기업 채용 분석/무신사

[무신사] Network Security Engineer (SASE&CASB) 공고 분석

무신사 IT Security 조직의 Security Engineering에서 SASE와 CASB 운영을 맡는 Network Security Engineer 공고이고 경력은 5년 이상입니다. 보호 대상은 고객 서비스가 아니라 임직원의 업무 환경과 SaaS·클라우드 이용 환경입니다. 업무는 SASE 보안 운영, CASB 기반 SaaS 보안 관리, 데이터 보호와 접근 통제 세 묶음입니다. 자격 요건에 API 연동과 스크립트로 보안 운영을 자동화한 경험이 있어 코드를 써 본 경험도 서류에서 보여야 합니다.

이 공고 분석은 2026년 10월 11일에 이뤄졌습니다. 이후 채용이 종료되었을 수 있습니다.

이 자리가 왜 생겼을까요

바이라인네트워크 보도에 따르면 무신사는 2026년 7월 7일 대만에 현지 법인을 세웠고, 이는 일본과 중국에 이은 세 번째 해외 거점입니다. 무신사는 2026년 상반기 수출액이 약 372억 원으로 전년 같은 기간의 9배가 넘었고 4월에 중국 상하이와 항저우에 매장을 열었다고 밝혔습니다. 이 공고의 업무는 임직원이 언제 어디서나 안전하게 업무 시스템에 접근하도록 원격 근무와 외부 접속, SaaS 이용 환경의 보안 정책을 세우는 일입니다. 여러 나라의 사무실과 원격 근무자가 같은 업무 시스템과 SaaS에 접속하는 환경을 SASE나 ZTNA로 묶어 본 경험이 있다면 지원서에서 먼저 설명할 만한 사례입니다.

무신사가 지금 어떤 사업에 집중하고 있는지는 무신사 채용 분석에서 이어서 볼 수 있습니다.

1하게 될 업무

  • SASE 보안 운영 및 고도화: SASE 기반 보안 정책을 운영하고 사용자·단말·애플리케이션 접근 제어 정책을 고도화합니다. 원격 근무와 외부 접속, SaaS 이용 환경의 보안 정책을 수립·운영합니다. 사용자 환경 변화에 따라 정책을 최적화하고 예외 정책을 관리합니다.

    이렇게 볼 수 있어요

    통제 단위가 사용자와 단말, 애플리케이션 셋입니다. 예외 정책 관리가 따로 적혀 있어 정책을 세우는 일만큼 예외 요청을 검토하고 정리하는 일도 이 자리의 일상입니다.

  • CASB 기반 SaaS 보안 관리: 사내 SaaS 이용 현황을 가시화해 Shadow IT를 식별·관리하고, SaaS 안의 민감정보 접근·공유·다운로드·외부 반출 행위를 탐지·통제하는 정책을 운영하며, 주요 SaaS의 사용자 행위를 분석해 이상 행위 탐지 정책을 고도화합니다.

    이렇게 볼 수 있어요

    이 업무에는 회사가 파악하지 못한 SaaS(Shadow IT)를 찾아내는 일과 이미 쓰는 SaaS 안의 사용자 행위를 분석하는 일이 함께 들어 있습니다. 탐지 정책을 만든 뒤 오탐을 줄여 간 과정을 정리해 두면 이 업무를 해 본 경험으로 설명할 수 있습니다.

  • 데이터 보호 및 접근 통제 체계 개선: 업무 시스템과 SaaS 환경의 데이터 보호 정책을 수립·운영하고 민감정보 유출 방지를 위한 DLP 정책 운영과 탐지/차단 정책 최적화를 맡습니다.

    이렇게 볼 수 있어요

    DLP가 담당 업무와 자격 요건, 우대 사항 세 곳에 모두 나옵니다. 차단 기준을 어디에 두었고 그 뒤 현업의 불편 문의가 어떻게 달라졌는지가 이 업무에서 확인되는 경험입니다.

2자격 요건

  • SASE, CASB, SWG, ZTNA, DLP 등 업무 환경 보안 솔루션을 도입 또는 고도화한 경험을 요구합니다.

    이렇게 볼 수 있어요

    같은 회사 Security Engineer (접근제어/암호키관리 운영) 공고가 서버·DB·Kubernetes 같은 인프라 접근통제를 맡는다면 이 공고의 솔루션은 임직원 업무 환경을 지키는 쪽입니다. SASE는 SWG·CASB·ZTNA 같은 기능을 클라우드에서 하나로 묶은 구조입니다. SASE 플랫폼 하나를 도입했어도 여러 기능을 다룬 경험으로 적을 수 있습니다. 다섯 가운데 다뤄 본 솔루션마다 도입이었는지 고도화였는지 맡은 단계를 함께 밝힐 수 있습니다.

  • SaaS 서비스 보안 설정을 점검하고 권한 관리 체계를 개선한 경험을 요구합니다.

    이렇게 볼 수 있어요

    회사 복리후생 페이지는 전사에 Claude·Cursor 같은 AI 에이전트를 제공한다고 밝혔습니다. 이런 도구도 SaaS 보안 설정과 권한 점검의 대상이 될 수 있습니다. SaaS 설정 점검은 외부 공유 링크 기본값, 관리자 계정 수, SSO·MFA 강제, 퇴사자 계정 회수처럼 서비스마다 흩어진 항목을 보는 일입니다. 점검에서 끝나지 않고 권한 구조를 어떻게 바꿨는지, 어떤 SaaS의 어떤 설정이었는지가 서류에서 보여야 합니다.

  • API 연동과 스크립트 작성으로 보안 운영을 자동화한 경험을 요구합니다.

    이렇게 볼 수 있어요

    무신사 보안 공고 가운데 Security Engineer (접근제어/암호키관리 운영)는 Python 또는 Go로 보안 자동화 도구를 만드는 역량을 자격 요건으로 둡니다. CERT/취약점진단 (무신사페이먼츠) 공고는 Python 보안 운영 자동화를 우대 사항으로 둡니다. 이 공고의 자동화 대상은 SASE·CASB 같은 SaaS형 보안 솔루션입니다. 그래서 관리 콘솔 대신 각 솔루션과 업무 SaaS의 API를 엮는 작업이 중심이 됩니다. 로그 수집이나 계정 정리처럼 손으로 하던 일을 스크립트로 바꾼 사례에 쓴 언어와 연동한 API를 밝히면 확인이 쉽습니다.

  • 정보보호 인증 또는 개인정보보호 관련 점검에 대응한 경험을 요구합니다.

    이렇게 볼 수 있어요

    같은 회사 Security Engineer (접근제어/암호키관리 운영) 공고는 ISO27001/27701, ISMS-P, PCI-DSS 같은 인증 심사 대응을 우대 사항으로 들었습니다. ISMS-P 같은 인증 심사에는 원격 접근 통제와 정보 유출 방지 항목이 있습니다. 이 공고의 SASE·DLP 운영 기록이 그 증적으로 쓰일 수 있습니다. 인증 심사와 개인정보 점검 가운데 겪어 본 쪽에서 업무 환경 보안 쪽 증적을 맡았다면 그 부분을 따로 씁니다.

  • 글로벌 보안 트렌드와 클라우드 업무 환경 변화에 맞춰 보안 정책을 계속 개선해 온 경험을 요구합니다.

    이렇게 볼 수 있어요

    보도에 따르면 무신사는 2026년 7월 일본·중국에 이어 대만에 세 번째 해외 거점을 세웠습니다. 4월에는 중국 상하이·항저우에 매장을 열었습니다. 해외 거점이 늘면 접속 국가와 현지 네트워크 사정이 달라져 SASE 정책의 지역별 예외와 접속 경로를 다시 짜야 하는 경우가 생깁니다. 원격 근무나 SaaS 도입, 해외 거점 추가로 환경이 바뀌었을 때 정책을 어떻게 바꿨는지 시간 순서로 정리할 수 있어야 합니다.

3우대 사항

  • 사용자, 단말, 애플리케이션, 데이터 흐름을 고려한 접근 통제 정책을 설계한 경험을 우대합니다.

    이렇게 볼 수 있어요

    담당 업무의 SASE 묶음에 적힌 세 단위에 데이터 흐름이 더해졌습니다. 정책을 운영만 한 경험보다 기준을 처음 설계한 경험이 이 우대 사항에 들어갑니다.

  • DLP, Shadow IT 관리, SaaS 보안 정책 운영 등 데이터 보호 업무 경험을 우대합니다.

    이렇게 볼 수 있어요

    2026년 9월 분석 시점에 게시 중이던 무신사 정규직 공고 117건 가운데 36건이 AI를 언급했습니다. 이 회사는 직군을 가리지 않고 AI 활용을 묻습니다. 임직원이 여러 생성형 AI 서비스를 업무에 쓰는 환경에서는 승인되지 않은 AI 도구와 프롬프트로 들어가는 민감정보가 Shadow IT·DLP 관리의 새 대상으로 들어옵니다. 담당 업무의 CASB·데이터 보호 묶음을 해 본 경험은 운영 기간과 다룬 SaaS 수로 범위를 보여 줄 수 있습니다. AI 서비스에 대한 정책을 세워 본 적이 있다면 함께 적을 수 있습니다.

  • 보안 로그와 사용자 행위 데이터를 분석해 이상 행위를 탐지하고 정책을 개선한 경험을 우대합니다.

    이렇게 볼 수 있어요

    분석이 정책 변경으로 이어졌는지가 중심입니다. 탐지 건을 조사한 뒤 규칙을 고친 흐름을 한 사례로 설명하면 됩니다.

  • 보안 정책 운영 과정에서 사용자 편의성과 보안성을 균형 있게 고려할 수 있는 사람을 우대합니다.

    이렇게 볼 수 있어요

    조직 소개의 Vision은 동료들이 '보안으로 인해 불편함을 느끼지 않고' 본업에 집중하는 환경을 말합니다. 통제를 강화하면서 불편 문의를 줄인 방법이 있다면 그 과정이 이 항목에 대한 답입니다.

  • 유관 부서와 협업해 보안 정책 적용, 예외 검토, 운영 프로세스 개선을 수행한 경험을 우대합니다.

    이렇게 볼 수 있어요

    예외 검토가 담당 업무와 우대 사항에 함께 나옵니다. 현업 부서의 예외 요청을 어떤 기준으로 받아들이거나 거절했는지 정리해 두면 면접 질문에 바로 답할 수 있습니다.

4기타 사항

  • 게시일 : 2026년 6월 4일
  • 고용형태 : 정규직(수습 3개월)
  • 근무지 : 무신사 성수 오피스
  • 경력 조건 : 경력 5년 이상
  • 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

전형과 지원

무신사 정규직 공고는 기본적으로 인터뷰를 두 번 봅니다. 공고에 따라 3차 인터뷰나 커피챗처럼 단계가 하나씩 더 붙으므로 지원할 공고의 전형 절차 항목을 따로 확인해야 합니다.

  • 정규직은 인터뷰 두 번

    분석 시점 정규직 117건을 전수로 보면 96건이 서류, 1차 인터뷰, 2차 인터뷰, 처우 협의, 최종합격으로 같습니다. 인터뷰가 한 번뿐인 전형은 계약직 7건에만 나타납니다. 지원 마감일이 없는 상시 지원이 대부분입니다.

    이렇게 볼 수 있어요

    고용형태와 전형 깊이가 정확히 맞물립니다. 공고에 인터뷰가 한 번으로 적혀 있다면 고용형태를 다시 확인해 볼 만합니다.

    무신사 채용

  • 공고마다 붙는 단계

    분석 시점 개발과 머신러닝 직군 7건에는 Live Coding이나 System Design, 컬쳐핏, 기술과제가 붙고 6건에는 3차 커피챗이, 4건에는 과제 전형이 붙습니다. 통역 테스트나 중국어, 일본어 커뮤니케이션 역량 검증이 붙는 공고도 있습니다.

    이렇게 볼 수 있어요

    분석 시점에 표준형이 아닌 공고는 117건 중 21건이었습니다. 일정을 잡기 전에 지원할 공고의 전형 절차 줄을 직접 읽어야 하고, 커피챗이 붙은 공고는 단계가 하나 더 있는 만큼 기간을 더 잡는 편이 좋습니다.

    무신사 채용

  • 서류에 적으라고 안내한 것

    공고 대부분이 지원 서류 안내에 같은 문장을 답니다. "왜 해당 문제를 해결해야 했는지, 어떤 전략을 세웠는지, 어떤 성과가 있었는지 등에 대한 문제 정의, 문제 해결, 성과에 대한 전반적인 내용을 담아주세요"와 "프로젝트별 기여도 표시"입니다.

    이렇게 볼 수 있어요

    회사가 서류의 구성을 사실상 지정한 셈입니다. 프로젝트마다 문제 정의와 해결, 성과가 다 있는지 세어 보면 그대로 자가 점검이 되고 기여도 표시는 빠뜨리기 쉬우니 따로 확인합니다.

    무신사 공고 예시

  • 근무 조건

    선택적 근로 시간제를 운영하고 팀 협업을 위한 코어타임은 11시부터 16시까지입니다.

    이렇게 볼 수 있어요

    코어타임은 11시부터 16시까지 다섯 시간입니다. 출퇴근 시간을 조정할 계획이라면 이 구간을 기준으로 잡으면 됩니다.

    무신사 채용 - 복리후생

  • 수습

    FAQ는 신규 입사자(12개월 이상 계약직, 정규직)가 3개월 수습 기간 동안 수습 평가를 거치고, 수습 기간에도 100% 급여와 복지 혜택이 적용된다고 안내합니다.

    이렇게 볼 수 있어요

    수습 기간에 처우가 줄지는 않지만 입사 첫 3개월에 평가가 있습니다. 계약직이라도 계약 기간이 12개월 이상이면 같은 수습 규정이 적용됩니다.

    무신사 채용 FAQ

  • 이 공고만 다른 점

    • 전형 절차 아래에 '사전 과제 / 인터뷰 등의 전형이 추가될 수 있습니다'라는 문장이 붙어 있습니다.

      기본 단계는 서류 검토, 1차 인터뷰, 2차 인터뷰, 처우 협의, 최종합격으로 무신사 정규직 표준과 같고 여기에 과제나 인터뷰가 더해질 수 있습니다. 자동화 스크립트나 정책 설계 문서처럼 바로 보여 줄 수 있는 결과물을 미리 정리해 두면 과제가 더해져도 준비 시간을 줄일 수 있습니다.

    지원 전 준비할 것

    1. 1

      다뤄 본 솔루션과 단계 짝짓기

      SASE, CASB, SWG, ZTNA, DLP 가운데 다뤄 본 것마다 도입이었는지 고도화였는지, 적용 인원 규모가 얼마였는지를 표로 정리합니다.

    2. 2

      자동화 스크립트 한 건 준비하기

      API 연동과 스크립트가 자격 요건에 있습니다. 직접 만든 자동화 하나를 골라 무엇을 연결했고 운영 시간이 얼마나 줄었는지 설명할 수 있게 준비합니다. 사내 코드라 보여 줄 수 없다면 구조만 그림으로 그려 둡니다.

    3. 3

      예외 처리 기준 정리하기

      담당 업무와 우대 사항에 예외 정책과 예외 검토가 함께 나옵니다. 현업의 예외 요청을 받았을 때 어떤 기준으로 판단했고 기한을 어떻게 관리했는지 사례 하나로 정리합니다.

    보안 엔지니어 지원을 준비한다면