이 자리가 왜 생겼을까요
CJ올리브영은 2026년 5월 29일 미국 캘리포니아주 패서디나에 첫 매장을 열고 같은 날 미국 전용 온라인몰을 론칭한다고 밝혔습니다. 올리브영 테크 블로그의 9월 글은 10년 된 백오피스의 소스 불일치를 푸는 작업에서 AI에게 diff 생성과 위험도 분류를 맡겼다고 적었습니다. 이 공고의 정보보안센터는 클라우드, 데이터, AI 등 빠르게 변하는 기술과 업무 환경에 맞춰 보호체계를 고도화하고 국내외 사업과 새로운 서비스가 안전하게 성장하도록 지원한다고 소개합니다. 이 공고는 그 가운데 임직원 단말과 계정의 보호, 탐지와 대응 자동화를 맡습니다. 보안 운영에 생성형 AI를 써 본 경험이 있다면 무엇을 맡겼고 결과를 어떻게 검증했는지가 이 공고의 업무와 바로 이어지는 경험입니다.
- CJ 뉴스룸 - 미국 첫 매장 개점(2026-05-21)
- 올리브영 테크 블로그 - 디컴파일러와 AI로 소스 불일치 해소(2026-09-30)
- CJ올리브영 엔드포인트 보안 및 SecOps 엔지니어 공고 - 조직소개
CJ올리브영이 지금 어떤 사업에 집중하고 있는지는 CJ올리브영 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
EDR/XDR, MDM/UEM, DLP, SASE/ZTNA 등 엔드포인트 보안솔루션을 구축·전환하고 정책을 고도화합니다.
이렇게 볼 수 있어요
새로 들이는 일과 기존 솔루션을 바꾸는 전환이 함께 적혀 있습니다. 솔루션을 교체하며 정책을 옮겨 본 경험이 있다면 대상 단말 수와 전환 기간을 함께 밝힐 수 있습니다.
Windows·macOS 및 사용자 유형을 고려한 보안정책과 예외·통제 기준을 설계하고 운영합니다.
이렇게 볼 수 있어요
운영체제 두 가지와 사용자 유형별로 정책을 나눠 운영하는 일입니다. 예외 요청을 어떤 기준으로 받아들이거나 거절했는지가 이 업무의 실제 내용입니다.
보안솔루션 API와 Python·PowerShell 등을 활용해 정책 배포, 점검과 반복 운영 업무를 자동화합니다.
이렇게 볼 수 있어요
운영을 사람 손으로 반복하지 않고 스크립트로 바꾸는 일이 업무에 들어 있습니다. 자동화한 작업의 수와 줄어든 처리 시간을 함께 적어 두는 것이 좋습니다.
엔드포인트, 사용자, 계정·인증 및 접근 로그를 SIEM에 연계하고 이상징후 탐지 시나리오를 설계·고도화합니다.
이렇게 볼 수 있어요
단말 로그에 더해 계정과 인증 로그까지 한 곳에서 보는 탐지 체계입니다. 어떤 로그를 엮어 어떤 이상징후를 잡았는지 시나리오 단위로 설명할 수 있어야 합니다.
보안 이벤트 연관분석으로 사고를 판단하고 원인·영향 범위를 분석하며, 단말 격리·계정 차단 등 대응을 수행합니다.
이렇게 볼 수 있어요
탐지에서 끝나지 않고 격리와 차단 같은 조치까지 직접 맡습니다. 사고 하나를 골라 판단 근거, 영향 범위, 조치 순서를 시간 순으로 말할 수 있으면 됩니다.
오탐·미탐 및 사고 분석 결과를 기반으로 탐지 정책과 대응 프로세스를 지속적으로 개선합니다.
이렇게 볼 수 있어요
탐지 규칙을 한 번 만들고 끝내지 않고 결과를 보고 고치는 일입니다. 오탐률을 낮췄거나 놓친 사고를 계기로 규칙을 바꾼 경험이 여기에 해당합니다.
2자격 요건
4년제 학사 이상 또는 이에 준하는 실무 경험이 필요합니다.
이렇게 볼 수 있어요
학위가 없어도 그에 준하는 실무 경험이 있으면 지원할 수 있습니다.
정보보안 관련 업무 경험이 3년 이상 필요합니다.
이렇게 볼 수 있어요
경력사항 칸은 3~7년이고 자격 요건의 연차는 3년 이상입니다. 정보보안 업무로 일한 기간을 따로 세어 밝혀 두면 됩니다.
EDR/XDR, DLP, SASE 등 엔드포인트 보안솔루션을 구축하거나 전환/운영한 경험과 Windows 및 macOS 환경에서 보안정책을 설계하고 운영한 경험이 필요합니다.
이렇게 볼 수 있어요
솔루션 경험과 운영체제별 정책 경험이 모두 필수입니다. Windows만 다뤄 봤다면 macOS 쪽은 필수 요건에서 비는 부분이 됩니다.
엔드포인트 및 사용자 로그를 SIEM에 연계하고 탐지 시나리오 또는 상관분석 규칙을 개발/운영한 경험과, SIEM을 통한 탐지 쿼리 및 상관분석 정책 작성 역량이 필요합니다.
이렇게 볼 수 있어요
SIEM을 보는 쪽이 아니라 규칙과 쿼리를 쓰는 쪽의 경험을 묻습니다. 탐지 규칙이나 쿼리를 직접 작성해 운영한 경험이 있어야 이 요건이 채워집니다.
SOAR 또는 스크립트·API를 활용해 이벤트 분석과 대응 절차를 자동화한 경험과, REST API, Webhook 및 Python·PowerShell 등 자동화 기술에 대한 이해가 필요합니다.
이렇게 볼 수 있어요
SOAR 제품이 없던 환경이라도 스크립트와 API로 대응을 자동화했다면 이 요건에 들어갑니다. 자동화한 대응 절차와 연결한 시스템을 구체적으로 적는 편이 정확합니다.
단말·사용자 관련 보안 이벤트를 분석하고 사고 대응 및 재발 방지 조치를 수행한 경험이 필요합니다.
이렇게 볼 수 있어요
대응 뒤의 재발 방지까지가 요건입니다. 같은 유형의 사고가 다시 나지 않도록 정책이나 설정을 바꾼 사례가 이 경험의 증거가 됩니다.
생성형 AI 또는 코딩 어시스턴트를 활용해 보안 분석, 정책 검토, 스크립트 작성 등 업무를 개선한 경험과, 생성형 AI의 특성과 한계를 이해하고 결과의 정확성과 보안성을 검증할 수 있는 역량이 필요합니다.
이렇게 볼 수 있어요
AI 활용 경험이 필수 요건에 있고 그 결과를 검증하는 역량이 함께 붙어 있습니다. AI로 만든 스크립트나 분석을 어떤 방법으로 확인했는지까지 말할 수 있어야 합니다.
엔드포인트 보안 아키텍처와 단말 라이프사이클 전반에 대한 이해가 필요합니다.
이렇게 볼 수 있어요
단말을 지급하고 설정하고 회수하는 전 과정을 보안 관점에서 이해하는지를 봅니다. 입사부터 퇴사까지 단말과 계정을 통제해 본 경험이 있다면 단계마다 둔 통제를 나눠 적어야 합니다.
3우대 사항
CrowdStrike Falcon, Jamf, Zscaler SASE 또는 유사 솔루션을 구축·운영해 본 경험을 우대합니다.
이렇게 볼 수 있어요
제품 이름이 구체적으로 적혀 있습니다. 같은 제품이 아니라도 같은 종류의 솔루션을 다뤘다면 제품명과 함께 맡은 범위를 밝혀 두면 채용 담당자가 공고의 제품과 견주어 볼 수 있습니다.
SIEM과 SOAR 제품을 연계해 본 경험을 우대합니다.
이렇게 볼 수 있어요
탐지와 자동 대응을 한 흐름으로 이어 본 경험입니다. 어떤 탐지가 어떤 자동 조치로 이어지게 했는지를 예로 들 수 있습니다.
단말 관련 보안사고 분석, 디지털 포렌식 또는 침해사고 대응 경험을 우대합니다.
이렇게 볼 수 있어요
업무의 원인·영향 범위 분석을 더 깊게 해 본 경험입니다. 포렌식이나 침해사고 대응을 맡았다면 사건 규모와 직접 맡은 분석 단계를 나눠 적어야 어디까지 해 봤는지 전해집니다.
단건 이벤트 처리에 머무르지 않고 구조적 원인과 재발 방지 방안을 찾는 분을 우대합니다.
이렇게 볼 수 있어요
필수 요건의 재발 방지 조치와 이어지는 성향 항목입니다. 반복되는 이벤트를 묶어 원인을 찾아낸 사례가 있다면 그 사례가 이 성향을 보여 줍니다.
새로운 보안기술과 AI 활용 방식을 빠르게 학습해 실제 업무에 적용하는 분과, AI가 생성한 결과를 그대로 신뢰하지 않고 정확성과 보안 영향을 검증하는 분을 우대합니다.
이렇게 볼 수 있어요
AI를 쓰는 속도와 그 결과를 의심하는 태도를 함께 봅니다. 필수 요건의 AI 결과 검증 역량을 성향 쪽에서 다시 적은 항목입니다.
보안성과 사용자 편의성을 함께 고려해 현실적인 해결책을 설계하는 분을 우대합니다.
이렇게 볼 수 있어요
업무의 예외·통제 기준 설계와 이어집니다. 통제를 강하게 걸었다가 사용자 불편을 보고 기준을 조정해 본 경험이 있다면 왜 조정했는지까지 적어야 합니다.
4기타 사항
- 게시일 : 2026년 9월 15일
- 고용형태 : 정규직(수습 3개월)
- 근무지 : 대한민국 서울특별시 용산구 한강대로 372
- 경력 조건 : 경력 3~7년
- 학력 조건 : 4년제 학사 이상 또는 이에 준하는 실무 경험
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- Python
- PowerShell
- CrowdStrike Falcon
- Jamf
- Zscaler
전형과 지원
분석한 공고 대부분이 같은 일곱 단계를 적었습니다. 공간디자인 공고는 과제전형을 더했고, Product Designer (B2B/광고플랫폼) 공고는 직무에 따라 과제전형이 추가될 수 있다고 적었습니다. Forward Deployed AI Engineer, QA Engineer (Domestic), 커머스플랫폼유닛 Android 개발채용, 커머스플랫폼유닛 Back-end 개발채용, 검색 플랫폼 개발자 공고는 면접에 라이브코딩테스트나 Whiteboard Test를 포함했습니다. 뷰티 카테고리 MD와 Data Scientist (광고 플랫폼 사업) 공고에는 단계가 적혀 있지 않으므로 지원할 공고의 전형 안내를 따로 확인해야 합니다.
공고에 적힌 전형 단계
분석한 공고 대부분은 '서류 전형 - 1차면접 전형 - 온라인 인성검사 - 2차면접 전형 - 3차 전형(평판조회 및 처우협의) - 건강검진 - 합격' 순서로 적었습니다. 공간디자인(인테리어) 담당자 공고는 1차면접 뒤에 과제전형을 둡니다. Forward Deployed AI Engineer 공고는 1차면접에 라이브코딩테스트, 2차면접에 Whiteboard test를 구술과 함께 적었습니다. QA Engineer (Domestic) 공고도 1차면접에 라이브코딩테스트, 2차면접에 Whiteboard test를 적었습니다. 커머스플랫폼유닛 Android 개발채용 공고와 Back-end 개발채용 공고는 1차면접에 Live Coding, 2차면접에 Whiteboard Test를 구술과 함께 적었습니다. 검색 플랫폼 개발자 공고의 1차 면접에는 Whiteboard Test가 있습니다. 분석한 공고는 모두 '2차 면접 합격자에 한하여 평판조회 및 처우협의가 동시 진행되며, 평판조회 결과에 따라 채용 절차가 중단될 수 있습니다'라고 안내합니다.
이렇게 볼 수 있어요
면접이 두 번이고 평판조회가 처우 협의와 함께 진행됩니다. 2차 면접을 통과한 뒤에도 전 직장 동료의 평가가 결과에 영향을 줄 수 있으므로 평판조회에 응해 줄 사람을 미리 정해 두는 편이 안전합니다.
인성검사는 CJ그룹 기준을 봅니다
채용 사이트 FAQ는 CJAT를 'CJ그룹이 지향하는 가치와 얼마나 부합하는지 확인하는 Culture Fit 테스트'라고 설명하고 정답이 없으니 솔직하게 응시하라고 안내합니다. 본사 경력 페이지의 전형 안내에도 인성검사 단계가 있습니다.
이렇게 볼 수 있어요
공고는 이 단계를 '온라인 인성검사'로만 적었지만 FAQ를 보면 그룹 차원의 가치와 맞는지를 확인하는 단계입니다. CJ그룹 인재상 '역량있는 반듯한 하고잡이'의 설명을 한 번 읽어 두면 이 단계가 무엇을 보는지 알 수 있습니다.
한 번에 한 공고만 지원, CJ계열사 재직자는 지원 제한
채용 사이트 FAQ에 따르면 경력 지원자는 서류를 한 공고에만 낼 수 있고, 그 공고의 전형이 끝난 뒤에 다른 공고에 지원할 수 있습니다. 6개월 이내 재지원은 권장하지 않는다고 밝혔습니다. 분석한 공고는 모두 CJ계열사(자회사 포함) 재직자의 지원이 제한된다고 적었습니다.
이렇게 볼 수 있어요
여러 공고에 동시에 지원할 수 없으므로 경력과 가장 잘 맞는 공고 하나를 먼저 고르는 일이 중요합니다. 같은 공고에 다시 지원하려면 불합격 뒤 6개월이 지나는 편이 낫다는 뜻이기도 합니다.
수습 3개월과 해외 결격 사유 확인
분석한 공고는 모두 '채용에 합격하시는 경우 3개월의 수습기간을 적용합니다'라고 적었습니다. 병역필 또는 면제로 해외여행에 결격 사유가 없어야 한다는 조건도 모든 공고에 들어 있습니다. 그 가운데 뷰티 카테고리 MD, 글로벌 품질관리, IT 인프라 기획, Forward Deployed AI Engineer, Product Manager - 물류/SCM, Data Scientist (광고 플랫폼 사업), QA Engineer (Domestic), SRE, 커머스플랫폼유닛 Android 개발채용, 커머스플랫폼유닛 Back-end 개발채용, Product Designer (B2B/광고플랫폼), User Researcher, 입출고 품질관리 담당자 (양지) 공고는 해외 출장도 함께 적었고, 사회공헌 사업 기획 및 운영 담당자 공고는 해외 출장에 결격 사유가 없는 사람을 우대합니다.
이렇게 볼 수 있어요
해외 출장이 업무에 없는 공고도 같은 조건을 둡니다. 지원 전에 여권 발급이나 출국에 걸림돌이 없는지 확인해 두는 편이 좋습니다.
지원 전 준비할 것
- 1
탐지 시나리오 하나를 처음부터 끝까지
업무와 자격 요건이 모두 SIEM 탐지 규칙과 대응을 다룹니다. 직접 만든 탐지 시나리오 하나를 골라 연계한 로그, 규칙, 오탐을 줄인 과정, 이어진 대응 조치를 순서대로 정리해 두세요.
- 2
Windows와 macOS 정책 차이
두 운영체제의 보안정책 설계가 필수 요건입니다. 같은 통제를 두 환경에 적용할 때 무엇이 달랐고 예외를 어떻게 다뤘는지 사례로 설명할 수 있게 준비해 두는 게 좋습니다.
- 3
AI로 만든 결과를 검증한 방법
생성형 AI 활용 경험과 그 결과를 검증하는 역량이 함께 필수입니다. AI로 작성한 스크립트나 분석 하나를 골라 어떤 오류를 찾았고 어떻게 확인했는지를 정리해 두세요.