이 자리가 왜 생겼을까요
이 포지션의 중심은 고객이 이용하는 서비스로 들어오는 공격 트래픽을 걸러내는 일과 임직원이 필요한 범위 안에서만 안전하게 접속하도록 관리하는 일이라고 공고 머리말이 적었습니다. 컬리는 2026년 6월 원지랩스 인수를 발표하며 'AI 네이티브 기업'으로의 도약을 내세웠고, 서비스 전반에 걸친 AI 활용 정착을 추진 중이라고 밝혔습니다. 이 공고는 스킬 요건에 스크립트나 생성형 AI로 반복 업무를 개선하는 데 대한 관심을 적었고, 직무적합성 인터뷰에 생성형 AI를 활용하는 과제를 둡니다. 탐지 룰 튜닝이나 정책 정기 점검처럼 반복되는 보안 운영 업무를 스크립트나 AI 도구로 줄여 본 경험은 줄인 작업과 절감한 시간을 숫자로 밝혀 두면 스킬 요건을 실무 사례로 설명하기 쉽습니다.
컬리가 지금 어떤 사업에 집중하고 있는지는 컬리 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
웹방화벽(WAF)을 운영하고 정책을 관리합니다. 신규 서비스·API에 대한 적용 검토도 포함됩니다.
이렇게 볼 수 있어요
새 서비스나 API가 나올 때마다 보호 범위를 정하는 일이 WAF 운영 업무에 들어 있습니다. 신규 서비스에 WAF 정책을 적용해 본 경험이 있다면 적용 전에 무엇을 확인했는지까지 설명할 수 있습니다.
WAF 탐지 룰을 점검하고 튜닝합니다. 오탐·미탐을 개선하고 서비스별 예외 정책을 관리합니다.
이렇게 볼 수 있어요
룰을 계속 조정해 서비스는 막지 않고 공격만 걸러내는 것이 목표입니다. 오탐을 줄인 사례는 줄이기 전후의 오탐 건수나 예외 정책 수와 함께 쓰는 것이 좋습니다.
크리덴셜 스터핑, 무단 크롤링, 비정상 API 호출 등 웹 공격과 어뷰징 트래픽을 모니터링하고 차단합니다.
이렇게 볼 수 있어요
공고 머리말은 이 포지션의 중심을 고객이 이용하는 서비스로 들어오는 공격 트래픽을 걸러내는 일로 적었고, 업무에는 WAF 탐지 룰의 오탐·미탐을 고치고 서비스별 예외를 관리하는 일도 있습니다. 크리덴셜 스터핑이나 무단 크롤링을 막으면서 정상 고객 요청이 막히지 않게 룰을 조정해 봤다면 차단 효과와 오탐 처리 결과를 함께 적어 두세요.
SASE를 운영하고 임직원 접속, 인터넷·SaaS 접근 정책을 관리하며, SASE 접속 정책의 예외 신청을 검토하고 주기적으로 정책을 정비합니다.
이렇게 볼 수 있어요
외부 공격을 막는 일과 함께 임직원의 접속 범위를 정하는 일이 이 포지션의 다른 한 축입니다. 예외 신청을 어떤 기준으로 승인하거나 반려했는지 설명할 수 있으면 정책 운영 경험이 구체적으로 전해집니다.
기타 업무로 네트워크 보안 정책 기준을 수립·현행화하고, 네트워크 정책 변경 요청을 보안 관점에서 사전 검토하며, 과다 허용·미사용·기준 미준수 정책을 정기 점검해 개선을 요청합니다.
이렇게 볼 수 있어요
운영과 함께 정책 기준을 만드는 일과 다른 조직의 변경 요청을 검토하는 일도 맡습니다. 정기 점검으로 불필요한 허용 정책을 몇 건 정리했는지 같은 숫자가 이 업무의 결과입니다.
신규 서비스·거점·클라우드 인프라를 구성할 때 네트워크 보안 아키텍처를 검토하고, 장애·보안 이벤트가 생기면 근무 시간 외 대응에 참여합니다.
이렇게 볼 수 있어요
회사는 김포·평택·창원에 이어 안산에도 물류센터를 열었습니다. 같은 회사 IT 네트워크 엔지니어 공고는 그 인프라가 24시간 멈추지 않는 물류·커머스 운영을 뒷받침한다고 적었습니다. 새 거점이 생길 때 거점과 IDC·클라우드를 잇는 구간의 보안 구성을 검토하고 야간 보안 이벤트에도 대응하는 것이 이 항목의 실제 모습입니다. 온콜이나 야간 장애 대응을 맡아 본 적이 있다면 대응 방식과 빈도를 미리 밝혀 인터뷰에서 근무 조건을 함께 확인하세요.
보안 정책 적용을 두고 유관 부서(IT·인프라·서비스 조직)와 협의하고 운영사·벤더와 커뮤니케이션하며, 반복 운영·점검 업무를 개선하고 자동화합니다.
이렇게 볼 수 있어요
자동화는 스킬 요건의 스크립트·생성형 AI 활용, 우대 사항의 정책 점검 자동화와 같은 축입니다. 반복 점검을 스크립트로 바꿔 줄어든 시간이 있다면 그 숫자가 함께 필요합니다.
2자격 요건
정보보호 분야에서 6년 이상의 실무 경험이 필요합니다.
이렇게 볼 수 있어요
공고는 연차 조건을 정보보호 분야 전체로 적었습니다. 보안관제, 침해 대응, 보안 솔루션 운영처럼 정보보호 업무를 맡은 경력은 이 연차에 함께 적을 수 있고, 그 가운데 WAF와 접근통제 운영 경험은 자세히 써 두는 것이 중요합니다.
웹방화벽(WAF) 운영과 탐지 룰 관리를 실무 담당자로 맡아 본 경험이 필요합니다.
이렇게 볼 수 있어요
'실무 담당자로'라는 말이 붙어 있습니다. 룰을 직접 만들고 고친 경험을 묻고 있습니다. 다뤄 본 WAF 제품과 관리한 룰 규모를 밝히면 실무 담당자로 일했다는 것이 바로 보입니다.
SASE, ZTNA, SWG 등 네트워크 접근통제 솔루션 운영 경험이 필요합니다.
이렇게 볼 수 있어요
SASE는 ZTNA와 SWG 같은 기능을 클라우드에서 묶어 제공하는 구조라 세 이름은 같은 계열입니다. 같은 회사 IT 네트워크 엔지니어 공고는 VPN 원격접속을 운영합니다. 이 자리는 SASE로 임직원의 인터넷·SaaS 접근 정책을 맡아 두 방식의 경계를 함께 조정할 일이 생기기 쉽습니다. 다른 접근통제 솔루션을 운영했다면 그 솔루션 이름과 맡은 범위를 밝히세요.
네트워크 보안 정책이나 네트워크 구성 변경을 보안 관점에서 검토·점검해 본 경험, 보안 정책 적용 과정에서 유관 부서와 협의해 본 경험이 필요합니다.
이렇게 볼 수 있어요
업무의 사전 검토와 정기 점검, 유관 부서 협의가 자격 요건에도 그대로 있습니다. 변경 요청에 조건을 붙여 승인한 사례가 있다면 그때 부서와 어떻게 합의했는지가 좋은 이야깃거리입니다.
HTTP/HTTPS 등 웹 프로토콜과 웹 애플리케이션 취약점(OWASP Top 10), 시그니처 기반 탐지·예외 처리 등 WAF 탐지 방식과 정책 구성을 이해해야 합니다.
이렇게 볼 수 있어요
지식 요건 두 줄이 모두 웹 공격을 어떻게 알아보는지에 관한 것입니다. 특정 취약점 유형을 막으려고 룰을 고친 사례 하나에 두 지식이 함께 담깁니다.
TCP/IP 등 네트워크 기본 지식과 망분리·망연계 구조, 정보보호 관련 법령과 ISMS-P 인증 기준을 이해해야 합니다.
이렇게 볼 수 있어요
망분리와 ISMS-P가 함께 적혀 있어 이 요건은 규제가 요구하는 네트워크 구조에 관한 지식을 묻습니다. ISMS-P 심사에서 네트워크 영역 증적을 준비해 본 경험이 있다면 이 지식을 실무로 보여 줄 수 있습니다.
로그와 트래픽을 분석해 원인을 파악하고 대응하는 능력, 유관 부서와 원활하게 소통하는 능력이 필요합니다.
이렇게 볼 수 있어요
어뷰징 트래픽을 막으려면 정상 고객과 공격을 로그로 구분해야 합니다. 트래픽 로그에서 공격 패턴을 찾아 차단 룰로 옮긴 경험이 이 스킬과 가장 가깝습니다.
스크립트(Python 등)나 생성형 AI를 활용해 반복 업무를 개선하는 데 관심이 있어야 합니다.
이렇게 볼 수 있어요
경험이 아니라 관심으로 적은 요건입니다. 직무적합성 인터뷰에 생성형 AI를 활용하는 과제가 함께 진행되므로, 보안 업무에 AI 도구를 써 본 경험은 과제와 인터뷰 양쪽에서 이야기할 거리가 됩니다.
3우대 사항
크리덴셜 스터핑, 무단 크롤링 등 어뷰징 트래픽 대응 경험을 우대합니다.
이렇게 볼 수 있어요
신규 서비스·API의 WAF 적용 검토와 비정상 API 호출 모니터링을 맡는 만큼, 어뷰징 대응에는 웹 화면뿐 아니라 API로 들어오는 자동화된 요청까지 들어갑니다. 로그와 트래픽에서 봇 패턴을 찾아 탐지 기준을 만든 사례라면 어떤 신호로 사람과 봇을 구분했는지가 이 우대에 대한 구체적인 내용입니다.
클라우드 WAF나 CDN 보안 서비스 운영 경험, 클라우드(AWS) 환경의 네트워크 보안 구성을 검토해 본 경험을 우대합니다.
이렇게 볼 수 있어요
업무의 클라우드 인프라 보안 아키텍처 검토와 연결되는 우대 사항입니다. 온프레미스 장비 경력이 중심이라면 클라우드 환경에서 다뤄 본 보안 구성을 따로 구분해 두면 두 환경의 경험이 모두 보입니다.
네트워크 정책 점검을 자동화하거나 대량의 정책을 정비해 본 경험을 우대합니다.
이렇게 볼 수 있어요
이 우대 사항은 업무의 정기 점검과 자동화를 이미 해 본 경험을 말합니다. 정비한 정책 수와 자동화로 바뀐 점검 주기를 숫자로 밝혀 두면 됩니다.
웹 취약점 진단 또는 모의해킹 경험을 우대합니다.
이렇게 볼 수 있어요
웹 취약점 진단과 모의해킹은 공격하는 쪽의 시각을 방어 운영에 가져오는 경험입니다. 진단에서 찾은 취약점을 WAF 룰로 막아 본 경험이 있다면 진단과 운영이 한 사례 안에서 이어집니다.
정보보안기사 등 관련 자격을 보유하면 우대합니다.
이렇게 볼 수 있어요
정보보안기사는 시험 과목에 네트워크 보안과 애플리케이션 보안이 있어 이 공고의 WAF 운영과 웹 취약점 이해 요건과 범위가 가깝습니다. 같은 회사 정보보호 정책 담당자 공고는 정보보안기사와 함께 CISSP·CISA를 우대합니다. 보유한 보안 자격은 이름과 취득 연도를 함께 밝힙니다. 웹 보안이나 네트워크 보안 쪽 자격이면 WAF·접근통제 업무와 이어서 소개하세요.
이커머스 또는 온라인 서비스 환경에서 보안을 운영해 본 경험을 우대합니다.
이렇게 볼 수 있어요
신규 서비스·거점·클라우드 인프라를 구성할 때 네트워크 보안 아키텍처를 검토하고 장애·보안 이벤트에 근무 시간 외에도 대응하는 일이 업무로 적혀 있습니다. 출시 속도가 빠른 온라인 서비스에서 새 기능이나 API가 나올 때마다 보안 정책을 맞춰 적용해 본 경험이 이 우대가 말하는 운영 경험입니다.
4기타 사항
- 게시일 : 2026년 8월 7일
- 고용형태 : 정규직(수습 3개월)
- 근무지 : 역삼 (서울특별시 강남구 테헤란로 133)
- 경력 조건 : 경력 6년 이상
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- WAF
- SASE
- ZTNA
- SWG
- HTTP/HTTPS
- OWASP Top 10
- TCP/IP
- Python
- AWS
전형과 지원
컬리 채용 사이트의 기본 절차는 지원서 접수, 서류 검토, 인터뷰 진행, 처우 협의, 최종 합격 순입니다. 공고 본문에는 대부분 직무적합성 인터뷰와 종합 인터뷰 두 번이 적혀 있고, 공고에 따라 사전 과제나 온라인 직무적합성 검사가 붙습니다.
기본 단계
채용 사이트 합류 여정은 '지원서 접수 → 서류 검토 → 인터뷰 진행 → 처우 협의 → 최종 합격'이고, 세부사항은 공고별로 다를 수 있다고 밝힙니다. 공고 본문은 대개 '지원서 제출 → 직무적합성 인터뷰 → 종합 인터뷰 → 처우 협의 → 최종 합격'으로 적었고, 분석 시점 정규직 공고 62건 가운데 59건에 처우 협의 단계가 있었습니다.
이렇게 볼 수 있어요
인터뷰는 직무를 보는 단계와 종합적으로 보는 단계로 나뉩니다. 처우 협의가 없는 공고도 있으므로 지원하는 공고의 합류 여정 줄을 먼저 확인해야 일정을 정확히 잡을 수 있습니다.
사전 과제와 직무적합성 검사
분석 시점 정규직 공고 62건 가운데 47건이 온라인 직무적합성 검사를 적었고 대부분은 종합 인터뷰 단계에 붙였습니다. 사전 과제를 적은 공고는 24건이었고 그 가운데 19건이 '생성형 AI'를 활용하는 과제였습니다. FAQ는 포지션에 따라 과제 전형 또는 코딩 테스트가 포함될 수 있고 인터뷰는 상황에 따라 비대면 또는 대면으로 진행된다고 답합니다.
이렇게 볼 수 있어요
과제에 생성형 AI 사용이 전제된 공고가 있습니다. 과제를 낼 때 AI가 만든 부분과 직접 판단한 부분을 나눠 설명할 수 있도록 작업 과정을 남겨 두면 인터뷰에서 쓸 수 있습니다.
서류 양식
지원서류 양식은 정해져 있지 않고 '본인의 역량을 가장 잘 보여줄 수 있는 자유 양식의 이력서/경력기술서'를 내면 됩니다. 포지션별 필수 서류(포트폴리오 등)가 있으면 함께 첨부하고, 신체 조건·출신 지역·혼인 여부·가족 관계처럼 직무와 무관한 개인정보는 빼고 내라고 안내합니다.
이렇게 볼 수 있어요
양식이 자유인 만큼 경력기술서의 구성이 그대로 보입니다. 지원 공고의 업무 항목과 같은 이름으로 경험을 적고, 직무와 무관한 개인정보는 처음부터 넣지 않습니다.
재지원과 중복 지원
재지원과 중복 지원 모두 가능하다고 답합니다. 여러 포지션에 중복 지원하면 채용 담당자가 가장 적합하다고 판단한 포지션으로 먼저 안내할 수 있고, 맞는 공고가 없으면 인재풀에 정보를 등록해 달라고 안내합니다.
이렇게 볼 수 있어요
여러 공고에 내도 채용 담당자가 한 포지션으로 먼저 안내할 수 있습니다. 가장 맞는 공고를 정해 그 공고에 맞춘 이력서를 내는 편이 낫습니다.
수습과 공통 조건
분석 시점 정규직 공고 62건 모두에 '고용형태는 정규직(수습 3개월)'과 '해외 여행에 결격 사유가 없어야 하며, 남성은 군필 혹은 면제자여야 합니다'가 적혀 있었습니다. 병역특례는 전문연구요원만 운영한다고 FAQ가 답합니다.
이 공고만 다른 점
직무적합성 인터뷰에 생성형 AI를 활용하는 과제가 함께 진행되고, 종합 인터뷰에는 온라인 직무적합성 검사가 더해집니다.
과제가 별도 단계가 아니라 첫 인터뷰 안에 있습니다. 보안 로그 분석이나 정책 점검처럼 업무에 적힌 일을 생성형 AI로 풀어 본 경험을 미리 정리해 두면 과제를 설명할 때 바로 쓸 수 있습니다.
지원 전 준비할 것
- 1
WAF 룰 운영 기록
다뤄 본 WAF 제품, 관리한 룰 수, 오탐을 줄인 사례를 전후 숫자와 함께 정리합니다.
- 2
접근통제 정책 정비 사례
SASE·ZTNA·SWG 같은 접근통제 솔루션에서 예외 신청을 검토하거나 정책을 정비한 경험을 처리 건수와 함께 준비합니다.
- 3
반복 업무 자동화 한 가지
Python 스크립트나 생성형 AI로 바꾼 점검·운영 업무가 있다면 무엇을 얼마나 줄였는지 한 문단으로 적어 둡니다.