이 자리가 왜 생겼을까요
오늘의집은 2025년 실적 발표에서 고객 응대, 데이터 분석, 파트너 관리, 서비스 구현 등 전사 프로세스에 AI를 이식해 'AI-Native 조직'으로의 변모를 가속화하고 있다고 밝혔고, 경기도 여주 1만 평 규모의 물류센터 증설과 '오늘의집 북촌'·'오늘의집 인테리어 판교라운지' 같은 오프라인 거점 확대도 함께 소개했습니다. 팀 소개에 따르면 정보보안팀은 외부 침입 공격 방어부터 정보보안 법률 준수까지 맡고, 이 공고는 EDR·DLP 기반의 단말 위협 탐지와 DB 접근제어, SASE를 통한 통합 접근통제 체계 구축을 업무로 적었습니다. 우대 사항에는 AI를 활용한 보안업무 효율화 경험이 있습니다. 단말·DB·네트워크 보안 솔루션을 운영하며 정책 점검이나 반복 작업을 AI나 스크립트로 줄여 본 경험이 있다면 대상 범위와 줄어든 작업량을 함께 적을 때 이 공고의 업무와 우대 사항에 모두 이어집니다.
- 오늘의집, 창사 첫 매출 3천억원 돌파··· 2025년 실적발표 (오늘의집 뉴스룸, 2026-04-14)
- 오늘의집 정보보안 엔지니어 (Endpoint & Security Operations) 공고
오늘의집이 지금 어떤 사업에 집중하고 있는지는 오늘의집 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
Endpoint 보안을 고도화해 EDR, DLP 기반의 단말 위협 탐지·차단 체계를 구축합니다.
이렇게 볼 수 있어요
업무 첫 줄이 운영이 아니라 체계 구축입니다. EDR이나 DLP를 새로 도입해 정책을 세워 본 경험이라면 적용한 단말 수와 차단 기준이 이 업무의 규모를 보여 줍니다.
DB 접근제어로 핵심 데이터의 접근을 통제하고 이상행위를 탐지합니다.
이렇게 볼 수 있어요
DB 접근제어 솔루션은 누가 어떤 데이터를 조회했는지 남기는 도구입니다. 그래서 개인정보 처리시스템의 접속기록 보관·점검 의무와도 맞물립니다. 탐지 쪽은 대량 조회나 업무 시간 밖 접근 같은 이상행위 규칙을 정하고 그 경보를 SIEM으로 보내는 일까지 이어집니다. 접근 권한을 설계한 일과 접근 로그에서 이상행위를 찾아낸 일은 서로 다른 경험이라 나눠서 소개하는 편이 낫습니다.
네트워크 보안과 SASE 도입·운영으로 통합 접근통제 체계를 구축합니다.
이렇게 볼 수 있어요
SASE는 도입부터 운영까지 업무로 적혀 있습니다. 도입 프로젝트에 참여했다면 기존 VPN이나 방화벽 정책을 어떻게 옮겼는지가 면접에서 이야기할 거리가 됩니다.
SIEM 기반으로 로그를 통합하고 분석해 전사 위협 가시성을 확보합니다.
이렇게 볼 수 있어요
우대 사항에도 Splunk, ELK 같은 SIEM 구축·운영 경험이 있습니다. 연동한 로그 소스의 종류와 직접 만든 탐지 룰의 수가 경험의 범위를 알려 줍니다.
EDR, 백신, DLP 등 보안 솔루션을 운영·튜닝해 탐지·대응 체계를 고도화합니다.
이렇게 볼 수 있어요
튜닝이 업무 이름에 들어 있습니다. 오탐을 줄이려고 정책을 조정한 사례가 있다면 조정 전후의 경보 건수로 그 결과를 전할 수 있습니다.
2자격 요건
3년 이상 10년 이하의 정보보안 또는 IT 인프라 업무 경험을 요구합니다.
이렇게 볼 수 있어요
'또는'으로 이어져 정보보안 경력과 IT 인프라 경력이 모두 이 조건에 들어갑니다. 인프라를 운영하며 보안 솔루션을 맡았던 기간도 업무와 이어지는 경험이라 함께 자세히 적을 수 있습니다.
Endpoint, DB, Network 보안 영역 가운데 2개 이상에서 실무 경험이 필요합니다.
이렇게 볼 수 있어요
업무와 이어 보면 Endpoint는 EDR·DLP·백신, DB는 DB 접근제어, Network는 방화벽과 SASE 운영에 해당합니다. 자격요건에는 N/W·방화벽 운영 경험이 따로 있습니다. 그래서 Network 영역 경력은 두 요건에 함께 쓰입니다. 영역마다 맡은 솔루션과 기간을 나란히 적으면 어느 두 영역을 다뤘는지 바로 확인됩니다.
EDR, DLP, WAF, DB 접근제어 등 보안 솔루션 운영 경험이 필요합니다.
이렇게 볼 수 있어요
솔루션 종류가 이름으로 나옵니다. 운영한 제품명 옆에 정책 설정, 장애 대응, 업데이트처럼 맡은 범위를 붙이면 공고의 목록과 비교하기 쉽습니다.
AWS Cloud 환경에 대한 기본적인 이해가 필요합니다.
이렇게 볼 수 있어요
'기본적인 이해'라고 적혀 있고 클라우드 보안 경험은 우대 사항에 따로 있습니다. AWS 계정 안에서 보안 그룹이나 IAM을 다뤄 본 정도라도 이력서에서 빠뜨리지 않는 게 좋습니다.
N/W와 방화벽에 대한 기본적인 이해와 운영 경험이 필요합니다.
이렇게 볼 수 있어요
이해에 더해 운영 경험까지 요구합니다. 방화벽 정책을 직접 변경하고 관리해 온 기간과 대상 장비가 경력기술서에 있으면 이 요건과 연결됩니다.
3우대 사항
AI를 활용해 보안업무를 효율화한 경험을 우대합니다.
이렇게 볼 수 있어요
오늘의집은 2025년 실적 발표에서 회사가 'AI-Native 조직'으로 바뀌고 있다고 밝혔습니다. 로그 분석이나 정책 검토에 AI를 써서 줄인 시간이 있다면 그 작업과 검증 방법을 함께 들 수 있습니다.
AWS/GCP 등 클라우드 환경 보안 경험을 우대합니다.
이렇게 볼 수 있어요
자격요건의 AWS는 기본 이해 수준이고 클라우드 보안 실무는 이 우대 사항에 있습니다. 클라우드 계정의 접근 통제나 로그 수집을 맡아 본 경험이라면 다룬 클라우드 이름과 함께 쓰면 됩니다.
Splunk, ELK 등으로 SIEM을 구축하고 운영해 본 경험을 우대합니다.
이렇게 볼 수 있어요
이 공고의 SIEM은 EDR·DLP의 단말 로그와 DB 접근제어 로그, SASE 접근 로그를 한곳에 모아 전사 위협을 한눈에 보게 하는 도구입니다. SIEM을 구축하거나 운영해 봤다면 어떤 솔루션의 로그를 연계했고 그걸로 어떤 탐지 규칙을 만들었는지를 적을 때 이 우대가 업무와 함께 보입니다.
침해사고 대응(IR) 또는 포렌식 경험을 우대합니다.
이렇게 볼 수 있어요
두 경험이 '또는'으로 이어져 있습니다. 대응한 사고 하나를 골라 유형과 탐지에서 조치까지의 흐름을 순서대로 적으면 됩니다.
ISMS-P, ISO27001 등 인증 대응 경험을 우대합니다.
이렇게 볼 수 있어요
정보보안팀이 외부 공격 방어부터 정보보안 법률 준수까지 맡는다고 소개하므로, 인증 대응 우대는 이 공고의 EDR·DLP·DB 접근제어 운영 결과를 인증 심사의 기술 통제 항목으로 설명하는 일과 연결해 볼 수 있습니다. 심사에서 접근통제나 로그 관리 항목을 맡아 봤다면 어떤 결함을 지적받았고 솔루션 설정을 어떻게 바꿔 보완했는지까지 적어 둘 가치가 있습니다.
Python, Bash 등 스크립트 기반 자동화 경험을 우대합니다.
이렇게 볼 수 있어요
같은 팀의 Technical Security Engineer (Cloud & Threat Response) 공고는 스크립트 자동화 우대에 AI 활용을 괄호로 함께 적었고 이 공고는 AI 활용을 따로 우대합니다. 단말 보안에서는 EDR 미설치 단말 점검, 퇴사자 계정·권한 회수, 솔루션 API로 정책을 일괄 변경하는 작업이 스크립트로 많이 바뀝니다. 그런 작업을 스크립트로 바꾼 경험이 있다면 쓴 언어와 줄어든 작업 시간을 숫자로 적으세요.
4기타 사항
- 게시일 : 2026년 4월 17일
- 고용형태 : 정규직(수습 3개월)
- 근무지 : 서울 오피스 (대한민국 서울특별시 서초구 서초대로74길 4, 삼성생명 서초타워 21층, 25층, 27층)
- 경력 조건 : 경력 3년 이상
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- EDR
- DLP
- WAF
- SASE
- SIEM
- AWS
- GCP
- Splunk
- ELK
- Python
- Bash
전형과 지원
오늘의집 공고의 진행 절차는 서류전형, 직무 인터뷰, 조직문화 인터뷰 및 레퍼런스 체크, 처우협의, 최종합격 순입니다. 개발 직군은 인터뷰 횟수와 코딩테스트 안내가 따로 있습니다.
기본 단계
공고의 진행 절차는 '서류전형 > 직무 인터뷰 > 조직문화 인터뷰 및 레퍼런스 체크 > 처우협의 > 최종합격'이고, 개발이 아닌 공고에는 이력과 경력에 따라 일부 과정이 생략되거나 추가될 수 있다고 적혀 있습니다. Data Analyst (Finance) 공고와 Senior Marketing Designer 공고는 서류전형 다음에 사전 과제를 적었습니다. 합류여정 글은 인터뷰가 총 2회이고 포지션에 따라 사전 과제, 현장 과제, 전화 인터뷰, 티타임이 더해질 수 있다고 설명합니다. 영어로 쓴 미국 Category Manager 공고는 진행 절차와 제출 서류, 수습 안내를 적지 않았습니다.
이렇게 볼 수 있어요
두 인터뷰가 보는 것이 다릅니다. 합류여정 글에 따르면 1차 직무 인터뷰는 비개발 직군이 약 1시간, 개발 직군이 약 2시간입니다. 2차는 주로 최상위 리더와 약 1시간 진행하는 조직문화 인터뷰라서 핵심가치에 대한 사례를 따로 준비해야 합니다.
개발 직군
개발 공고 대부분은 직무 인터뷰가 1~2회, 조직문화 인터뷰가 2회이고 AI 활용 역량을 확인하는 세션이 들어 있다고 적었습니다. Technical Security Engineer 공고는 직무 인터뷰를 1~2일에 걸쳐 진행하고 인터뷰 일정은 개별로 안내한다고 적었습니다. 공고가 연결한 Engineering팀 채용 프로세스에는 서류 전형 다음에 코딩테스트가 있고, AI Solutions Engineer 공고는 진행 절차 본문에도 서류전형 다음에 코딩테스트를 적었습니다.
이렇게 볼 수 있어요
인터뷰 횟수가 비개발 직군보다 많을 수 있어 일정을 넉넉히 잡아야 합니다. 코딩테스트와 AI 활용 세션이 각각 따로 있다는 점을 미리 알고 준비 순서를 정하는 것이 좋습니다.
서류와 결과 안내
자유양식 이력서는 필수이고 포트폴리오와 커버레터는 대부분 선택이며 파일은 PDF 형식을 권장합니다. 합류여정 글에 따르면 서류 결과는 합격 여부와 관계없이 일주일 안에 안내하고 간혹 더 걸리는 경우가 있습니다. 같은 글은 이력서에 지원 동기와 직무 중심의 자기소개를 담으면 더 좋다고 적었습니다.
이렇게 볼 수 있어요
양식이 따로 없으므로 지원 직무와 맞는 경험을 가장 자세히 쓰는 것이 중요합니다. 유튜브 채널 공고, CRM 공고, Brand Marketer 공고, Senior Marketing Designer 공고, PB Design Lead 공고는 포트폴리오와 커버레터가 필수이므로 지원하는 공고의 제출 서류 안내를 먼저 확인해야 합니다.
재지원과 중복 지원
불합격 뒤 재지원에는 제한이 없지만 성장과 경험을 확인할 수 있도록 충분한 기간을 두고 이력서를 보완해 지원하라고 권합니다. 두 개 이상의 포지션에 중복 지원할 수 있고, 그때는 채용 담당자가 가장 적합한 포지션을 제안한다고 밝혔습니다.
이렇게 볼 수 있어요
여러 포지션에 지원해도 불이익은 없지만 채용 담당자가 한 포지션으로 정리할 수 있습니다. 같은 이력서로 여러 곳에 내기보다 가장 맞는 포지션을 정하고 그 포지션에 맞는 경험을 자세히 쓰는 편이 낫습니다.
수습과 온보딩
한국어 공고는 입사 후 3개월의 수습기간 동안 온보딩 프로그램인 Move in Program을 진행한다고 밝힙니다. 합류여정 글은 이 기간에 리더와 신규 팀원이 미션을 정하고 액션플랜을 주기적으로 논의한다고 설명합니다.
이렇게 볼 수 있어요
입사 직후 3개월 동안 목표와 피드백이 정해진 틀로 오갑니다. 처우협의 단계에서 수습 조건을 함께 확인하는 것이 좋습니다.
지원 전 준비할 것
- 1
세 보안 영역 경험 나눠 정리하기
자격요건은 Endpoint, DB, Network 가운데 2개 이상의 실무 경험을 요구합니다. 영역마다 운영한 솔루션, 기간, 맡은 일을 한 줄씩 적어 두면 직무 인터뷰에서 영역별 질문에 같은 내용으로 답할 수 있습니다.
- 2
솔루션 튜닝 사례 하나 고르기
EDR이나 DLP 정책을 조정해 오탐을 줄였거나 탐지 범위를 넓힌 사례를 골라 조정 전후의 숫자와 함께 준비합니다.
- 3
AI로 줄인 보안 업무 정리하기
우대 사항에 AI를 활용한 보안업무 효율화가 있습니다. AI에 맡긴 작업과 직접 검증한 부분을 나눠 이야기할 수 있게 정리해 두세요.