직군에 따라 3차 면접이나 과제 전형, 일부 개발 공고의 온라인 사전 기술 인터뷰, Data Analyst와 Japan Product Specialist 공고의 콜 인터뷰가 더 있었습니다. 45건 가운데 40건이 전형 설명에 컬처핏이나 채널팀 문화와의 적합성 확인을 적었습니다.

지원 전 준비할 것

1. 1

   만든 보안 도구 정리

   자격 요건이 직접 만든 자동화를 묻습니다. 작성한 스크립트·탐지 룰·파이프라인 보안 검사를 목록으로 정리하고 각각이 줄인 수작업을 붙여 두세요.

2. 2

   인증 대응 경험

   ISMS-P·ISO·CBPR 인증 유지가 업무에 있습니다. 심사나 고객사 보안 실사에 대응한 경험을 인증 이름과 본인이 맡은 범위로 나눠 정리하세요.

3. 3

   설명하는 연습

   1차 면접은 직무 적합성과 역량을, 2차 면접은 깊이 있는 직무 이야기와 컬처핏을 봅니다. 기술적 리스크 하나를 개발자용과 경영진용으로 각각 1분 안에 설명하는 연습을 해 두면 커뮤니케이션 요건을 면접에서 보여 줄 수 있습니다.