이 자리가 왜 생겼을까요
(주)오늘의집페이는 버킷플레이스가 2024년에 취득해 지분 100%를 가진 별도 법인이라고 2025 사업연도 감사보고서에 적혀 있습니다. 이 공고는 전자금융업의 규제 준수와 보안 거버넌스를 강화하려고 정보보안 정책·컴플라이언스·대관 업무를 총괄할 시니어 매니저를 뽑는다고 밝혔습니다. 업무 첫머리에는 전자금융거래법·전자금융감독규정 대응과 금융감독원 검사·점검 대응이 있습니다. 같은 회사의 Fullstack Engineer, Payment 공고도 간편결제 개발·운영 경험(전자금융업 근무 경험)을 우대 사항으로 적었습니다. 일반 기업 정보보호 경력이 중심이라면 ISMS-P 대응처럼 업종을 가리지 않는 경험과 금융 규제를 직접 다룬 경험을 나눠 써야 금융 규제 경험이 어느 정도인지 분명합니다.
오늘의집이 지금 어떤 사업에 집중하고 있는지는 오늘의집 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
전자금융거래법, 전자금융감독규정 등 금융 보안 컴플라이언스에 대응합니다.
이렇게 볼 수 있어요
일반 기업의 정보보호 법규에 더해 금융 규제가 업무의 중심입니다. 전자금융감독규정 조항을 사내 기준으로 옮겨 본 경험이 있다면 다룬 조항과 결과를 함께 적으세요.
금융감독원 등 금융당국의 검사·점검과 자료제출에 대응합니다.
이렇게 볼 수 있어요
감독기관 대응이 별도 업무입니다. 검사 대응을 해 봤다면 맡은 범위가 자료 준비였는지, 현장 대응과 지적 사항 조치까지였는지를 나눠 쓰는 것이 정확합니다.
정보보호 정책·지침과 내부통제 체계를 운영하고 개선합니다.
이렇게 볼 수 있어요
정책을 새로 쓰는 일보다 운영하면서 고치는 일이 적혀 있습니다. 개정한 지침이 있다면 무엇을 왜 바꿨는지와 현장에 적용한 방식을 함께 준비합니다.
전자금융기반시설의 취약점 분석·평가와 보안점검을 관리합니다.
이렇게 볼 수 있어요
평가를 직접 수행해 본 경험과 외부 기관의 평가를 관리해 본 경험은 성격이 다릅니다. 어느 쪽이었는지와 조치 이행까지 확인했는지를 밝혀 쓰면 경험의 범위가 분명해집니다.
수탁사·외부업체와 클라우드 관련 보안을 관리합니다.
이렇게 볼 수 있어요
외부 위탁과 클라우드가 관리 대상에 함께 들어 있습니다. 수탁사 점검을 해 봤다면 점검한 업체 수와 주기를 숫자로 쓰면 규모가 분명합니다.
정보보호 위험평가, 감사, 개선과제를 관리합니다.
이렇게 볼 수 있어요
위험평가에서 끝나지 않고 감사 결과의 개선과제까지 이어서 관리합니다. 지적 사항을 마감까지 추적해 본 경험이 이 업무와 연결됩니다.
개인정보보호 업무를 맡습니다.
이렇게 볼 수 있어요
정보보안 정책 담당이 개인정보보호까지 함께 맡습니다. 개인정보 처리 흐름 점검이나 처리방침 관리 경험이 있다면 보안 경력과 나눠 씁니다.
정보보안과 개인정보보호 인식제고 활동을 합니다.
이렇게 볼 수 있어요
임직원 교육이나 캠페인을 운영한 경험도 이 업무의 범위입니다. 운영한 교육의 대상 인원과 횟수를 함께 적은 경력이 규모 면에서 유리합니다.
2자격 요건
정보보호, IT감사, IT Risk 또는 보안 컴플라이언스 관련 경력이 5년 이상 필요합니다.
이렇게 볼 수 있어요
네 분야 가운데 어느 분야의 경력으로도 지원할 수 있고, 화면의 경력 조건은 6년 이상입니다. 분야별 기간을 회사마다 나눠 쓰면 자격요건과 화면 조건을 함께 확인하기 쉽습니다.
정보보호 관련 법규와 관리적 보호조치를 이해하고 있어야 합니다.
이렇게 볼 수 있어요
기술적 보안보다 법규와 관리적 보호조치를 먼저 요구합니다. 다뤄 본 법규 이름과 그 법규에 맞춰 만든 관리 절차를 함께 쓰면 이 요건에 대한 답이 됩니다.
유관부서와 원활하게 협업하고 문서를 작성하는 역량이 필요합니다.
이렇게 볼 수 있어요
공고는 이 포지션이 경영진, 개발·서비스 조직, 외부 감독기관을 연결한다고 소개했습니다. 감독기관 제출 문서나 경영진 보고서를 작성한 경험이 이 요건에 대한 구체적인 답이 됩니다.
3우대 사항
Tech 기반 금융회사, 전자금융업자, 핀테크 등에서 관련 업무를 해 봤으면 우대합니다.
이렇게 볼 수 있어요
금융 도메인 경험을 우대합니다. 일반 기업 보안 경력만 있다면 결제나 금융 규제를 다뤄 본 부분을 따로 찾아 쓰는 편이 낫습니다.
금융감독원 검사·점검 대응 경험이 있으면 우대합니다.
이렇게 볼 수 있어요
주요업무의 감독기관 대응이 우대 사항으로 다시 나옵니다. 대응한 검사의 종류와 연도를 쓰면 됩니다.
전자금융감독규정, ISMS-P 등 컴플라이언스 실무 경험이 있으면 우대합니다.
이렇게 볼 수 있어요
ISMS-P 인증 대응은 금융회사가 아닌 기업에서도 쌓을 수 있는 경험입니다. 인증 심사에서 맡은 역할과 결함 조치 범위를 구체적으로 쓰는 것이 중요합니다.
CISA, CISSP, ISMS-P 심사원 등 관련 자격이 있으면 우대합니다.
이렇게 볼 수 있어요
자격 이름을 예로 들었습니다. 취득 연도와 함께 쓰고, 심사원 자격이라면 실제 심사에 참여한 이력도 덧붙입니다.
4기타 사항
- 게시일 : 2026년 8월 26일
- 고용형태 : 정규직(수습 3개월)
- 근무지 : 서울 오피스 (대한민국 서울특별시 서초구 서초대로74길 4, 삼성생명 서초타워 21층, 25층, 27층)
- 경력 조건 : 경력 6년 이상
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
전형과 지원
오늘의집 공고의 진행 절차는 서류전형, 직무 인터뷰, 조직문화 인터뷰 및 레퍼런스 체크, 처우협의, 최종합격 순입니다. 개발 직군은 인터뷰 횟수와 코딩테스트 안내가 따로 있습니다.
기본 단계
공고의 진행 절차는 '서류전형 > 직무 인터뷰 > 조직문화 인터뷰 및 레퍼런스 체크 > 처우협의 > 최종합격'이고, 개발이 아닌 공고에는 이력과 경력에 따라 일부 과정이 생략되거나 추가될 수 있다고 적혀 있습니다. 합류여정 글은 인터뷰가 총 2회이고 포지션에 따라 사전 과제, 현장 과제, 전화 인터뷰, 티타임이 더해질 수 있다고 설명합니다.
이렇게 볼 수 있어요
두 인터뷰가 보는 것이 다릅니다. 합류여정 글에 따르면 1차 직무 인터뷰는 비개발 직군이 약 1시간, 개발 직군이 약 2시간입니다. 2차는 주로 최상위 리더와 약 1시간 진행하는 조직문화 인터뷰라서 핵심가치에 대한 사례를 따로 준비해야 합니다.
개발 직군
개발 공고는 직무 인터뷰가 1~2회, 조직문화 인터뷰가 2회이고 AI 활용 역량을 확인하는 세션이 들어 있다고 적었습니다. 공고가 연결한 Engineering팀 채용 프로세스에는 서류 전형 다음에 코딩테스트가 있고, AI Solutions Engineer 공고는 진행 절차 본문에도 서류전형 다음에 코딩테스트를 적었습니다.
이렇게 볼 수 있어요
인터뷰 횟수가 비개발 직군보다 많을 수 있어 일정을 넉넉히 잡아야 합니다. 코딩테스트와 AI 활용 세션이 각각 따로 있다는 점을 미리 알고 준비 순서를 정하는 것이 좋습니다.
서류와 결과 안내
자유양식 이력서는 필수이고 포트폴리오와 커버레터는 대부분 선택이며 파일은 PDF 형식을 권장합니다. 합류여정 글에 따르면 서류 결과는 합격 여부와 관계없이 일주일 안에 안내하고 간혹 더 걸리는 경우가 있습니다. 같은 글은 이력서에 지원 동기와 직무 중심의 자기소개를 담으면 더 좋다고 적었습니다.
이렇게 볼 수 있어요
양식이 따로 없으므로 지원 직무와 맞는 경험을 가장 자세히 쓰는 것이 중요합니다. 유튜브 채널 공고, CRM 공고, Brand Marketer 공고는 포트폴리오와 커버레터가 필수이므로 지원하는 공고의 제출 서류 안내를 먼저 확인해야 합니다.
재지원과 중복 지원
불합격 뒤 재지원에는 제한이 없지만 성장과 경험을 확인할 수 있도록 충분한 기간을 두고 이력서를 보완해 지원하라고 권합니다. 두 개 이상의 포지션에 중복 지원할 수 있고, 그때는 채용 담당자가 가장 적합한 포지션을 제안한다고 밝혔습니다.
이렇게 볼 수 있어요
여러 포지션에 지원해도 불이익은 없지만 채용 담당자가 한 포지션으로 정리할 수 있습니다. 같은 이력서로 여러 곳에 내기보다 가장 맞는 포지션을 정하고 그 포지션에 맞는 경험을 자세히 쓰는 편이 낫습니다.
수습과 온보딩
공고는 입사 후 3개월의 수습기간 동안 온보딩 프로그램인 Move in Program을 진행한다고 밝힙니다. 합류여정 글은 이 기간에 리더와 신규 팀원이 미션을 정하고 액션플랜을 주기적으로 논의한다고 설명합니다.
이렇게 볼 수 있어요
입사 직후 3개월 동안 목표와 피드백이 정해진 틀로 오갑니다. 처우협의 단계에서 수습 조건을 함께 확인하는 것이 좋습니다.
지원 전 준비할 것
- 1
금융 규제 경험 따로 정리하기
다룬 법규를 전자금융거래법·전자금융감독규정과 일반 정보보호 법규로 나누고, 각각 대응한 점검이나 인증을 연도별로 정리합니다. 업무와 우대 사항이 모두 금융 규제를 앞세웁니다.
- 2
감독기관 대응 사례 준비하기
금융감독원 검사나 ISMS-P 심사 가운데 하나를 골라 준비 자료, 지적 사항, 조치 결과 순으로 설명할 수 있게 준비합니다.
- 3
경력 기간 맞춰 보기
화면의 경력 조건은 6년 이상이고 자격요건은 관련 경력 5년 이상입니다. 정보보호, IT감사, IT Risk, 보안 컴플라이언스 경력 기간을 회사별로 써서 두 조건을 함께 확인합니다.