[리벨리온] 정보보호·컴플라이언스 Manager 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• ISMS-P, ISO 27001, SOC 2 Type II 등 국내외 정보보호 인증을 준비하고 운영합니다.

  이렇게 볼 수 있어요

  SOC 2 Type II는 통제가 일정 기간(보통 6~12개월) 실제로 운영됐는지를 감사인이 확인하는 보고서입니다. ISO 27001과 ISMS-P도 인증 뒤 해마다 사후 심사를 받습니다. 그래서 이 업무의 '운영'은 한 번의 심사 통과보다 세 기준의 증적을 1년 내내 쌓는 일에 가깝습니다. 최초 준비와 사후·갱신 심사 가운데 어느 단계를 어느 인증에서 맡았는지 나눠 밝히면 경험의 범위가 분명해집니다.

• 정보보호·개인정보보호 규정과 지침을 제·개정하고 관리합니다.

  이렇게 볼 수 있어요

  ISMS-P, ISO 27001, SOC 2는 요구하는 통제 항목의 이름과 구성이 서로 다릅니다. 사내 규정과 지침은 한 문서 체계로 세 기준을 모두 덮도록 항목을 대응시켜 관리하게 됩니다. 직접 제·개정한 규정이 있다면 규정 이름과 고친 이유에 더해 여러 인증 기준을 한 규정에 대응시켜 본 경험인지를 밝히는 게 좋습니다. 새 제도를 배우고 문서화하는 사람을 우대하는 항목도 이 문서 작업과 관련됩니다.

• 임직원을 대상으로 정보보호·개인정보보호 교육을 하고 인식을 높입니다.

  이렇게 볼 수 있어요

  이 공고에서는 ISMS-P, ISO 27001, SOC 2 Type II 인증 운영을 맡는 사람이 임직원 교육도 맡습니다. 그래서 교육 기록을 인증 심사와 고객사 보안점검의 근거로 내는 흐름까지 한 사람이 다룹니다. 교육을 운영해 봤다면 그 기록을 심사나 점검에 어떻게 냈는지까지 적어 둘 때 자격 요건의 감사·인증 대응 경험도 함께 보여 줄 수 있습니다.

• 개인정보보호 업무(개인정보처리방침 제·개정, L/C 작성, PIA, 위·수탁 관리 등)를 수행합니다.

  이렇게 볼 수 있어요

  처리방침 개정과 PIA, 위·수탁 관리는 이 공고가 필수로 둔 개인정보보호 경험이 구체적으로 무엇인지를 정한 목록입니다. 회사 거점이 미국·일본·사우디에도 있고 우대 사항에 GDPR·APPI 대응이 있습니다. 위·수탁이나 처리방침을 국외 이전과 함께 다뤄 본 경험이 있다면 국내 업무와 구분해 밝혀 둘 만합니다.

• 국내외 정보보호·개인정보보호 관련 법령을 점검하고 대응합니다.

  이렇게 볼 수 있어요

  '국내외'가 붙어 있고 우대 사항에 GDPR과 APPI(일본 개인정보보호법)가 있습니다. 회사 소개 페이지의 거점 목록에도 한국 본사와 함께 미국, 일본, 사우디아라비아가 올라 있습니다.

• 보안 장비와 솔루션을 모니터링하고 후속 조치를 합니다.

  이렇게 볼 수 있어요

  리벨리온은 칩 개발의 일부를 외부 Design Service Provider와 contractor가 맡고 회사가 결과를 다시 확인하는 구조라고 여러 공고에 적었습니다. 이 구조에서는 설계 데이터가 회사 밖과 오가는 경로도 모니터링할 곳이 될 수 있습니다. 보안 장비와 솔루션의 이벤트를 처리해 본 경험이 있다면 외부 협력사와의 파일 전송이나 원격 접속처럼 데이터가 나가는 경로를 어떻게 감시하고 후속 조치했는지가 이 업무에 가까운 사례입니다. 관리적 업무와 기술적 운영을 함께 맡는 이 자리와 그 경험이 이어집니다.

2자격 요건

• 정보보호 및 개인정보보호 관련 경력 4년 이상 8년 이하가 필요합니다.

  이렇게 볼 수 있어요

  상한 8년과 함께 보면 이 자리는 조직을 이끄는 책임자보다 인증 대응부터 장비 모니터링까지 직접 손을 대는 실무자에 가깝습니다. 보안 운영과 개인정보보호를 오가며 쌓은 경력은 모두 이 연차에 함께 적을 수 있습니다. 업무의 인증, 규정, 교육, 개인정보, 장비 모니터링 가운데 직접 해 본 일을 자세히 쓰면 이 자리가 맡는 폭 가운데 어디까지 해 왔는지가 드러납니다.

• 개인정보보호 업무 경험은 필수입니다.

  이렇게 볼 수 있어요

  B2B 반도체 회사가 다루는 개인정보는 서비스 이용자보다 임직원, 채용 지원자, 협력사 담당자 정보가 중심인 경우가 많습니다. 같은 회사 Senior Global HR Manager 공고는 해외 법인 직원의 HR 데이터와 global HRIS를 다룹니다. 임직원 정보의 처리와 국외 이전을 맡아 본 경험은 '필수'가 붙은 이 자격을 설명하는 사례로 쓰입니다.

• 정보보호 관리체계, 개인정보보호 또는 보안 컴플라이언스 실무 경험이 필요합니다.

  이렇게 볼 수 있어요

  개인정보보호 경험은 다른 항목에서 따로 필수로 요구합니다. 그래서 이 항목에서 더 볼 수 있는 것은 정보보호 관리체계나 보안 컴플라이언스 쪽 실무입니다. 관리체계는 ISMS-P·ISO 27001처럼 위험 평가부터 내부 점검까지 한 주기를 돌립니다. 보안 컴플라이언스는 SOC 2나 고객사 요구 같은 외부 기준에 맞추는 일입니다. 맡아 본 분야를 이름으로 밝히고 그 안에서 한 주기를 직접 돌려 본 경험을 적으면 업무의 인증 운영과 법령 점검에 쓰일 실무가 보입니다.

• 내·외부 감사, 인증심사 또는 고객사 보안점검에 대응해 본 경험이 필요합니다.

  이렇게 볼 수 있어요

  리벨리온 NPU는 SK텔레콤의 상용 AI 서비스 4개에 적용돼 있습니다. 회사는 금융, 통신, 공공으로 공급을 넓히겠다고 밝혔습니다. 이런 산업의 고객사는 공급사에 보안 질의서와 현장 점검을 요구하는 경우가 많습니다. 고객사가 보낸 질의서에 답하거나 점검을 받아 본 경험도 감사·인증심사와 나란히 자세히 적어 주세요.

3우대 사항

• 개인정보보호 업무를 자동화해 본 경험을 우대합니다.

  이렇게 볼 수 있어요

  회사는 팀을 지금보다 2배 이상 키우겠다고 밝혔습니다. 그러면 채용 지원자와 입사자 정보의 수집, 보관 기간 관리, 파기처럼 사람 수에 비례해 늘어나는 개인정보 업무가 이 자리에 쌓이게 됩니다. 인증 대응부터 장비 모니터링까지 한 사람이 맡는 공고라 이런 반복 업무를 도구나 스크립트로 줄인 경험이 쓰입니다. 무엇을 자동화해 처리 시간이 얼마나 줄었는지가 이 우대에 대한 답입니다.

• GDPR, APPI 등 국외 개인정보보호 법령을 검토하고 대응한 경험을 우대합니다.

  이렇게 볼 수 있어요

  APPI는 회사가 2025년 3월 첫 해외 법인을 세운 일본의 법입니다. GDPR은 EU 거점이 없어도 여러 나라 규정을 맞출 때 기준선 역할을 하는 경우가 흔합니다. 거점이 있는 사우디아라비아의 PDPL이나 미국 주별 개인정보법은 예시에 없지만 '등'에 해당할 수 있는 법령입니다. 다뤄 본 나라와 법령, 그에 맞춰 바꾼 절차를 함께 밝히면 업무의 국외 법령 점검과 연결됩니다.

• 방화벽, WAF, IPS, DLP, NAC 등 보안 솔루션 운영 경험을 우대합니다.

  이렇게 볼 수 있어요

  다섯 솔루션은 네트워크 경계(방화벽, IPS), 웹 서비스(WAF), 데이터 유출(DLP), 단말 접속 통제(NAC)로 지키는 층이 서로 다릅니다. 업무의 장비 모니터링과 후속 조치는 이 솔루션들에서 나오는 이벤트를 다루는 일입니다. 운영한 솔루션마다 정책 설정, 로그 검토, 이벤트 대응 가운데 어디까지 맡았는지를 나눠 적어야 실제 운영 범위가 분명해집니다.

• 클라우드/SaaS 환경 보안 경험을 우대합니다.

  이렇게 볼 수 있어요

  스퀴즈비츠 인수를 두고 회사는 NPU 하드웨어에 추론 서빙까지 하나의 플랫폼으로 제공하겠다고 설명했습니다. Talent Pool 공고는 Cloud (MLOps) 직무를 상시 검토한다고 적었습니다. 서비스 형태로 제공하는 영역이 넓어지면 SOC 2 같은 인증 범위에 클라우드 환경이 포함될 수 있습니다. 권한 관리나 설정 점검을 맡았던 클라우드·SaaS 서비스의 이름과 점검 방식을 함께 적어 보세요.

• 여러 부서와 업무를 조율하며 개선과제를 끝까지 관리할 수 있는 분을 우대합니다.

  이렇게 볼 수 있어요

  인증 심사에서 나온 결함은 정해진 기한 안에 보완 조치를 마쳐야 인증이 유지됩니다. 그 조치의 상당수는 IT, 인사, 개발 같은 다른 부서가 실제로 고쳐야 끝납니다. 리벨리온은 2024년 12월 사피온코리아와 합병하며 조직 통합에 집중하겠다고 밝힌 회사라 부서마다 일하는 방식이 다를 수 있습니다. 결함 하나를 여러 부서와 조치해 기한 안에 닫은 사례를 부서별 역할과 함께 적으면 이 우대를 보여 줍니다.

• 새로운 제도와 기술을 배우고 문서화할 수 있는 분을 우대합니다.

  이렇게 볼 수 있어요

  AI 칩과 서빙 소프트웨어를 만드는 회사라 사내에서 생성형 AI 도구나 새 클라우드 서비스를 쓰는 방식이 빠르게 바뀔 수 있습니다. 그때마다 보안 지침도 따라 바뀌어야 합니다. 법령 개정이나 새 기술 도입을 사내 지침으로 옮겨 쓴 경험은 업무의 규정·지침 제·개정과 관련이 깊습니다. 생성형 AI 사용 지침처럼 최근에 새로 만든 문서가 있다면 이 우대에 가까운 예입니다.

4기타 사항

• 게시일 : 2026년 10월 12일
• 고용형태 : 해당 내용은 원본 공고에서 확인되지 않습니다.
• 근무지 : 경기도 성남시 분당구 정자일로156번길 6
• 경력 조건 : 경력 4년 이상 8년 이하
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

• 방화벽
• WAF
• IPS
• DLP
• NAC

전형과 지원

분석 시점 공고 42건 가운데 27건이 같은 여섯 단계를 적었습니다. Software와 System Software 공고는 전부 과제나 코딩테스트를 더했고, System Software 공고 9건 가운데 8건은 평판 조회도 거칩니다. 지원할 공고의 전형절차를 본문에서 따로 확인하는 편이 안전합니다.

지원 전 준비할 것

1. 1

   인증별 경험 표 만들기

   업무에 ISMS-P, ISO 27001, SOC 2 Type II 인증의 준비와 운영이 있습니다. 맡아 본 인증마다 최초 인증인지 사후·갱신 심사인지, 맡은 영역과 결함 조치 결과를 표로 정리합니다.

2. 2

   개인정보보호 업무 이력 따로 적기

   개인정보보호 업무 경험이 필수입니다. 처리방침 개정, PIA, 위·수탁 관리 가운데 직접 한 일을 연도와 함께 적어 정보보호 경력과 구분합니다.

3. 3

   Culture-fit 인터뷰 사례 준비하기

   전형은 On-line 인터뷰와 On-site 인터뷰 뒤에 Culture-fit 인터뷰가 따로 있습니다. 우대 사항의 '여러 부서와 업무를 조율하며 개선과제를 끝까지 관리'한 사례를 하나 골라 부서 사이의 이견을 어떻게 풀었는지까지 말할 수 있게 준비합니다.