이 자리가 왜 생겼을까요
Technical Security Engineer 공고는 자격요건에 IT 기반 스타트업에서 대규모 트래픽 환경과 글로벌 서비스의 보안을 운영해 본 경험을 적었습니다. 오늘의집은 2025년 실적 발표에서 일본 시장에 현지 물류센터를 임대해 배송 시스템을 개선했다고 밝혔고, 전사 프로세스에 AI를 이식해 적은 인원으로 여러 사업과 해외 시장을 동시에 확장할 실행력을 확보했다고 설명했습니다. 팀 소개에 따르면 정보보안팀은 외부 침입 공격 방어부터 정보보안 법률 준수까지 맡고, 이 포지션은 클라우드 보안·침해사고 대응·보안관제·보안 아키텍처 설계에 두루 참여합니다. 해외 사용자 트래픽이나 해외 리전 인프라의 보안을 다뤄 본 경험이 있다면 그 서비스 규모가 자격요건의 글로벌 서비스 조건에 대한 답이 됩니다.
- 오늘의집 Technical Security Engineer (Cloud & Threat Response) 공고
- 오늘의집, 창사 첫 매출 3천억원 돌파··· 2025년 실적발표 (오늘의집 뉴스룸, 2026-04-14)
오늘의집이 지금 어떤 사업에 집중하고 있는지는 오늘의집 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
클라우드 보안을 운영하고 강화합니다.
이렇게 볼 수 있어요
자격요건에도 AWS, GCP, Azure 등 클라우드의 기본 보안 설정과 운영 경험이 있습니다. 다뤄 본 클라우드와 직접 설정한 보안 항목을 이름으로 밝히면 됩니다.
침해사고 대응과 보안관제를 맡습니다.
이렇게 볼 수 있어요
대응과 관제가 한 항목입니다. 직접 대응한 사고 유형과 탐지에서 조치까지 걸린 시간을 사례로 준비합니다.
보안 아키텍처를 설계하고 기술 검토를 합니다.
이렇게 볼 수 있어요
우대 사항에도 신규 서비스 보안성 검토 경험이 있습니다. 출시 전에 검토해 바꾼 설계가 있다면 무엇을 왜 바꿨는지가 면접 질문으로 이어질 수 있습니다.
Akamai CDN 기반의 보안 솔루션(WAF, DDoS 방어 등)을 운영하고 최적화합니다.
이렇게 볼 수 있어요
솔루션 이름이 업무에 그대로 나옵니다. 다른 CDN이나 WAF를 운영했다면 정책 튜닝이나 오탐 조정처럼 제품과 상관없이 통하는 작업이 그대로 경력이 됩니다.
보안 업무를 자동화합니다.
이렇게 볼 수 있어요
우대 사항의 Python, Shell 스크립트 자동화(AI 활용 포함)와 이어집니다. 자동화한 보안 작업과 줄어든 처리 시간을 숫자로 밝힙니다.
2자격 요건
정보보안, 시스템/네트워크, 클라우드 중 한 분야 이상에서 7년 이상의 실무 경험을 요구합니다.
이렇게 볼 수 있어요
정보보안, 시스템/네트워크, 클라우드가 나란히 적혀 있고 연차는 7년입니다. 분야를 옮겨 다녔다면 세 분야에서 쌓은 경력을 함께 적고, 분야마다 맡은 일과 기간을 구체적으로 써 두면 7년이 한눈에 보입니다.
AWS, GCP, Azure 등 클라우드 환경의 기본 보안 설정과 운영 경험이 필요합니다.
이렇게 볼 수 있어요
기본 보안 설정이라고 적었으므로 IAM, 보안 그룹, 로깅 설정처럼 직접 해 본 항목을 하나씩 나열해 두면 비교가 쉽습니다.
보안 로그 분석, 침해사고 대응 또는 보안관제 업무 경험이 필요합니다.
이렇게 볼 수 있어요
세 업무가 '또는'으로 묶여 있습니다. 다뤄 본 로그의 종류와 하루 처리량을 붙이면 경험의 크기를 비교할 수 있습니다.
신규 기술과 도구를 배우는 데 열린 태도와 문제 해결 능력을 요구합니다.
이렇게 볼 수 있어요
팀 소개도 새로운 기술과 방법론 도입을 두려워하지 않는다고 적었습니다. 최근 새로 들여온 보안 도구와 그것으로 해결한 문제를 한 쌍으로 묶어 말할 수 있으면 좋습니다.
IT 기반 스타트업에서 대규모 트래픽 환경과 글로벌 서비스의 보안을 운영해 본 경험이 필요합니다.
이렇게 볼 수 있어요
스타트업, 대규모 트래픽, 글로벌 서비스 세 조건이 한 줄에 있습니다. 운영한 서비스의 트래픽 규모와 해외 사용자 비중을 숫자로 적으면 세 조건을 한 번에 확인할 수 있습니다.
원활한 커뮤니케이션과 협업이 가능하고, 자신의 의견만 고집하지 않고 동료들과 긍정적으로 소통해야 합니다.
이렇게 볼 수 있어요
팀 소개도 집단지성과 협업 문화를 강조했습니다. 개발 조직과 의견이 달랐던 보안 이슈를 어떻게 합의했는지 묻는 질문에 대비합니다.
3우대 사항
보안 아키텍처 설계 경험과 신규 서비스 보안성 검토 경험을 우대합니다.
이렇게 볼 수 있어요
설계 경험과 신규 서비스 보안성 검토 경험이 함께 적혀 있습니다. 검토한 서비스 수와 주요 지적 사항이 경험의 범위를 알려 줍니다.
SIEM(예: Splunk, ELK 등)을 구축하고 운영해 본 경험을 우대합니다.
이렇게 볼 수 있어요
구축 경험과 운영 경험이 함께 적혀 있습니다. 직접 만든 탐지 룰의 수나 연동한 로그 소스를 적으면 구축과 운영을 모두 해 봤는지가 드러납니다.
Akamai CDN, WAF, DDoS 방어 등 대규모 보안 솔루션을 운영해 본 경험을 우대합니다.
이렇게 볼 수 있어요
업무에 있는 Akamai 운영이 우대 사항으로 다시 나옵니다. 대응한 공격의 규모와 바꾼 정책을 함께 쓰면 운영 경험이 구체적으로 전달됩니다.
CI/CD 환경에서 보안 점검과 자동화를 해 본 경험을 우대합니다.
이렇게 볼 수 있어요
배포 파이프라인에 보안 점검을 붙여 본 경험입니다. 어떤 단계에 어떤 검사를 넣었고 개발 조직이 그 검사를 어떻게 받아들였는지도 면접에서 물을 수 있습니다.
Python, Shell 등 스크립트 개발로 보안 업무를 자동화해 본 경험(AI 활용 포함)을 우대합니다.
이렇게 볼 수 있어요
괄호 안에 AI 활용이 명시돼 있습니다. 인터뷰에 AI 활용 역량 확인도 있으므로 AI로 만든 스크립트를 어떻게 검증했는지도 함께 적는 게 좋습니다.
정보보안 관련 자격증(CISSP, CISM, CISA, CCSP, AWS Security Specialty 등)을 보유하면 우대합니다.
이렇게 볼 수 있어요
자격증 이름이 CISSP부터 AWS Security Specialty까지 구체적으로 나옵니다. 보유한 자격은 공고에 적힌 이름 그대로 쓰면 찾기 쉽습니다.
4기타 사항
- 게시일 : 2025년 8월 14일
- 고용형태 : 정규직(수습 3개월)
- 근무지 : 서울 오피스 (대한민국 서울특별시 서초구 서초대로74길 4, 삼성생명 서초타워 21층, 25층, 27층)
- 경력 조건 : 경력 7년 이상
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- AWS
- GCP
- Azure
- Akamai CDN
- WAF
- Splunk
- ELK
- Python
- Shell
전형과 지원
오늘의집 공고의 진행 절차는 서류전형, 직무 인터뷰, 조직문화 인터뷰 및 레퍼런스 체크, 처우협의, 최종합격 순입니다. 개발 직군은 인터뷰 횟수와 코딩테스트 안내가 따로 있습니다.
기본 단계
공고의 진행 절차는 '서류전형 > 직무 인터뷰 > 조직문화 인터뷰 및 레퍼런스 체크 > 처우협의 > 최종합격'이고, 개발이 아닌 공고에는 이력과 경력에 따라 일부 과정이 생략되거나 추가될 수 있다고 적혀 있습니다. Data Analyst (Finance) 공고는 서류전형 다음에 사전 과제를 적었습니다. 합류여정 글은 인터뷰가 총 2회이고 포지션에 따라 사전 과제, 현장 과제, 전화 인터뷰, 티타임이 더해질 수 있다고 설명합니다.
이렇게 볼 수 있어요
두 인터뷰가 보는 것이 다릅니다. 합류여정 글에 따르면 1차 직무 인터뷰는 비개발 직군이 약 1시간, 개발 직군이 약 2시간입니다. 2차는 주로 최상위 리더와 약 1시간 진행하는 조직문화 인터뷰라서 핵심가치에 대한 사례를 따로 준비해야 합니다.
개발 직군
개발 공고 대부분은 직무 인터뷰가 1~2회, 조직문화 인터뷰가 2회이고 AI 활용 역량을 확인하는 세션이 들어 있다고 적었습니다. Technical Security Engineer 공고는 직무 인터뷰를 1~2일에 걸쳐 진행하고 인터뷰 일정은 개별로 안내한다고 적었습니다. 공고가 연결한 Engineering팀 채용 프로세스에는 서류 전형 다음에 코딩테스트가 있고, AI Solutions Engineer 공고는 진행 절차 본문에도 서류전형 다음에 코딩테스트를 적었습니다.
이렇게 볼 수 있어요
인터뷰 횟수가 비개발 직군보다 많을 수 있어 일정을 넉넉히 잡아야 합니다. 코딩테스트와 AI 활용 세션이 각각 따로 있다는 점을 미리 알고 준비 순서를 정하는 것이 좋습니다.
서류와 결과 안내
자유양식 이력서는 필수이고 포트폴리오와 커버레터는 대부분 선택이며 파일은 PDF 형식을 권장합니다. 합류여정 글에 따르면 서류 결과는 합격 여부와 관계없이 일주일 안에 안내하고 간혹 더 걸리는 경우가 있습니다. 같은 글은 이력서에 지원 동기와 직무 중심의 자기소개를 담으면 더 좋다고 적었습니다.
이렇게 볼 수 있어요
양식이 따로 없으므로 지원 직무와 맞는 경험을 가장 자세히 쓰는 것이 중요합니다. 유튜브 채널 공고, CRM 공고, Brand Marketer 공고는 포트폴리오와 커버레터가 필수이므로 지원하는 공고의 제출 서류 안내를 먼저 확인해야 합니다.
재지원과 중복 지원
불합격 뒤 재지원에는 제한이 없지만 성장과 경험을 확인할 수 있도록 충분한 기간을 두고 이력서를 보완해 지원하라고 권합니다. 두 개 이상의 포지션에 중복 지원할 수 있고, 그때는 채용 담당자가 가장 적합한 포지션을 제안한다고 밝혔습니다.
이렇게 볼 수 있어요
여러 포지션에 지원해도 불이익은 없지만 채용 담당자가 한 포지션으로 정리할 수 있습니다. 같은 이력서로 여러 곳에 내기보다 가장 맞는 포지션을 정하고 그 포지션에 맞는 경험을 자세히 쓰는 편이 낫습니다.
수습과 온보딩
공고는 입사 후 3개월의 수습기간 동안 온보딩 프로그램인 Move in Program을 진행한다고 밝힙니다. 합류여정 글은 이 기간에 리더와 신규 팀원이 미션을 정하고 액션플랜을 주기적으로 논의한다고 설명합니다.
이렇게 볼 수 있어요
입사 직후 3개월 동안 목표와 피드백이 정해진 틀로 오갑니다. 처우협의 단계에서 수습 조건을 함께 확인하는 것이 좋습니다.
이 공고만 다른 점
직무 인터뷰는 이력과 경력에 따라 1~2일에 걸쳐 진행될 수 있고, 그 과정에 AI 활용 역량을 확인하는 인터뷰가 들어 있습니다. 자세한 프로세스는 진행 시점에 개별 안내한다고 적혀 있습니다.
다른 개발 공고처럼 횟수가 아니라 일수로 적혀 있어 직무 인터뷰가 이틀에 걸칠 수 있습니다. 서류 합격 뒤 받는 안내에서 일정과 AI 활용 인터뷰의 형식을 먼저 확인해야 합니다.
지원 전 준비할 것
- 1
보안·인프라 경력 함께 정리하기
정보보안, 시스템/네트워크, 클라우드 가운데 어느 분야 경력이든 함께 적을 수 있습니다. 분야를 옮겨 다녔다면 회사마다 맡은 일과 기간을 나란히 써 두면 7년이 한눈에 보입니다.
- 2
침해사고 대응 사례 하나 고르기
직접 대응한 사고 하나를 골라 탐지 경로, 조치, 재발 방지책 순서로 정리해 두세요.
- 3
자동화 스크립트 정리하기
Python이나 Shell로 자동화한 보안 업무를 골라 AI를 쓴 부분과 직접 검증한 부분을 나눠 설명할 수 있게 합니다.