기업 채용 분석/센트비

[센트비] Cybersecurity Engineering Manager 공고 분석

정보보호실 Cybersecurity 팀에서 인프라 보안을 직접 설계하고 운영할 엔지니어 공고입니다. 서버·네트워크·방화벽·VPN 보안 설정, EDR·E-DLP 같은 엔드포인트 솔루션 운영, 로그 모니터링과 보안 사고 대응, SBOM 기반 오픈소스 관리까지 기술 통제를 맡습니다. 같은 팀 GRC Manager 공고가 인증과 감사 문서를 맡는다면 이 공고는 그 요구사항을 시스템에 구현하는 쪽이고, 인프라·네트워크·보안 운영 경력 3~8년이 자격 요건입니다.

이 공고 분석은 2026년 10월 21일에 이뤄졌습니다. 이후 채용이 종료되었을 수 있습니다.

이 자리가 왜 생겼을까요

센트비는 2026년 5월 PCI-DSS 레벨 1 인증을 3년 연속 획득했고 올해는 최신 v4.0.1 심사를 받았다고 발표했으며, 채용 사이트에서 사이버 보안 전담 조직을 통해 보안 리스크에 대응한다고 밝혔습니다. 이 공고의 팀 소개는 금융 규제와 보안 요구사항을 실제 시스템의 기술적 통제로 구현하는 조직이라고 스스로를 설명합니다. 인증 요구사항을 서버나 네트워크 설정으로 옮겨 본 경험이 있다면 어떤 통제를 어떤 설정으로 구현했는지 적을 수 있습니다.

센트비가 지금 어떤 사업에 집중하고 있는지는 센트비 채용 분석에서 이어서 볼 수 있습니다.

1하게 될 업무

  • Linux·Windows 서버, 네트워크, 방화벽과 VPN 등 주요 인프라의 보안 설정을 점검하고 개선합니다.

    이렇게 볼 수 있어요

    스택에는 AWS와 Azure가 함께 있습니다. 그래서 사내 서버·방화벽뿐 아니라 클라우드 네트워크 설정까지 점검 범위에 들 수 있습니다. 회사가 유지하는 PCI-DSS는 방화벽과 네트워크 보안 설정을 정기적으로 검토하도록 요구합니다. 점검해 본 장비 종류와 그때 따른 설정 기준(CIS 벤치마크나 인증 통제 항목 등)을 함께 적습니다.

  • EDR, E-DLP, PMS, MDM, 백신 등 엔드포인트와 데이터 보호 솔루션을 운영하고 정책과 기준을 개선합니다.

    이렇게 볼 수 있어요

    같은 팀 GRC Manager 공고는 E-DLP·EDR 탐지 모니터링 결과 분석을 맡습니다. 이 자리는 그 솔루션을 운영하고 정책을 고치는 쪽에 가깝습니다. 운영해 본 솔루션 이름에 더해 오탐을 줄이거나 차단 기준을 바꾼 정책 변경이 있다면 그 변경이 이 업무의 중심 경험입니다.

  • 서버, 네트워크, 보안 솔루션의 로그와 알림을 모니터링하고 이상 징후를 분석해 초기 대응합니다.

    이렇게 볼 수 있어요

    스택에 SIEM이 있고 우대 사항은 SIEM 탐지 정책 설계 경험을 봅니다. 알림을 받는 일과 무엇을 알림으로 띄울지 정하는 일이 함께 이 자리에 있습니다. 이상 징후를 직접 찾아 첫 조치를 한 사례에 어떤 로그에서 무엇을 보고 판단했는지가 붙으면 이 업무와 가장 가깝습니다.

  • 취약점 점검 결과를 담당 조직과 함께 개선 조치하고 재검증합니다.

    이렇게 볼 수 있어요

    같은 팀 GRC Manager는 기업용 송금 서비스의 분기·반기·연간 취약점 보고를 지원합니다. 이 자리의 조치·재검증 결과가 그 보고에 반영될 가능성이 큽니다. 찾은 취약점을 몇 건 조치했고 재검증을 어떤 방식으로 했는지 쓰면 이 흐름 전체가 드러납니다.

  • SBOM으로 서비스에 쓰이는 오픈소스와 소프트웨어 구성요소를 식별하고 관리합니다.

    이렇게 볼 수 있어요

    팀 소개가 경험할 수 있는 보안 과제로 SBOM 기반 오픈소스 취약점 관리를 들었고, 우대 사항에도 있습니다. 해 본 적이 없다면 개념과 도구를 익혀 두는 편이 좋습니다.

  • 신규 시스템 도입 때 계정·권한, 네트워크, 로깅, 데이터 보호 관점의 보안 기준을 검토합니다.

    이렇게 볼 수 있어요

    회사는 2026년 월렛 바코드 결제를 출시했고 예금상품 중개 서비스가 혁신금융서비스로 지정됐다고 밝혔습니다. 이렇게 서비스가 늘면 새 시스템 검토도 이어질 수 있습니다. 이 업무는 계정·권한과 로깅 기준을 설계 단계에서 정합니다. 검토 의견으로 설계를 바꾼 사례가 있다면 무엇을 지적했고 어떻게 반영됐는지까지 설명할 수 있어야 합니다.

  • 보안 이벤트가 생기면 관련 로그와 시스템 정보를 모아 분석하고 유관 조직과 원인을 찾아 재발 방지 조치를 합니다.

    이렇게 볼 수 있어요

    정보보안 리드는 인터뷰에서 보안을 특정 팀이 아니라 모든 구성원이 함께 지킬 일로 받아들이게 하는 것을 꼽았습니다. 원인을 유관 조직과 함께 찾는 이 업무에서는 재발 방지 조치를 다른 팀의 절차 변경으로 이어 간 경험이 그 방향과 맞습니다. 원인 분석부터 재발 방지까지 한 사건을 끝까지 따라간 사례가 중심입니다.

  • ISO/IEC 27001·27701, PCI-DSS, ISMS-P, 싱가포르 통화청 감사와 금융기관 보안 요구사항에 대응합니다.

    이렇게 볼 수 있어요

    이 목록에는 국내 인증과 함께 싱가포르 통화청 감사가 있고, 회사는 국내 핀테크 가운데 유일하게 싱가포르 법인으로 MAS 라이선스를 받았다고 채용 사이트에 적었습니다. 같은 팀 GRC Manager가 문서를 맡는다면 이 엔지니어는 그 요구를 설정으로 옮기는 쪽입니다. 감사 요구사항을 설정 변경으로 맞춘 경험이 이 업무에 바로 쓰입니다.

  • 생성형 AI 서비스의 접근통제, 로깅, 데이터 보호 가이드라인과 기술적 가드레일을 운영합니다.

    이렇게 볼 수 있어요

    SentBe Product실 리더는 인터뷰에서 공통 스펙을 Knowledge Base로 모아 Claude로 바로 확인하는 환경을 목표로 한다고 설명했습니다. 이 공고 도구 목록에도 Claude·ChatGPT·Gemini가 있습니다. 같은 팀 GRC Manager가 가이드라인 운영을 지원한다면 이 자리는 사내 AI 서비스에 접근통제·로깅 같은 기술 통제를 거는 쪽입니다. 그런 통제를 걸어 본 경험은 우대 사항의 생성형 AI 보안 관리 경험으로도 쓰입니다.

  • 보안 개선 과제의 범위와 일정을 관리하고 개발, 인프라, 제품 조직 등 유관 부서와 협업합니다.

    이렇게 볼 수 있어요

    같은 팀 GRC Manager 공고는 ISMS-P와 SOC 2 Type II 신규 취득 준비를 업무로 듭니다. 심사 일정에 맞춰 개발·인프라·제품 조직의 조치를 끝내야 하는 과제가 이 자리에도 따라올 수 있습니다. 여러 부서가 걸린 보안 과제를 심사나 감사 기한 안에 끝낸 경험이 있다면 맡은 범위와 일정 관리 방식을 함께 밝힙니다.

2자격 요건

  • 인프라, 네트워크, 보안 운영 관련 경력이 3~8년이어야 합니다.

    이렇게 볼 수 있어요

    보안 전담 경력만이 아니라 인프라와 네트워크 운영 경력도 함께 적었습니다. 시스템이나 네트워크 엔지니어로 일한 기간도 이 경력에 들어갈 수 있습니다.

  • Linux 서버 운영 경험과 네트워크, 방화벽, VPN 구조에 대한 실무 지식이 필요합니다.

    이렇게 볼 수 있어요

    팀 소개는 모든 보안 영역에 대한 경험보다 시스템과 네트워크 기반 지식을 더 중요하게 본다고 밝혔습니다. 보안 전담 경력이 짧더라도 Linux 서버와 네트워크를 직접 운영한 경험을 자세히 적으면 이 요건을 설명할 수 있습니다.

  • 방화벽, VPN, DLP, 백신, PMS, MDM, 접근통제나 모니터링 솔루션 등을 운영하고 개선해 본 경험이 필요합니다.

    이렇게 볼 수 있어요

    이 요건은 업무의 엔드포인트 솔루션 목록에 방화벽·VPN·접근통제·모니터링 솔루션을 더했습니다. 네트워크 쪽과 단말 쪽 솔루션을 함께 다루는 자리입니다. 금융권에서는 서버·DB 접근제어 솔루션도 이 범위로 흔히 다룹니다. 목록 가운데 운영해 본 제품 이름과 관리한 단말·서버 규모를 함께 적으면 이 팀 환경과 비교하기 쉽습니다.

  • 서버나 네트워크 취약점의 위험도를 파악하고 개선 조치와 재점검을 해 본 경험이 필요합니다.

    이렇게 볼 수 있어요

    회사가 유지하는 PCI-DSS는 취약점마다 위험 등급을 매기고 정기 스캔으로 다시 확인하도록 요구합니다. CVSS 점수만이 아니라 그 자산이 송금·결제 데이터를 다루는지 같은 환경 요인으로 우선순위를 정해 봤다면 위험도를 어떤 기준으로 정했는지 설명할 수 있어야 합니다.

  • 시스템·네트워크·보안 솔루션의 로그와 알림을 분석하고 장애를 관리할 수 있어야 합니다.

    이렇게 볼 수 있어요

    이 요건에는 보안 사고만이 아니라 장애 관리도 있습니다. VPN·방화벽·엔드포인트 에이전트처럼 이 자리가 운영하는 솔루션이 업무를 막는 장애도 다루게 됩니다. 로그로 장애 원인을 찾은 사례도 이 요건의 경험입니다. 보안 설정 변경이 원인이었던 장애라면 그 뒤 바꾼 변경 절차까지 적습니다.

  • 인프라 구축·변경이나 보안 개선 과제에서 구현, 테스트, 운영 전환을 해 본 경험이 필요합니다.

    이렇게 볼 수 있어요

    이 자리는 인증 요구사항을 운영 중인 시스템 설정으로 옮기는 쪽이라 변경 하나가 송금 서비스 가용성에 영향을 줍니다. 전환 계획과 롤백 준비, 변경 승인 절차를 어떻게 밟았는지를 중심으로 설명합니다.

  • 기술적 문제와 개선 내용을 문서화하고 개발·인프라·업무 담당자와 원활하게 협업할 수 있어야 합니다.

    이렇게 볼 수 있어요

    보안 개선은 개발·인프라 조직이 실행해야 끝나는 일이 많습니다. 이 팀에서는 변경 내용 문서가 같은 팀 GRC Manager가 인증 심사와 금융기관 실사에 내는 증적으로도 쓰일 수 있습니다. Jira·Confluence로 조치 내역을 남겨 다른 조직과 합의를 만든 경험을 예로 듭니다.

3우대 사항

  • AWS에서 IAM, 네트워크, 로깅, 데이터 보호 관련 보안 설정을 운영하거나 개선해 본 경험을 우대합니다.

    이렇게 볼 수 있어요

    센트비 인프라는 AWS 위에 있습니다. 다뤄 본 AWS 보안 설정이 있다면 IAM처럼 서비스 이름으로 밝히는 편이 구체적입니다.

  • EDR이나 SIEM 탐지 정책을 설계하고 보안 이벤트의 분류와 원인 분석을 해 본 경험, SBOM으로 오픈소스와 구성요소의 취약점과 리스크를 관리해 본 경험을 우대합니다.

    이렇게 볼 수 있어요

    팀 소개가 말한 탐지 정책 고도화와 SBOM 관리가 우대로 들어 있습니다. 둘 중 해 본 쪽이 있다면 그 결과까지 쓰는 게 좋습니다.

  • Python, Shell, API, IaC로 반복적인 운영·점검 업무를 자동화해 본 경험을 우대합니다.

    이렇게 볼 수 있어요

    팀 소개는 보안 자동화를 팀 과제로 꼽습니다. 업무의 설정 점검과 취약점 재검증도 주기적으로 반복됩니다. IaC가 함께 적혀 있어 AWS 설정을 코드로 점검하거나 고친 경험도 이 우대에 맞습니다. 어떤 점검을 자동화해 주기나 소요 시간이 얼마나 줄었는지로 결과를 보여 줄 수 있습니다.

  • ISO 27001, PCI-DSS, ISMS-P나 금융기관 보안 요구사항을 기술적으로 구현해 본 경험, 금융·핀테크나 개인·금융정보를 다루는 환경에서 인프라·보안 업무를 해 본 경험을 우대합니다.

    이렇게 볼 수 있어요

    우대 사항은 인증 요구를 실제 설정과 구성에 구현해 본 경험을 먼저 꼽았습니다. 금융·핀테크 환경에서 인프라·보안 업무를 했다면 다룬 개인정보나 금융정보의 종류도 함께 적는 편이 좋습니다.

  • 분리 환경에서 보안 체계를 구축하거나 고도화해 본 경험, 생성형 AI 서비스의 접근통제·데이터 보호·로깅·보안 가드레일을 관리해 본 경험을 우대합니다.

    이렇게 볼 수 있어요

    국내 금융회사와 전자금융업자는 전자금융감독규정의 망분리 규제를 받아 왔습니다. 금융당국은 생성형 AI·SaaS 이용을 위해 이 규제를 단계적으로 완화하는 로드맵을 2024년에 냈습니다. 이 공고가 분리 환경 경험과 생성형 AI 보안 관리 경험을 함께 우대하는 것도 이 흐름과 관련 있어 보입니다. 망분리 환경에서 일해 봤다면 구축과 고도화 가운데 무엇을 했는지 나눠 쓰면 맡은 범위가 분명해집니다.

  • 정보보안기사, 리눅스마스터, 네트워크관리사, AWS·네트워크 관련 자격이나 지식을 우대합니다.

    이렇게 볼 수 있어요

    목록의 리눅스마스터·네트워크관리사·AWS 자격은 자격 요건의 Linux 서버·네트워크 지식, 우대 사항의 AWS 보안 설정과 각각 맞물립니다. 보안 전담 경력이 짧다면 이런 자격이 인프라 기반 지식을 보여 주는 보조 증빙이 될 수 있습니다.

4기타 사항

  • 게시일 : 2026년 9월 9일
  • 고용형태 : 정규직(3개월 시용 기간, 급여 100% 지급)
  • 근무지 : 서울시 영등포구 여의대로 70 ONE CENTINEL (여의도역 도보 5분)
  • 경력 조건 : 경력 3~8년
  • 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

  • Linux
  • Windows Server
  • AWS
  • Azure
  • Firewall
  • VPN
  • EDR
  • E-DLP
  • PMS
  • SIEM
  • Python
  • Shell
  • Jira
  • Confluence
  • Google Workspace
  • Claude
  • ChatGPT
  • Gemini

전형과 지원

채용 사이트의 합류 여정은 서류전형, 직무 인터뷰, 컬쳐핏 인터뷰, 처우협의, 최종합격 다섯 단계이고, 포지션에 따라 인터뷰 뒤에 레퍼런스 체크가 붙을 수 있다고 안내합니다. 분석 시점 정규직 공고 대부분은 레퍼런스 체크 단계를 전형에 적어 두었고, 과제나 커피챗이 붙는 공고도 있습니다.

  • 다섯 단계와 레퍼런스 체크

    채용 FAQ는 직무 인터뷰에 실무 담당자가 참여해 업무 역량과 경험을 보고, 컬처핏 인터뷰는 CEO 또는 임원진이 함께 진행하며 조직 문화와의 적합성을 확인한다고 답했습니다. 공고의 채용 과정은 대개 서류 전형, 직무 인터뷰 전형, 컬처핏 인터뷰 전형, 레퍼런스 체크 전형, 처우 협의, 최종 합격 순입니다.

    이렇게 볼 수 있어요

    컬처핏 인터뷰에 경영진이 직접 들어오므로 핵심가치 세 가지에 맞는 사례가 하나씩은 필요합니다. 레퍼런스 체크가 있는 공고라면 이전 직장 동료에게 미리 양해를 구해 두는 편이 안전합니다.

    센트비 채용 FAQ

  • 결과 안내와 재지원

    합류 여정 페이지는 결과와 관계없이 모든 지원자에게 최대 2주 안에 연락한다고 적었고, FAQ는 전형별 결과를 각 전형 종료 뒤 영업일 기준 10~14일 안에 알린다고 답했습니다. 같은 포지션에는 결과 발표일로부터 6개월이 지나야 다시 지원할 수 있습니다.

    이렇게 볼 수 있어요

    전형마다 결과 안내까지 영업일 기준 10~14일이 걸릴 수 있어 일정을 넉넉히 잡는 편이 좋습니다. 재지원 제한은 같은 포지션에 대해 안내돼 있고, 다른 포지션에 대한 제한은 안내돼 있지 않습니다.

    센트비 Recruiting Process

  • 경력 중심 이력서와 기여한 부분

    공고의 제출 서류는 경력 중심 이력서가 필수이고 포트폴리오와 자기소개서는 선택입니다(송금 도메인 Product Manager 공고는 포트폴리오도 필수입니다). 공고마다 '본인이 직접 기여한 역할과 성과가 잘 드러나도록 구체적으로 작성'해 달라고 적었습니다. 예로는 스스로 목표를 세우고 실행한 경험, 직접 기여한 부분과 문제 해결 경험, 숫자로 된 결과, 얻은 러닝과 이후 적용한 점을 듭니다.

    이렇게 볼 수 있어요

    이력서 안내에는 회사가 이력서에서 보려는 내용이 항목별로 적혀 있습니다. 프로젝트마다 맡은 역할과 결과 숫자, 그 뒤에 바꾼 방식을 따로 적어 두면 직무 인터뷰에서 같은 내용을 그대로 설명할 수 있습니다. SentBiz QA를 뺀 공고는 문제 해결 경험을 문제 정의, 가설과 해결책, 실행과 검증, 결과의 흐름으로 적어 달라는 문장도 덧붙였습니다.

    센트비 Operations Team Lead 공고

  • 수습과 입사 전 확인

    정규직 공고는 고용 형태를 '정규직 (3개월 시용 기간, 급여 100% 지급)'으로 적었습니다. 합류 여정 페이지는 신규 입사자에게 직원 알기 제도(KYE)를 수행하며 자금 세탁 등의 위험이 높다고 판단되면 입사 진행이 어려울 수 있다고 안내합니다.

    이렇게 볼 수 있어요

    금융회사라 입사 단계에 신원 확인 절차가 따로 있습니다. 시용 기간 동안 급여는 100% 지급된다고 명시돼 있어 처우 협의 때 따로 묻지 않아도 되는 부분입니다.

    센트비 Recruiting Process

    • 지원 전 준비할 것

    1. 1

      인프라 기반 지식 정리

      팀 소개는 모든 보안 영역 경험보다 시스템과 네트워크 기반 지식을 더 중요하게 본다고 밝혔습니다. Linux와 네트워크 구조를 다뤄 본 경험을 먼저 정리해 두세요.

    2. 2

      사고 대응 사례 하나

      업무에 보안 이벤트의 원인 분석과 재발 방지가 있습니다. 로그를 모아 원인을 찾고 조치한 사례를 시간 순서로 정리해 두면 직무 인터뷰에서 쓸 수 있습니다.

    3. 3

      도구 경험 표시

      공고는 도구 목록 전부를 미리 다뤄 볼 필요는 없다고 적었습니다. 써 본 도구와 처음 접할 도구를 나눠 적어 두면 면접에서 학습 계획을 함께 설명하기 쉽습니다.

    보안 엔지니어 지원을 준비한다면