[넷마블] 보안기술 담당자 모집 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• 클라우드 보안 전문가: 멀티 클라우드 보안 아키텍처를 설계하고 개선합니다. AWS / GCP / Azure / Tencent 환경의 보안 아키텍처를 분석해 구조적 개선 과제를 도출하고, 각 CSP별 공통 보안 기준과 기술 표준을 수립하며, 신규 클라우드 인프라의 보안 설계를 리뷰하고 요구사항을 정의합니다.

  이렇게 볼 수 있어요

  네 클라우드를 따로 지키는 데서 그치지 않고 하나의 공통 기준으로 묶는 일이 중심입니다. 두 곳 이상의 CSP를 운영해 봤다면 CSP마다 달랐던 보안 설정과 그것을 한 기준으로 맞춘 방식이 이 업무와 가장 가까운 경험입니다.

• 클라우드 보안 전문가: 클라우드 보안 가시성 체계를 구축합니다. 멀티 클라우드 보안 설정·위협 현황의 통합 가시화 환경을 설계·구축하고, CSPM / CNAPP 등 보안 도구의 기술 검토와 PoC를 주도해 도입하며, 보안 로그 수집·탐지 기준을 정의하고 지속적 컴플라이언스 체계를 운영합니다.

  이렇게 볼 수 있어요

  도구를 고르는 기술 검토와 PoC부터 탐지 기준 정의, 컴플라이언스 운영까지 한 흐름으로 맡습니다. CSPM이나 CNAPP를 도입해 본 경험이 있다면 PoC에서 비교한 항목과 도입 뒤 찾아낸 설정 오류의 규모를 함께 꺼낼 수 있습니다.

• 클라우드 보안 전문가: 클라우드 IdP 기반 통합 인증/권한 체계를 설계합니다. Okta, Entra 등 IdP와 멀티 클라우드 간 연동(SSO, 페더레이션) 아키텍처를 설계하고, 계정 Life-Cycle 관리와 IAM 권한 모델을 설계·고도화하며, 워크로드 아이덴티티(Role, Service Account) 통제 체계를 수립합니다.

  이렇게 볼 수 있어요

  사람이 쓰는 계정과 서비스가 쓰는 계정(Role, Service Account)을 함께 통제합니다. 입사와 퇴사에 맞춰 계정을 만들고 회수하는 흐름을 IdP로 자동화한 경험과 과도한 권한을 줄여 본 경험은 업무의 계정 관리와 권한 모델 설계에 각각 대응하므로 둘을 나눠 적는 편이 낫습니다.

• 기술보안 전문가: 제로트러스트 기반 전사 보안 아키텍처를 설계합니다. ZTNA 목표 아키텍처(To-Be)와 단계별 전환 로드맵을 설계하고, SWG, CASB, ZTNA, DLP 등 SASE 구성요소 간 통합 설계와 정책 체계를 수립하며, 사용자·디바이스·네트워크 전 구간의 접근 통제 모델을 정의합니다.

  이렇게 볼 수 있어요

  솔루션 하나를 들이는 것보다 목표 구조와 단계별 전환 순서를 정하는 쪽에 무게가 있습니다. SASE 구성요소 여러 개를 연동해 본 경험이 있다면 어떤 순서로 붙였고 정책을 어디서 통합 관리했는지를 단계별 전환 로드맵의 예로 들 수 있습니다.

• 기술보안 전문가: 보안 요구사항을 분석하고 기술 표준을 수립합니다. 업무 환경 인프라/서비스의 보안 요구사항을 정의하고 설계를 리뷰하며, 보안 솔루션 선정 기준 수립, PoC/BMT 설계와 기술 평가, 도입, 배포를 주도하고, 보안 기술 표준·정책을 문서화해 전사에 내재화합니다.

  이렇게 볼 수 있어요

  선정 기준을 세우고 BMT로 비교한 뒤 전사 배포와 표준 문서화까지 이어지는 과정 전체를 맡습니다. BMT를 직접 설계해 솔루션을 골라 본 적이 있다면 평가 항목과 최종 선정 이유까지 경력기술서에 쓰는 게 좋습니다.

• 기술보안 전문가: 기존 보안 인프라의 제로트러스트 전환을 설계합니다. 경계 기반 보안 체계(NAC, SSL VPN, AD 등)의 전환 아키텍처를 설계하고, End-Point/네트워크 보안 영역의 중복을 제거하고 통합 방향을 세우며, 운영 데이터를 바탕으로 아키텍처를 개선하고 정책을 최적화합니다.

  이렇게 볼 수 있어요

  이미 운영 중인 NAC, SSL VPN, AD 같은 경계 기반 체계가 전환 대상입니다. 이런 솔루션을 직접 운영해 봤다면 그 운영 경험이 전환 설계의 출발점이 됩니다. 기능이 중복된 솔루션을 찾아 정리해 본 경험이 있다면 업무의 '중복 제거 및 통합 방향 수립'을 이야기할 때 그 사례를 꺼낼 수 있습니다.

2자격 요건

• 클라우드 보안 전문가: 업무 내용과 관련된 경력 3년 이상이 필요합니다.

  이렇게 볼 수 있어요

  업무가 멀티 클라우드 보안 기준, 가시성 체계, IdP 기반 인증·권한 설계로 이어지므로 클라우드 인프라 운영이나 IAM, 보안 관제 가운데 하나를 맡아 온 경력도 함께 적을 수 있습니다. 업무 목록의 어느 부분을 해 봤는지 자세히 쓰면 연결이 분명해집니다.

• 클라우드 보안 전문가: 퍼블릭 클라우드 및 IDC 인프라 보안에 대한 운영/관리 경험이 필요합니다.

  이렇게 볼 수 있어요

  업무 목록은 멀티 클라우드를 다루지만 지원자격에는 IDC 인프라 보안도 함께 있습니다. 클라우드와 IDC를 함께 운영한 경력이 있다면 두 환경에 같은 보안 기준을 어떻게 적용했는지가 이 요건과 업무를 함께 보여 줍니다.

• 클라우드 보안 전문가: 업무 환경 보안 솔루션을 기획, 도입, 운영한 경험이 필요합니다.

  이렇게 볼 수 있어요

  업무에서는 CSPM / CNAPP 같은 보안 도구를 기술 검토와 PoC를 거쳐 도입합니다. 이전에 도입한 솔루션이 클라우드용이 아니더라도 기획부터 운영까지 맡아 본 경험은 PoC를 주도하는 업무로 그대로 이어집니다.

• 기술보안 전문가: 업무 내용과 관련된 경력 7년 이상이 필요합니다.

  이렇게 볼 수 있어요

  업무가 제로트러스트 목표 구조 설계와 기존 NAC, SSL VPN, AD의 전환 설계로 이어지므로 네트워크 보안이나 엔드포인트 보안 솔루션을 운영해 온 경력도 함께 적을 수 있습니다. 그 가운데 접근 통제 정책을 직접 설계하거나 바꿔 본 일을 자세히 쓰는 게 좋습니다.

• 기술보안 전문가: 네트워크 및 서버, PC 등 End-Point에 대한 기반 지식이 필요합니다.

  이렇게 볼 수 있어요

  접근 통제 모델이 사용자·디바이스·네트워크 전 구간을 대상으로 하므로 단말과 서버, 네트워크를 각각 다뤄 본 경험이 설계의 바탕이 됩니다.

• 기술보안 전문가: 운영체제 전반에 대한 기술 지식이 필요합니다.

  이렇게 볼 수 있어요

  기술보안 전문가는 End-Point 보안 영역의 중복 제거와 통합을 맡으므로, 단말 운영체제에 보안 에이전트를 배포하고 운영하며 충돌이나 성능 문제를 해결해 본 경험이 이 지식을 실제로 쓴 예입니다.

• 두 분야 공통: 자동화 스크립트 개발, API 등을 활용해 업무를 효율화한 경험이 필요합니다.

  이렇게 볼 수 있어요

  두 분야 모두 지속적인 운영(클라우드 보안 전문가의 컴플라이언스 체계 운영, 기술보안 전문가의 운영 데이터 기반 정책 최적화)을 맡습니다. 보안 설정 점검이나 계정 정리를 스크립트나 API로 자동화한 예가 있다면 줄어든 작업 시간과 대상 규모를 숫자로 밝히면 됩니다.

• 두 분야 공통: 적극적이고 긍정적인 성격으로 유관부서와 원활하게 커뮤니케이션할 수 있어야 합니다.

  이렇게 볼 수 있어요

  설계 리뷰와 전사 기술 표준은 보안 조직 밖의 부서가 기준을 받아들여야 마무리됩니다. 다른 부서의 반대나 일정 부담을 조정해 보안 기준을 적용한 경험을 예로 들 수 있습니다.

3우대 사항

• 두 분야 공통: 컴퓨터, 보안 관련 전공 이수자를 우대합니다.

  이렇게 볼 수 있어요

  아키텍처 설계와 기술 표준 수립이 중심 업무라 네트워크, 운영체제, 보안 같은 전공 과목이 실무 지식과 이어집니다. 전공이 다르다면 보안 관련 교육 이수나 자격을 함께 쓰면 됩니다.

• 클라우드 보안 전문가: 클라우드 보안 솔루션을 운영, 도입, 구축한 경험을 우대합니다.

  이렇게 볼 수 있어요

  업무의 CSPM / CNAPP 검토와 도입이 이 경험의 대상입니다. 어느 CSP 환경에 어떤 솔루션을 붙였는지 이름까지 쓰면 네 클라우드를 다루는 업무와 얼마나 가까운지가 분명해집니다.

• 기술보안 전문가: ZTNA 기반 솔루션을 운영, 도입, 구축한 경험을 우대합니다.

  이렇게 볼 수 있어요

  ZTNA는 이 분야 목표 아키텍처의 중심 구성요소입니다. ZTNA를 도입하며 기존 SSL VPN 사용자를 옮겨 본 경험이 있다면 몇 단계로 나눠 옮겼는지를 업무의 단계별 전환 로드맵 설계와 이어 설명할 수 있습니다.

• 두 분야 공통: 보안 아키텍처를 수립하고 개선한 경험을 우대합니다.

  이렇게 볼 수 있어요

  두 분야 모두 업무의 출발이 아키텍처 설계입니다. 운영 경력이 중심이라도 현행 구조를 분석해 개선안을 내고 반영한 경험이 있다면 개선 전후 구조를 그림 한 장으로 준비해 두세요.

• 두 분야 공통: ISMS-P, ISO27001 등 정보보호 관리체계 인증 경험을 우대합니다.

  이렇게 볼 수 있어요

  클라우드 보안 전문가 업무의 '지속적 컴플라이언스 체계 운영'과 기술보안 전문가 업무의 '보안 기술 표준·정책 문서화'가 인증 기준과 맞물려 있습니다. 인증 심사에서 기술적 보호조치 항목을 맡았다면 어떤 통제를 어떤 도구로 증빙했는지를 꺼낼 수 있습니다.

• 두 분야 공통: 운영 관리, 개선 기획 등을 제안하고 수립하는 능력을 갖춘 분을 우대합니다.

  이렇게 볼 수 있어요

  업무에 전환 로드맵, 표준·정책 문서화, 운영 데이터 기반 개선이 있습니다. 직접 쓴 개선 기획안이나 로드맵 문서가 있다면 민감한 내용을 뺀 형태로 면접에 가져가면 업무의 문서화와 기획 역량을 함께 보여 줍니다.

4기타 사항

• 게시일 : 2026년 9월 23일
• 고용형태 : 정규직(수습 3개월)
• 근무지 : 서울시 구로구 디지털로 26길 38 G타워
• 경력 조건 : 경력 3년 이상(클라우드 보안 전문가) · 경력 7년 이상(기술보안 전문가)
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

• AWS
• GCP
• Azure
• Tencent
• CSPM
• CNAPP
• Okta
• Entra
• SSO
• IAM
• ZTNA
• SWG
• CASB
• DLP
• SASE
• NAC
• SSL VPN
• AD
• ISMS-P
• ISO27001

전형과 지원

넷마블 채용 사이트의 기본 절차는 서류전형, 1차 면접, 2차 면접, 합격 발표 순이고 회사와 직무에 따라 과제나 검사가 더해집니다. 같은 사이트에 올라온 공고라도 법인과 공고마다 적힌 단계가 다릅니다.

지원 전 준비할 것

1. 1

   분야 하나 정하기

   공고는 클라우드 보안 전문가와 기술보안 전문가 가운데 한 분야를 골라 지원하게 합니다. 멀티 클라우드 보안 설정과 IAM이 경력의 중심이면 앞의 분야를, 네트워크·엔드포인트 접근 통제와 SASE가 중심이면 뒤의 분야를 고르고 이력서도 그 분야의 업무 위주로 다듬으세요.

2. 2

   도입한 솔루션 한 건 정리하기

   두 분야 모두 PoC나 BMT를 거쳐 보안 솔루션을 도입하는 일이 업무에 있습니다. 직접 도입한 솔루션 하나를 골라 비교한 후보, 평가 기준, 도입 뒤 바뀐 운영 지표를 한 장으로 정리해 두면 1차 면접의 직무 질문에 바로 쓸 수 있습니다.

3. 3

   자동화 결과물 준비하기

   전형 안내에 직무에 따라 코딩테스트나 사전과제가 있을 수 있다고 적혀 있고, 두 분야 모두 자동화 스크립트와 API 활용 경험을 지원자격으로 요구합니다. 직접 만든 점검 스크립트나 API 연동 예시를 저장소나 문서로 보여 줄 수 있게 정리해 두는 게 좋습니다.