이 자리가 왜 생겼을까요
이 공고는 ISMS와 ISO27001 통제 항목 검토, 인증 대응과 결함 대응을 업무 첫 묶음에 두었습니다. 컴투스 IR 사이트의 정보보호현황에 따르면 컴투스의 ISMS 인증 유효기간은 '2023. 12. 16. ~ 2026. 12. 15.'이고, 게임 서비스 개발과 운영을 범위로 한 ISO/IEC 27001 인증은 '2025. 09. 09. ~ 2028. 09. 08.'까지입니다. 같은 안내는 '(개인)정보보호 정책 기획, 정보보호시스템 운영, 침해사고 분석 및 대응 등' 전문 지식을 보유한 전담 조직을 운영한다고 밝혔습니다. 인증 주기에 맞춰 심사를 준비하고 결함을 조치해 본 경력은 인증 이름과 연도, 조치한 결함 수가 함께 있어야 범위가 분명해집니다.
컴투스가 지금 어떤 사업에 집중하고 있는지는 컴투스 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
인증 및 제도 대응: ISMS/ISO27001 통제 항목(신규 추가, 변경, 삭제 항목 등)을 검토합니다.
이렇게 볼 수 있어요
인증기준이 바뀔 때 사내 통제 항목을 맞추는 일입니다. 기준 개정에 맞춰 통제 항목을 고친 경험이 있다면 바뀐 항목 수와 반영 기간을 적을 수 있습니다.
인증 및 제도 대응: ISMS/ISO27001 인증과 결함에 대응하고 정보보호 공시를 맡습니다.
이렇게 볼 수 있어요
ISMS 유효기간이 2026년 12월 15일에 끝나는 것으로 공개돼 있어, 인증 대응 업무가 입사 직후 갱신 심사로 이어질 수 있습니다. 결함을 받고 조치를 마무리해 본 심사가 있다면 결함이 어느 통제 항목이었고 어떻게 닫았는지를 경력기술서에 남겨 둘 만합니다.
인식제고 활동: 임직원 정보보호 교육 계획을 세웁니다.
이렇게 볼 수 있어요
교육 계획과 캠페인·공지·포스터 제작이 같은 인식제고 활동으로 묶여 있어, 교육을 기획하는 사람이 홍보물까지 직접 만드는 구조로 보입니다. 임직원 교육을 운영해 봤다면 대상별로 내용을 어떻게 달리했는지를 만든 공지나 캠페인 자료와 함께 보여 주는 쪽이 설득력이 있습니다.
인식제고 활동: 정보보호 캠페인과 공지, 포스터를 제작합니다.
이렇게 볼 수 있어요
ISMS 인증기준에는 임직원 인식제고·교육훈련 항목이 있어, 캠페인과 공지는 심사에서 교육을 실시했다는 증적으로도 쓰입니다. 피싱 메일 모의훈련이나 계절별 보안 점검 캠페인처럼 직접 만든 포스터·공지문이 있다면 회사 정보를 가린 실물과 함께 참여율 같은 결과를 보여 주는 편이 맞습니다.
법규 해석과 검토: 제·개정 법규의 조항을 검토하고 해석합니다(정통망법, 개보법, CCPA, GDPR 및 기타 해외 법령).
이렇게 볼 수 있어요
국내 법과 함께 해외 법령이 이름으로 적혀 있습니다. 해외 이용자를 둔 서비스의 법규를 검토해 본 경험이 있다면 다룬 법령과 검토 결과를 사례로 들 수 있습니다.
법규 해석과 검토: 제·개정 법규 내용을 반영해 사내 정보보호 정책과 지침을 제·개정합니다.
이렇게 볼 수 있어요
법규 검토가 사내 규정 개정으로 이어지는 흐름입니다. 법 개정 뒤 사내 지침을 고친 경험이 있다면 고친 조항과 시행까지 걸린 기간을 적을 수 있습니다.
법규 해석과 검토: 사내 보안 현황에 대한 법규 준거성을 진단하고 개선합니다.
이렇게 볼 수 있어요
컴투스는 상반기 연결 매출의 55.5%가 수출이라고 공시했고, 업무의 법규 목록에는 국내 법과 함께 CCPA·GDPR이 있습니다. 해외 이용자 데이터를 다루는 서비스를 해외 법령 기준으로 진단해 본 경험이 이 업무에 가장 가까운 경력입니다.
2자격 요건
정보보호 관리체계 인증기준과 세부 통제사항에 대한 지식이 필요합니다.
이렇게 볼 수 있어요
업무의 첫 묶음이 ISMS와 ISO27001 통제 항목 검토와 인증 대응입니다. 다뤄 본 인증과 맡은 통제 분야를 함께 밝힐 수 있습니다.
정보보호 관련 법률 지식이 필요합니다.
이렇게 볼 수 있어요
업무에 국내외 법규 해석이 있으므로 정통망법, 개보법 같은 국내 법과 함께 해외 법령을 다뤄 본 경험을 드러낼 수 있습니다.
원활한 커뮤니케이션 능력이 필요합니다.
이렇게 볼 수 있어요
임직원 교육과 캠페인, 사내 지침 개정은 여러 부서에 규정을 설명하고 정착시키는 일입니다.
병역필 또는 면제자로 해외 출장에 결격 사유가 없어야 합니다.
이렇게 볼 수 있어요
해외 출장 결격 사유 조항은 출장에 대비하는 뜻과 함께, 형사재판을 받고 있거나 출국금지·여권 발급 제한을 받은 지원자를 간접적으로 거르는 역할도 합니다.
3우대 사항
(개인)정보보호 관련 자격증을 보유한 분을 우대합니다.
이렇게 볼 수 있어요
업무가 ISMS/ISO27001 통제 항목 검토와 개인정보 법규 해석이라, 자격증도 관리체계와 개인정보 쪽이 업무에 가깝습니다. 인증 심사 기준을 다루는 자격이 있다면 통제 항목 검토 업무와 함께 설명하는 편이 자격증 이름만 적는 것보다 많은 것을 알려 줍니다.
IT 관련 전문 자격증을 보유한 분을 우대합니다.
이렇게 볼 수 있어요
정보보호 자격증과 따로 IT 자격증을 우대하고 클라우드·인프라 지식도 우대 사항에 있어, 법규·인증 업무에 사내 시스템을 기술적으로 이해하는 역량을 더한 구성입니다. 정보처리나 클라우드 계열 자격이 있다면 사내 보안 현황 진단에 어떻게 썼는지까지 이력서에 적어 둘 만합니다.
클라우드와 인프라 지식을 보유한 분을 우대합니다.
이렇게 볼 수 있어요
법규 준거성 진단과 통제 항목 검토는 사내 시스템을 살피는 일이라 클라우드와 인프라 지식이 함께 쓰입니다.
4기타 사항
- 게시일 : 2026년 10월 12일
- 고용형태 : 정규직(수습 3개월)
- 근무지 : 서울 금천구 가산디지털1로 131 BYC하이시티
- 경력 조건 : 경력 7년 이상
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- ISMS
- ISO27001
전형과 지원
컴투스 그룹 채용 사이트의 기본 절차는 서류 전형, 1차 면접, 2차 면접, 처우 협의 순입니다. 일부 직무는 1차 면접에 사전 과제나 필기 테스트가 붙고, 이것은 공고마다 전형 절차 칸에 따로 적혀 있습니다.
기본 단계
채용 프로세스 페이지는 1차 면접에서 '지원자의 직무 적합도와 역량을 평가'하고, 2차 면접은 '그룹장, 실장급 임원의 면접을 거쳐 구성원의 적합성을 최종적으로 평가'한다고 적었습니다. 이어서 '일부 직무의 경우 1차 면접 시 사전 과제, 필기 테스트 등이 진행되며 세부 내용은 개별 공고에서 확인하실 수 있습니다'라고 안내합니다.
이렇게 볼 수 있어요
1차는 직무 역량, 2차는 조직 적합성을 보는 구조라 2차 면접에는 인재상 세 가지와 이어지는 경험을 준비해 가는 편이 맞습니다. 필기테스트나 사전 과제가 있는지는 지원하는 공고의 전형 절차 칸에 적혀 있습니다. 공고에 따라 필기테스트가 1차 면접 앞 별도 단계이거나(웹 프론트엔드), 사전과제가 2차 면접 앞에 오거나(테크니컬 아티스트), 면접이 한 번뿐인(클라우드 영업) 경우도 있습니다.
결과 안내와 전체 기간
FAQ는 결과 안내 기간을 '서류 결과 안내 : 3~4주 이내', '테스트 결과 안내 : 2~3주 이내', '면접 결과 안내 : 1~2주 이내'로 적고, 전체 절차는 '보통 1개월 이내의 기간이 소요'된다고 답했습니다.
이렇게 볼 수 있어요
공고 본문의 결과 발표 칸에는 서류 합격자에 한해 2-3주 안에 개별 통보한다고 적혀 있어 FAQ보다 짧습니다. FAQ 기준으로는 서류를 낸 뒤 한 달 가까이 연락이 없을 수 있으니 다른 회사 지원 일정은 그 기간을 감안해 세우면 됩니다.
면접 방식
FAQ는 '현재 대부분의 면접은 오프라인으로 진행되고 있으며', 해외에 살거나 오프라인 면접이 어려운 경우 온라인 면접으로 바꾼다고 적었습니다. 온라인 면접은 줌(Zoom)으로 하고, 각 전형은 보통 1시간 내외라고 안내합니다.
재지원과 복수 지원
FAQ는 재지원에 대해 '과거 지원 이력에 따른 별도의 제한이나 불이익은 전혀 없습니다'라고 답했습니다. 복수 지원은 자격을 갖추면 가능하지만 '컴투스 그룹에서 이미 진행 중인 전형 단계가 있으신 경우 동시 진행이 불가할 수 있습니다'라고 적었습니다.
이렇게 볼 수 있어요
컴투스, 컴투스플랫폼, 컴투스홀딩스 공고가 한 사이트에 있어 비슷한 공고에 여럿 지원하기 쉽지만, 한 법인에서 전형이 진행 중이면 다른 공고는 함께 진행되지 않을 수 있습니다. 가장 맞는 공고를 먼저 고르는 편이 안전합니다.
지원서와 포트폴리오
FAQ는 포트폴리오 첨부를 '50MB 이내, 1개 파일로 압축'해야 하고, 용량을 넘으면 URL이나 클라우드 주소를 적은 메모장 파일을 올리면 된다고 안내합니다. 외국인 지원자에게는 국문 이력서를 함께 내 달라고 하고, 모든 전형이 한국어로 진행된다고 적었습니다.
이렇게 볼 수 있어요
여러 파일을 그대로 올릴 수 없으니 포트폴리오를 한 파일로 묶는 시간도 지원 일정에 넣어 두는 편이 안전합니다. 웹 링크로 낼 때는 FAQ가 적은 대로 열람 권한을 미리 확인해야 합니다.
수습과 평판 조회
공고 본문의 채용 형태 칸에는 '정규직 (수습 3개월)'과 '수습기간 동안 급여 100% 지급, 인사제도/복리후생 등 모두 동일하게 적용'이 적혀 있습니다. 공고 아래 안내에는 '최종 면접 이후 필요 시, 지원자의 사전 동의를 받아 평판 조회를 진행할 수 있습니다'라는 문장이 있습니다.
이렇게 볼 수 있어요
수습 기간에도 급여와 제도가 그대로라고 밝혀 두었습니다. 경력직이라면 평판 조회를 해 줄 전 동료나 상사를 미리 생각해 두는 것이 좋고, 투자전략 담당자처럼 평판조회를 전형 단계로 적은 공고도 있습니다.
지원 전 준비할 것
- 1
인증 심사 이력 표로
업무 첫 묶음이 ISMS·ISO27001 통제 항목 검토와 인증·결함 대응입니다. 참여한 인증과 연도, 맡은 통제 분야, 조치한 결함을 표로 정리합니다.
- 2
법규 검토 사례 하나
정통망법, 개보법, CCPA, GDPR이 업무에 이름으로 적혀 있습니다. 법 개정을 검토해 사내 지침에 반영한 사례 하나를 조항 단위로 말할 수 있게 준비합니다.
- 3
교육·캠페인 자료 모으기
인식제고 활동으로 교육 계획과 캠페인·공지·포스터 제작이 업무에 있습니다. 직접 만든 교육 자료나 캠페인물을 회사 정보를 가린 형태로 모아 둡니다.