이 자리가 왜 생겼을까요
에이피알은 2025년 7월 정보보호 관리체계 인증(ISMS)을 취득하고 정보보호 공시를 마쳤습니다(뉴데일리 보도). 같은 보도는 정보보호 공시 의무 대상이 연간 매출 3000억원 이상인 상장법인이고, 에이피알은 2024년 유가증권시장(KOSPI)에 상장하면서 2025년 처음 공시 대상이 됐다고 전했습니다. 이 공고는 ISMS 인증 유지와 사후심사 대응, 정부 실태조사와 과기정통부/KISA 대응을 총괄합니다. 인증을 받은 뒤 관리체계를 유지하는 단계의 책임자를 뽑는 공고라, 사후심사나 갱신심사를 책임지고 치러 본 경험이 있다면 회차와 조치 결과를 정리해 가는 게 좋습니다.
에이피알이 지금 어떤 사업에 집중하고 있는지는 에이피알 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
정보보호 거버넌스와 전략을 총괄합니다. 전사 정보보호 전략과 연간 실행계획을 세우고, 정보보호 정책을 제·개정하고 승인하며, 정보보호 조직 운영의 적정성을 점검합니다.
이렇게 볼 수 있어요
정책을 쓰는 데서 그치지 않고 승인도 이 직책이 합니다. 세워 본 연간 계획이 있다면 계획 항목과 실제 집행 결과를 함께 적는 게 좋습니다.
법령 및 규제 대응을 총괄합니다. 정보통신망법 등 관련 법령 준수를 총괄하고, CISO 지정·신고 및 겸직금지 요건을 관리하며, 정부 실태조사와 과기정통부/KISA 대응을 총괄합니다.
이렇게 볼 수 있어요
과기정통부와 KISA가 대응 기관으로 이름까지 나옵니다. 과기정통부나 KISA의 실태조사를 받아 본 경험이 있다면 준비한 자료와 조치 결과를 사례로 들 수 있습니다.
ISMS와 관리체계 운영을 맡아 ISMS 인증 유지와 사후심사 대응을 총괄하고, 위험관리와 보호대책의 적정성을 검토하며, 경영진 책임 항목(1.1.2 등)을 관리합니다.
이렇게 볼 수 있어요
인증을 새로 받는 일보다 유지와 사후심사가 업무로 적혀 있습니다. 사후심사에서 나온 결함을 조치한 경험이 있다면 결함 유형과 조치 기간을 숫자로 밝힙니다.
정보보호 운영을 총괄합니다. 주요 보안 아키텍처 변경을 검토·승인하고, 중요 취약점 진단 결과를 검토해 개선 방향을 정하며, 침해사고 대응 전략을 결정해 경영진에 보고하고, 신규 서비스/시스템 도입 때 보안 설계의 적정성을 검토하며, 정기 경영진 보고 체계를 운영합니다.
이렇게 볼 수 있어요
진단을 직접 수행하기보다 결과를 검토하고 방향을 정하는 위치입니다. 침해사고나 취약점 대응에서 내린 결정과 경영진에 보고한 방식을 함께 정리하는 게 좋습니다.
2자격 요건
정보보호 분야 경력 8년 이상 15년 미만을 요구합니다.
이렇게 볼 수 있어요
하한과 상한이 함께 있습니다. 공고의 경력 사항 칸에는 '경력 8 ~ 15년'으로 적혀 있으니 정보보호 분야로 센 기간이 이 범위에 드는지 먼저 확인합니다.
정보보호 거버넌스 수립 및 운영, ISMS 인증 대응 등 정보보호 관리체계 운영 경험이 필요합니다.
이렇게 볼 수 있어요
관리체계를 운영해 본 경험을 묻습니다. 인증 대응을 실무자로 했는지 책임자로 했는지 구분해 적어야 합니다.
보안 아키텍처, 클라우드 보안, 취약점 관리, 침해사고 대응 등 정보보호 전반의 실무 경험이 필요합니다.
이렇게 볼 수 있어요
관리체계 경험과 별도로 보안 아키텍처부터 침해사고 대응까지 기술 실무 네 영역을 요구합니다. 거버넌스 쪽 경력이 길다면 기술 실무를 맡았던 기간과 다룬 영역을 따로 밝힙니다.
정보통신망법 시행령상 정보보호 최고책임자(CISO) 자격요건(일반자격 및 특별자격)을 충족해야 합니다.
이렇게 볼 수 있어요
자격요건은 정보통신망법 시행령이 정하고 학위, 자격증, 정보보호 경력 기간이 그 기준에 들어갑니다.
3우대 사항
정보보호 최고책임자 수행 경험을 우대합니다.
이렇게 볼 수 있어요
CISO 수행 경험은 필수 자격의 CISO 자격요건 충족과 별개로 우대합니다. CISO로 지정돼 일한 경험이 있다면 회사 규모와 재임 기간이 서류에 함께 있어야 합니다.
CISSP, CISM 등 국제 보안 자격 보유를 우대합니다.
이렇게 볼 수 있어요
CISSP와 CISM 뒤에 '등'이 붙어 있어 두 자격으로 한정하지 않습니다.
ISMS 인증 심사 대응 경험을 우대합니다.
이렇게 볼 수 있어요
필수 자격의 관리체계 운영과 별도로 심사 대응을 우대합니다. 심사원 질의에 답하고 결함을 조치한 회차를 적을 수 있습니다.
중견/대기업 보안 거버넌스 운영 경험을 우대합니다.
이렇게 볼 수 있어요
우대 사항은 중견/대기업이라는 조직 규모를 조건으로 붙였습니다. 임직원 수나 계열사 수를 함께 적으면 거버넌스를 운영한 조직의 크기가 드러납니다.
정부 실태조사 대응 경험을 우대합니다.
이렇게 볼 수 있어요
업무에 정부 실태조사 대응 총괄이 있고, 우대 사항도 실제로 대응해 본 경험을 따로 적었습니다. 실태조사에서 지적받은 사항과 개선 일정이 이 항목의 사례가 됩니다.
4기타 사항
- 게시일 : 2026년 10월 2일
- 고용형태 : 정규직(수습 3개월)
- 근무지 : 잠실 롯데타워 27층, 에이피알 본사
- 경력 조건 : 경력 8~15년
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- ISMS
- CISSP
- CISM
전형과 지원
에이피알 경력 전형은 여섯 단계이고, 회사가 서류를 어떻게 쓰라고 직접 적어 둔 몇 안 되는 곳입니다.
전형 여섯 단계
경력 사원 전형은 서류, 1차 면접(조직적합도 검사 시행), 필요할 때 진행하는 과제 전형, 최종 면접, 처우 협의(이력 검증 절차 진행), 최종 합격 순입니다. IT 개발 직군은 서류 다음에 과제 전형 또는 코딩테스트를 보고 1차 면접으로 넘어갑니다. 1차는 다대일 실무진 면접이고 "지원서와 조직적합도 검사 결과를 바탕으로 Job Fit 과 Culture Fit"을 본다고 적었습니다.
이렇게 볼 수 있어요
조직적합도 검사 결과가 1차 면접 자료로 들어갑니다. 검사와 면접이 이어져 있으므로 검사에서 고른 답과 면접에서 하는 말이 어긋나지 않도록 신경 쓸 필요가 있습니다.
자기소개서 분량 제한 없음
"에이피알에서는 지원자가 작성하고자 하는 경험과 그에 대한 논리적 주장들을 제한 없이 작성할 수 있도록 하고 있습니다"라고 밝히며 글자 수 제한을 두지 않았습니다.
이렇게 볼 수 있어요
길게 쓸 수 있다는 뜻이지 길게 써야 한다는 뜻은 아닙니다. 제한이 없으니 분량을 맞추려 늘린 문장이 그대로 드러나므로 사례 수를 늘리기보다 한 사례를 끝까지 적는 편이 낫습니다.
서류 작성 기준
"어떤 문제 상황이 발생했는지, 어떤 역할과 책임을 맡았는지, 어떻게 협력하거나 동료들과 함께 일했는지"를 구체적으로 쓰라고 적고, "결과 부분에 대해서 수치나 정량적으로 표현할 수 있다면 더욱 좋습니다"라고 덧붙였습니다.
조직적합도 검사
온라인 인성검사로 30~40분이 걸리고 "검사 결과에 따라 면접 진행 여부가 결정되지는 않습니다"라고 밝혀 두었습니다. 다만 "동일한 질문에 대한 답변이 다를 경우 검사 신뢰도가 낮게 평가"될 수 있다고 적었습니다.
이렇게 볼 수 있어요
합격과 불합격을 가르는 단계가 아니므로 답을 꾸밀 이유가 없습니다. 오히려 일관성을 본다고 밝혔으니 실제 업무에서의 행동을 떠올리며 답하는 편이 맞습니다.
재지원과 결과 안내
전형 결과는 완료 시점 기준 2주 이내에 개별 안내하고 불합격 사유는 알려주지 않습니다. 별도 공고라면 중복 지원에 제한이 없지만 이미 제출한 같은 공고에는 다시 지원할 수 없습니다. 최종 제출 후에는 지원서를 고치거나 다시 볼 수 없습니다.
이렇게 볼 수 있어요
같은 공고 재지원이 막혀 있으므로 제출 버튼을 누르기 전 검토가 사실상 마지막 기회입니다. 대부분 수시채용이라 조기 마감될 수 있다는 점도 함께 적혀 있습니다.
지원 전 준비할 것
- 1
CISO 자격요건부터 맞춰 보기
정보통신망법 시행령상 CISO 자격요건(일반자격 및 특별자격) 충족이 필수 자격입니다. 시행령의 기준을 찾아 본인의 학위, 자격증, 정보보호 경력 기간을 항목별로 맞춰 봅니다.
- 2
인증 유지와 사후심사 기록 정리하기
ISMS 인증 유지와 사후심사 대응 총괄이 업무입니다. 맡았던 심사마다 연도, 역할, 결함 수, 조치 결과를 표로 만듭니다.
- 3
경영진 보고 사례 하나 고르기
침해사고 대응 전략 보고와 정기 경영진 보고 체계 운영이 업무에 있습니다. 경영진에 올린 보고 하나를 골라 무엇을 결정해 달라고 했고 어떤 결론이 났는지 정리합니다. 서류에 옮길 때는 에이피알이 작성 기준으로 든 상황, 역할, 협업, 결과 순서를 따르면 됩니다.