이 자리가 왜 생겼을까요
컬리는 2026년 4월 리테일 테크를 소개한 글에서 AI 거버넌스 플랫폼과 AI 허브를 통한 통합 로그인으로 최신 AI 모델을 안전하게 활용하고, 개발조직에 Claude Code 기업 계정을 제공한다고 설명했습니다. 이 공고의 소개는 신규 서비스와 데이터 플랫폼의 보안 검토로 리스크를 사전에 막고, 보안 업무 자동화와 AI 활용으로 선제적인 보안 운영 체계를 만들겠다고 적었습니다. 이 공고는 정책·지침 수립과 ISMS-P 인증 대응, 서비스 보안성 검토, BigQuery·Kafka·로그 시스템 점검을 맡습니다. 사내에 AI 도구를 들일 때 사용 기준이나 접근 통제를 정해 본 경험이 있다면 대상 도구와 정한 기준을 함께 밝힐 수 있습니다.
컬리가 지금 어떤 사업에 집중하고 있는지는 컬리 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
정보보호 정책과 내부 보안 지침을 수립·개정하고, 정책 체계를 정비하며 보안 기준 Gap을 분석·개선합니다.
이렇게 볼 수 있어요
Gap 분석이 업무에 있어 현재 정책과 인증·규제 기준 사이의 차이를 찾아 메우는 일이 중심입니다. 기존 지침을 개정하며 어떤 기준과 비교해 무엇을 바꿨는지 사례를 들 수 있습니다.
ISMS-P 관리체계를 운영하고 인증심사에 대응하며, 인증 기준에 따라 보안 통제를 점검하고 관리체계를 개선합니다.
이렇게 볼 수 있어요
인증심사 대응과 상시 통제 점검이 함께 있어 심사 기간에만 하는 일이 아닙니다. 심사에서 나온 결함을 다음 심사까지 고친 과정을 맡았다면 결함 항목과 조치 내용이 이 업무와 가장 가까운 경험입니다.
신규 및 기존 서비스의 보안성을 검토하고 보안 요구사항을 관리하며, 개발·기획 조직과 협업해 서비스 보안 가이드를 제공하고 보안 이슈에 대응합니다.
이렇게 볼 수 있어요
공고 소개는 서비스 개발 과정에 보안을 자연스럽게 내재화하는 것을 목표로 적었습니다. 기획 단계에서 보안 요구사항을 넣어 출시 전에 문제를 막은 사례가 있다면 개발 조직과 어떤 순서로 일했는지를 면접에서 설명하기 좋습니다.
BigQuery, Kafka, 로그 시스템 등 데이터 플랫폼의 보안과 보안 통제를 점검합니다.
이렇게 볼 수 있어요
정책 담당자가 데이터 플랫폼 점검까지 맡습니다. 데이터 웨어하우스나 메시지 큐의 접근 권한과 로그를 점검해 본 경험이 있다면 다룬 플랫폼 이름과 점검 항목을 그대로 적을 수 있습니다.
Python, n8n, Apps Script 등을 활용해 보안 업무를 자동화하고 AI 기반 효율화를 적용합니다.
이렇게 볼 수 있어요
점검 결과 취합이나 증적 수집처럼 반복되는 인증 업무를 스크립트나 워크플로 도구로 줄여 본 경험이 있다면 줄어든 시간을 숫자로 남겨 둘 만합니다.
2자격 요건
정보보호 분야에서 8년 이상의 실무 경험이 필요합니다.
이렇게 볼 수 있어요
업무가 정책·인증·서비스 보안성 검토·데이터 플랫폼 점검에 걸쳐 있어 관리체계 업무뿐 아니라 보안 기술 점검이나 보안 컨설팅으로 쌓은 경력도 함께 적을 수 있습니다.
정보보호 및 개인정보보호 관리체계(ISMS-P)를 운영하거나 인증에 대응한 경험이 필요합니다.
이렇게 볼 수 있어요
인증 대응을 회사 쪽에서 했는지 컨설턴트로 했는지에 따라 경험의 모양이 다릅니다. 어느 쪽이든 맡았던 통제 영역과 심사 횟수가 경험의 범위를 보여 줍니다.
정보보호 정책을 수립하고 보안 거버넌스를 구축·운영한 경험이 필요합니다.
이렇게 볼 수 있어요
업무 첫 항목인 정책·지침 수립과 이어지는 경험입니다. 정책을 만든 뒤 사내에 정착시키려고 교육이나 예외 승인 절차를 설계한 경험이 있다면 거버넌스 운영의 예로 쓸 수 있습니다.
신규 또는 기존 서비스 보안성을 검토하고 개발 조직과 협업한 경험, 클라우드(AWS 등)·웹·서버·네트워크 환경을 보안 검토한 경험이 필요합니다.
이렇게 볼 수 있어요
정책 담당자 공고이지만 클라우드와 서버·네트워크 보안 검토 경험을 함께 묻습니다. AWS 환경의 설정 점검이나 웹 취약점 검토 결과를 개발 조직에 전달해 고친 사례를 꺼낼 수 있습니다.
정보보호 정책과 보안 통제 체계, ISMS-P 인증 기준과 관리체계 운영에 대한 이해가 필요합니다.
이렇게 볼 수 있어요
ISMS-P 인증 기준은 관리체계 수립·운영, 보호대책 요구사항, 개인정보 처리 단계별 요구사항 세 영역으로 나뉩니다. 이 공고는 정책·지침 수립과 데이터 플랫폼 통제 점검까지 맡으므로 관리체계와 보호대책 영역을 함께 다루게 됩니다. 이 지식을 쓰는 곳은 업무의 인증 기준 기반 통제 점검입니다. 맡았던 통제 항목이 세 영역 가운데 어디였는지 밝히면 이 자리의 범위 가운데 어디를 맡아 봤는지 설명됩니다.
개인정보보호 관련 법령과 규제 요구사항, 서비스 보안성 검토와 보안 요구사항 관리에 대한 이해가 필요합니다.
이렇게 볼 수 있어요
ISMS-P의 P가 개인정보 영역이라 정책 담당자도 개인정보 법령을 함께 다룹니다. 법령 개정에 맞춰 내부 지침을 고친 경험이 있다면 반영한 조항이 법령 이해를 실무로 옮긴 예가 됩니다.
보안 정책과 운영 프로세스를 분석·개선하는 역량, 다양한 조직과 원활하게 협업하는 커뮤니케이션 역량이 필요합니다.
이렇게 볼 수 있어요
개발·기획 조직에 보안 가이드를 주는 일이 업무에 있어 협업 상대가 보안 조직 밖에 있습니다. 보안 절차를 바꿔 개발 조직의 부담을 줄이면서 통제를 유지한 사례가 두 역량을 함께 보여 줍니다.
생성형 AI를 활용해 반복 업무를 효율화하고 업무 개선에 적용하는 데 관심이 있어야 합니다.
이렇게 볼 수 있어요
공고 소개는 보안 업무 자동화와 AI 활용으로 운영 효율성을 높이겠다고 적었습니다. 생성형 AI로 정책 문서 초안이나 점검 체크리스트를 만들어 본 시도가 있다면 결과를 어떻게 검증했는지까지 정리해 두면 면접 질문에 바로 답할 수 있습니다.
3우대 사항
ISMS-P 인증심사원 자격을 보유한 분을 우대합니다.
이렇게 볼 수 있어요
인증심사 대응이 업무에 있어 심사원으로 참여해 본 경험은 회사 쪽에서 증적을 준비할 때 쓰입니다. 심사 참여 이력이 있다면 참여한 심사 수와 맡은 영역을 함께 밝힐 수 있습니다.
정보보안기사, CISSP, CISA 등 정보보안 관련 자격을 보유한 분을 우대합니다.
이렇게 볼 수 있어요
정보보안기사는 기술 실무, CISSP는 보안 관리 전반, CISA는 정보시스템 감사 쪽 자격입니다. 각각 업무의 서비스 보안성 검토, 정책·거버넌스, 인증 통제 점검과 가깝습니다. 보유한 자격의 지식을 정책 수립과 통제 점검 가운데 어디에 썼는지 함께 적으면 자격이 업무 경험과 이어져 보입니다.
BigQuery, Kafka, 로그 시스템 등 데이터 플랫폼 보안 운영·점검 경험을 우대합니다.
이렇게 볼 수 있어요
데이터 플랫폼 접근 권한을 역할별로 나눠 정리하거나 로그 보관 기준을 세워 본 경험은 업무의 데이터 플랫폼 점검에도 그대로 쓰입니다.
Python, n8n, Apps Script 등을 활용한 보안 업무 자동화 또는 AI 활용 경험을 우대합니다.
이렇게 볼 수 있어요
자격 요건은 생성형 AI 활용에 대한 관심을 봅니다. 이 우대는 실제로 만든 자동화나 AI 활용을 묻습니다. 컬리는 채용에서 AI 활용 역량을 검증한다고 밝혔습니다. 이 공고의 직무적합성 인터뷰에도 생성형 AI를 쓰는 사전 과제가 함께 진행됩니다. 이 우대 경험은 업무 목록의 보안 업무 자동화에서 그대로 활용됩니다. n8n 워크플로나 Apps Script로 만든 자동화가 있다면 지원서에서 독립된 항목으로 다루고 과제에서도 그 방식을 설명할 준비를 하세요.
이커머스 또는 온라인 플랫폼 서비스의 정보보호 운영 경험을 우대합니다.
이렇게 볼 수 있어요
회원·주문·결제 데이터가 함께 흐르는 서비스의 보안을 운영해 본 경험이 업무의 서비스 보안성 검토와 이어집니다. 대규모 프로모션 기간처럼 트래픽이 몰릴 때 보안 운영을 어떻게 했는지 사례를 들 수 있습니다.
4기타 사항
- 게시일 : 2026년 7월 27일
- 고용형태 : 정규직(수습 3개월)
- 근무지 : 역삼 (서울특별시 강남구 테헤란로 133)
- 경력 조건 : 경력 8년 이상
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- ISMS-P
- AWS
- BigQuery
- Kafka
- Python
- n8n
- Apps Script
전형과 지원
컬리 채용 사이트의 기본 절차는 지원서 접수, 서류 검토, 인터뷰 진행, 처우 협의, 최종 합격 순입니다. 공고 본문에는 대부분 직무적합성 인터뷰와 종합 인터뷰 두 번이 적혀 있고, 공고에 따라 사전 과제나 온라인 직무적합성 검사가 붙습니다.
기본 단계
채용 사이트 합류 여정은 '지원서 접수 → 서류 검토 → 인터뷰 진행 → 처우 협의 → 최종 합격'이고, 세부사항은 공고별로 다를 수 있다고 밝힙니다. 공고 본문은 대개 '지원서 제출 → 직무적합성 인터뷰 → 종합 인터뷰 → 처우 협의 → 최종 합격'으로 적었고, 분석 시점 정규직 공고 62건 가운데 59건에 처우 협의 단계가 있었습니다.
이렇게 볼 수 있어요
인터뷰는 직무를 보는 단계와 종합적으로 보는 단계로 나뉩니다. 처우 협의가 없는 공고도 있으므로 지원하는 공고의 합류 여정 줄을 먼저 확인해야 일정을 정확히 잡을 수 있습니다.
사전 과제와 직무적합성 검사
분석 시점 정규직 공고 62건 가운데 47건이 온라인 직무적합성 검사를 적었고 대부분은 종합 인터뷰 단계에 붙였습니다. 사전 과제를 적은 공고는 24건이었고 그 가운데 19건이 '생성형 AI'를 활용하는 과제였습니다. FAQ는 포지션에 따라 과제 전형 또는 코딩 테스트가 포함될 수 있고 인터뷰는 상황에 따라 비대면 또는 대면으로 진행된다고 답합니다.
이렇게 볼 수 있어요
과제에 생성형 AI 사용이 전제된 공고가 있습니다. 과제를 낼 때 AI가 만든 부분과 직접 판단한 부분을 나눠 설명할 수 있도록 작업 과정을 남겨 두면 인터뷰에서 쓸 수 있습니다.
서류 양식
지원서류 양식은 정해져 있지 않고 '본인의 역량을 가장 잘 보여줄 수 있는 자유 양식의 이력서/경력기술서'를 내면 됩니다. 포지션별 필수 서류(포트폴리오 등)가 있으면 함께 첨부하고, 신체 조건·출신 지역·혼인 여부·가족 관계처럼 직무와 무관한 개인정보는 빼고 내라고 안내합니다.
이렇게 볼 수 있어요
양식이 자유인 만큼 경력기술서의 구성이 그대로 보입니다. 지원 공고의 업무 항목과 같은 이름으로 경험을 적고, 직무와 무관한 개인정보는 처음부터 넣지 않습니다.
재지원과 중복 지원
재지원과 중복 지원 모두 가능하다고 답합니다. 여러 포지션에 중복 지원하면 채용 담당자가 가장 적합하다고 판단한 포지션으로 먼저 안내할 수 있고, 맞는 공고가 없으면 인재풀에 정보를 등록해 달라고 안내합니다.
이렇게 볼 수 있어요
여러 공고에 내도 채용 담당자가 한 포지션으로 먼저 안내할 수 있습니다. 가장 맞는 공고를 정해 그 공고에 맞춘 이력서를 내는 편이 낫습니다.
수습과 공통 조건
분석 시점 정규직 공고 62건 모두에 '고용형태는 정규직(수습 3개월)'과 '해외 여행에 결격 사유가 없어야 하며, 남성은 군필 혹은 면제자여야 합니다'가 적혀 있었습니다. 병역특례는 전문연구요원만 운영한다고 FAQ가 답합니다.
이 공고만 다른 점
직무적합성 인터뷰에는 생성형 AI를 활용하는 사전 과제가, 종합 인터뷰에는 온라인 직무적합성 검사가 함께 진행됩니다.
합류 여정은 서류접수 → 과제전형 및 직무적합성 인터뷰 → 직무적합성검사 및 종합인터뷰 → 처우협의 → 최종 합격입니다. 업무에 보안 업무 자동화와 AI 기반 효율화가 있어 과제에서 생성형 AI를 쓴 방식이 인터뷰에서 업무 방식과 함께 다뤄질 수 있습니다.
지원 전 준비할 것
- 1
인증 결함 조치 사례
ISMS-P 심사에서 나온 결함 하나를 골라 원인, 조치, 재점검 결과를 정리합니다.
- 2
서비스 보안성 검토 기록
검토한 서비스와 찾은 문제, 개발 조직과 합의한 조치를 표로 정리합니다.
- 3
자동화 스크립트 한 가지
Python이나 n8n, Apps Script로 만든 보안 자동화가 있다면 입력과 출력, 줄어든 작업 시간을 표로 만들어 두세요.