이 자리가 왜 생겼을까요
컴투스플랫폼은 게임 플랫폼 Hive를 '전 세계 150개국 이상에서 수많은 게이머들이 이용하는 글로벌 게임 플랫폼'으로 소개하고, 2026년 7월에는 하이브 허큘리스를 '비정상적인 이용 패턴을 정밀 분석해 매크로 사용자를 탐지하는 AI 기반 보안 시스템'이라고 발표했습니다. 기술보안(CERT) 담당자는 컴투스플랫폼에서 웹 취약점 점검과 모의해킹, IDC·Public Cloud·CDN 정보보호시스템 운영, 침해 사고 분석을 맡습니다. 세 가지 인프라 환경을 함께 다루는 자리이므로 운영해 본 보안 장비와 대응한 사고를 환경별로 나눠 설명할 수 있어야 합니다.
컴투스가 지금 어떤 사업에 집중하고 있는지는 컴투스 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
웹 취약점 점검과 모의해킹 업무를 수행합니다.
이렇게 볼 수 있어요
웹 취약점 점검은 OWASP Top 10 같은 기준 항목을 훑는 일이고, 모의해킹은 실제 공격 시나리오로 뚫리는지 보는 일입니다. 자격 요건이 이 업무 경험을 보안 운영 2년과 별도로 1년 이상 요구할 만큼 이 자리의 중심 업무입니다. 점검한 서비스 수와 찾은 취약점 유형을 점검과 모의해킹으로 구분해 정리하면 경력의 깊이가 보입니다.
신규 보안 위협에 대한 침해 예방 정책을 수립·개선하고 분석과 대응을 지원합니다.
이렇게 볼 수 있어요
컴투스플랫폼의 Hive는 150개국 이상에서 쓰이는 게임 플랫폼입니다. 그래서 일반 웹 공격과 함께 계정 도용, 부정 접속 같은 게임 이용자 대상 위협도 정책이 막아야 하는 범위에 듭니다. 새 취약점이 공개된 뒤 대응 정책을 만들거나 탐지 규칙을 고친 사례가 이 업무와 맞습니다.
IDC & Public Cloud & CDN 정보보호시스템(WAF, IPS, 서버백신 등) 운영을 지원합니다.
이렇게 볼 수 있어요
같은 WAF라도 IDC에서는 어플라이언스 장비로, Public Cloud에서는 클라우드 사업자의 관리형 서비스로, CDN에서는 엣지에서 도는 규칙으로 운영 방식이 다릅니다. 세 환경을 함께 지원하는 자리라 장비 정책 변경, 탐지 로그 확인, 오탐 조정을 환경마다 다르게 해 본 경험이 이 업무에 쓰입니다. 다뤄 본 장비는 WAF, IPS, 서버백신처럼 공고 표기대로 적고 어느 환경에서 썼는지 붙이면 경험의 폭이 보입니다.
침해 사고 원인을 분석하고 재발 방지 대책을 세웁니다.
이렇게 볼 수 있어요
재발 방지 대책은 업무의 침해 예방 정책 수립·개선으로 다시 돌아갑니다. 우대 사항의 침해사고·악성코드 분석·대응 경험이 이 업무와 직접 연결됩니다. 로그 분석이나 포렌식으로 원인을 찾은 과정과 그 결과 바꾼 탐지 규칙이나 정책을 한 사례로 묶으면 업무 전체를 한 번에 설명하게 됩니다.
2자격 요건
보안 운영 실무 경험이 2년 이상 필요합니다.
이렇게 볼 수 있어요
침해 예방 정책, WAF·IPS·서버백신 운영 지원, 침해 사고 원인 분석은 업무 가운데 보안 운영 실무와 이어지는 부분입니다. 보안관제나 장비 운영 경력도 이 조건에 함께 적어 볼 만합니다. 웹 취약점 점검·모의해킹에는 1년 요건이 따로 붙어 있으니 운영해 본 장비와 대응한 사고가 점검·모의해킹 경력과 함께 어떤 일이었는지 보이게 쓰는 편이 좋습니다.
웹 취약점 점검과 모의해킹 업무 경험이 1년 이상 필요합니다.
이렇게 볼 수 있어요
보안 운영 2년과 별도로 붙은 조건이라, 관제나 정책 업무를 주로 해 왔다면 그 안에서 점검·모의해킹을 직접 해 본 일부터 찾아볼 수 있습니다. 보안 컨설팅 회사의 진단 프로젝트, 사내 서비스 정기 점검, 버그바운티 제보처럼 형태가 달라도 직접 점검하고 보고서를 쓴 경험은 함께 적는 편이 낫습니다.
업무 자동화·분석 도구 개발(언어무관), 오픈소스 취약점 진단 도구 활용, 신규 취약점 환경을 구축해 공격을 재연한 경험 가운데 하나 이상이 있어야 합니다.
이렇게 볼 수 있어요
세 경험은 쓰이는 업무가 각각 다릅니다. 자동화·분석 도구는 침해 사고 분석과 장비 로그 처리에, 오픈소스 진단 도구는 웹 취약점 점검에, 신규 취약점 공격 재연은 새 위협에 대한 예방 정책 수립에 쓰입니다. 가장 자신 있는 사례 하나를 골라 그 사례가 어느 업무에 쓰일지까지 말할 수 있게 준비해 가면 면접에서 업무와의 연결을 설명하기 쉽습니다.
병역필 또는 면제자로 해외 출장에 결격 사유가 없어야 합니다.
이렇게 볼 수 있어요
해외 출장 결격 사유 조항은 출장에 대비하는 뜻과 함께, 형사재판을 받고 있거나 출국금지·여권 발급 제한을 받은 지원자를 간접적으로 거르는 역할도 합니다.
3우대 사항
앱 취약점 점검과 모의해킹 업무 경험을 우대합니다.
이렇게 볼 수 있어요
필수는 웹이고 앱은 우대라 앱 점검 경험은 웹 경력과 구분해 밝히는 것이 정확합니다. 컴투스플랫폼의 Hive는 게임사에 제공하는 게임 백엔드 플랫폼이라 모바일 게임 앱과 서버 사이의 통신도 보안 범위에 듭니다. 앱 위변조, 메모리 변조, 통신 변조를 점검해 본 경험이 있다면 Android와 iOS 가운데 어느 쪽이었는지 함께 적을 수 있습니다.
침해사고 분석·대응 경험과 악성코드 분석·대응 경험을 우대합니다.
이렇게 볼 수 있어요
컴투스플랫폼은 매크로 사용자를 탐지하는 AI 기반 보안 시스템 하이브 허큘리스를 발표했습니다. 게임 플랫폼에서는 서버를 노리는 악성코드와 함께 매크로·핵 프로그램 분석도 보안 업무에 붙습니다. 직접 분석한 사고나 악성코드가 있다면 그 유형과 대응 기간을 경력기술서에 적는 편이 맞습니다.
CDN 서비스와 Public Cloud 경험을 우대합니다.
이렇게 볼 수 있어요
업무의 정보보호시스템 운영 환경이 IDC, Public Cloud, CDN 셋이라, 이 우대는 IDC 밖의 두 환경에서 보안 장비를 다뤄 봤는지를 묻는 항목으로 해석됩니다. 클라우드나 CDN에서 WAF 정책을 다뤄 봤다면 어느 서비스였는지 이름까지 밝혀 둘 수 있습니다.
동료 의견을 경청하고 원활하게 소통하며, 업무에 프로의식과 책임감, 문제를 피하지 않는 긍정적인 마인드를 갖춘 분을 우대합니다.
이렇게 볼 수 있어요
우대사항 끝에 별표로 붙은 세 줄을 묶었습니다. 사고 대응처럼 압박이 큰 상황에서 다른 팀과 어떻게 일했는지가 이 조건을 보여 줍니다.
4기타 사항
- 게시일 : 2026년 9월 15일
- 고용형태 : 정규직(수습 3개월)
- 근무지 : 서울 금천구 가산디지털1로 131 BYC하이시티
- 경력 조건 : 경력 2년 이상
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- WAF
- IPS
- Public Cloud
- CDN
전형과 지원
컴투스 그룹 채용 사이트의 기본 절차는 서류 전형, 1차 면접, 2차 면접, 처우 협의 순입니다. 일부 직무는 1차 면접에 사전 과제나 필기 테스트가 붙고, 이것은 공고마다 전형 절차 칸에 따로 적혀 있습니다.
기본 단계
채용 프로세스 페이지는 1차 면접에서 '지원자의 직무 적합도와 역량을 평가'하고, 2차 면접은 '그룹장, 실장급 임원의 면접을 거쳐 구성원의 적합성을 최종적으로 평가'한다고 적었습니다. 이어서 '일부 직무의 경우 1차 면접 시 사전 과제, 필기 테스트 등이 진행되며 세부 내용은 개별 공고에서 확인하실 수 있습니다'라고 안내합니다.
이렇게 볼 수 있어요
1차는 직무 역량, 2차는 조직 적합성을 보는 구조라 2차 면접에는 인재상 세 가지와 이어지는 경험을 준비해 가는 편이 맞습니다. 필기테스트나 사전 과제가 있는지는 지원하는 공고의 전형 절차 칸에 적혀 있습니다. 공고에 따라 필기테스트가 1차 면접 앞 별도 단계이거나(웹 프론트엔드), 사전과제가 2차 면접 앞에 오거나(테크니컬 아티스트), 면접이 한 번뿐인(클라우드 영업) 경우도 있습니다.
결과 안내와 전체 기간
FAQ는 결과 안내 기간을 '서류 결과 안내 : 3~4주 이내', '테스트 결과 안내 : 2~3주 이내', '면접 결과 안내 : 1~2주 이내'로 적고, 전체 절차는 '보통 1개월 이내의 기간이 소요'된다고 답했습니다.
이렇게 볼 수 있어요
공고 본문의 결과 발표 칸에는 서류 합격자에 한해 2-3주 안에 개별 통보한다고 적혀 있어 FAQ보다 짧습니다. FAQ 기준으로는 서류를 낸 뒤 한 달 가까이 연락이 없을 수 있으니 다른 회사 지원 일정은 그 기간을 감안해 세우면 됩니다.
면접 방식
FAQ는 '현재 대부분의 면접은 오프라인으로 진행되고 있으며', 해외에 살거나 오프라인 면접이 어려운 경우 온라인 면접으로 바꾼다고 적었습니다. 온라인 면접은 줌(Zoom)으로 하고, 각 전형은 보통 1시간 내외라고 안내합니다.
재지원과 복수 지원
FAQ는 재지원에 대해 '과거 지원 이력에 따른 별도의 제한이나 불이익은 전혀 없습니다'라고 답했습니다. 복수 지원은 자격을 갖추면 가능하지만 '컴투스 그룹에서 이미 진행 중인 전형 단계가 있으신 경우 동시 진행이 불가할 수 있습니다'라고 적었습니다.
이렇게 볼 수 있어요
컴투스, 컴투스플랫폼, 컴투스홀딩스 공고가 한 사이트에 있어 비슷한 공고에 여럿 지원하기 쉽지만, 한 법인에서 전형이 진행 중이면 다른 공고는 함께 진행되지 않을 수 있습니다. 가장 맞는 공고를 먼저 고르는 편이 안전합니다.
지원서와 포트폴리오
FAQ는 포트폴리오 첨부를 '50MB 이내, 1개 파일로 압축'해야 하고, 용량을 넘으면 URL이나 클라우드 주소를 적은 메모장 파일을 올리면 된다고 안내합니다. 외국인 지원자에게는 국문 이력서를 함께 내 달라고 하고, 모든 전형이 한국어로 진행된다고 적었습니다.
이렇게 볼 수 있어요
여러 파일을 그대로 올릴 수 없으니 포트폴리오를 한 파일로 묶는 시간도 지원 일정에 넣어 두는 편이 안전합니다. 웹 링크로 낼 때는 FAQ가 적은 대로 열람 권한을 미리 확인해야 합니다.
수습과 평판 조회
공고 본문의 채용 형태 칸에는 '정규직 (수습 3개월)'과 '수습기간 동안 급여 100% 지급, 인사제도/복리후생 등 모두 동일하게 적용'이 적혀 있습니다. 공고 아래 안내에는 '최종 면접 이후 필요 시, 지원자의 사전 동의를 받아 평판 조회를 진행할 수 있습니다'라는 문장이 있습니다.
이렇게 볼 수 있어요
수습 기간에도 급여와 제도가 그대로라고 밝혀 두었습니다. 경력직이라면 평판 조회를 해 줄 전 동료나 상사를 미리 생각해 두는 것이 좋고, 투자전략 담당자처럼 평판조회를 전형 단계로 적은 공고도 있습니다.
지원 전 준비할 것
- 1
택1 요건 사례 고르기
필수 요건 세 번째 줄은 셋 가운데 하나 이상이면 됩니다. 만든 자동화 도구, 써 본 오픈소스 진단 도구, 재연한 공격 가운데 하나를 골라 과정과 결과를 정리하세요.
- 2
모의해킹 경험 구체적으로 밝히기
보안 운영 2년과 별도로 웹 취약점 점검·모의해킹 경험을 1년 이상 요구합니다. 다른 보안 업무 경력도 함께 적되, 점검한 대상과 모의해킹으로 맡은 일은 경력기술서에 기간과 함께 써 두는 것이 좋습니다.
- 3
환경별 운영 경험 정리
업무에 IDC, Public Cloud, CDN 세 환경의 정보보호시스템 운영 지원이 적혀 있습니다. 운영해 본 장비를 환경별로 표로 정리해 두면 면접에서 질문받았을 때 바로 답할 수 있습니다.