기업 채용 분석/데이원컴퍼니

[데이원컴퍼니][경력]클라우드 보안 엔지니어 공고 분석

Day1 중앙 조직에서 GCP 보안 운영과 계정·권한 관리, 단말 보안, 취약점 점검을 함께 맡는 보안 엔지니어 공고입니다. 기업·공공 고객사가 보내는 보안 체크리스트와 보안 감사에 기술 쪽 답을 준비하는 일도 'B2B·B2G 보안 기술 대응'이라는 업무로 따로 묶여 있습니다. 2026년 9월에 분석한 B2B 본부 인프라 보안 엔지니어 공고는 보안 정책과 아키텍처를 세우는 일이 중심이었고, 이 공고는 설정 변경과 로그 분석 같은 운영 업무가 중심입니다. 경력은 3~5년입니다.

이 공고 분석은 2026년 10월 18일에 이뤄졌습니다. 이후 채용이 종료되었을 수 있습니다.

이 자리가 왜 생겼을까요

이 공고의 업무에는 고객사 보안 체크리스트의 기술 항목 답변과 보안 증적 준비, 고객 보안 감사 대응이 'B2B·B2G 보안 기술 대응'이라는 묶음으로 따로 적혀 있습니다. 2026년 9월 이코노미스트 보도에 따르면 데이원컴퍼니는 정부 지원 교육사업과 기업교육으로 사업 기반을 쌓아 왔고, 2025년 연간 단위 기업교육은 전년보다 275% 늘었습니다. 공고는 Day1 Ops 부문을 소개하며 '보안으로 그 신뢰를 지켜냅니다'라고 적었습니다. 기업과 정부 기관을 상대하는 교육 사업이 커지는 가운데 이 공고는 고객사가 요구하는 보안 점검에 답하는 일을 GCP 보안 운영과 함께 한 사람에게 맡깁니다. 고객사 보안 점검이나 ISMS 심사에 증적을 내 본 경험이 있다면 이력서에서 운영 경력과 나란히 적을 수 있습니다.

데이원컴퍼니가 지금 어떤 사업에 집중하고 있는지는 데이원컴퍼니 채용 분석에서 이어서 볼 수 있습니다.

1하게 될 업무

  • 클라우드 보안 운영: GCP의 Cloud Armor, 방화벽, IAM 설정과 변경을 관리하고, 보안위협 탐지를 설정해 보안 로그를 모니터링하며 이상 트래픽을 1차로 분석·대응합니다.

    이렇게 볼 수 있어요

    설정을 새로 설계하는 일보다 이미 있는 설정의 변경을 관리하는 일이 먼저 적혀 있습니다. 탐지 규칙을 직접 정해 본 경험과 이상 트래픽을 어디까지 직접 처리했는지를 나눠 적으면 1차 대응의 범위가 분명해집니다.

  • 인증·접근통제 및 단말보안: VPN, OTP, 계정·권한을 관리하고 백오피스·GCP 권한을 부여합니다. 백신, UTM, 매체제어, DRM 등 단말·네트워크 보안도 운영합니다.

    이렇게 볼 수 있어요

    클라우드 권한과 임직원 PC 보안을 한 사람이 같이 봅니다. 서버 보안만 해 왔다면 단말 보안 솔루션을 다뤄 본 경험이 있는지부터 정리해 두는 편이 좋습니다.

  • 취약점 점검 및 컴플라이언스 지원: 취약점 점검을 수행하고 개선 조치 이행을 추적하며, ISMS 심사와 ITGC 감사의 기술 영역 실무를 지원합니다.

    이렇게 볼 수 있어요

    점검으로 끝나지 않고 조치가 실제로 이행됐는지까지 따라갑니다. 점검 결과를 담당 부서에 넘긴 뒤 완료 여부를 어떻게 관리했는지가 경험을 설명하는 중심이 됩니다.

  • B2B·B2G 보안 기술 대응: 고객사 보안 체크리스트의 기술 항목에 답하고 보안 증적을 준비하며, 고객 보안 감사 대응과 신규 서비스 보안 구성을 지원합니다.

    이렇게 볼 수 있어요

    고객사가 요구하는 보안 기준에 맞춰 자료를 내는 일이 업무 한 묶음을 차지합니다. 고객 체크리스트에 답해 본 경험이라면 항목 수와 준비한 증적의 종류가 규모를 보여 줍니다.

  • 보안 운영 자동화: 스크립트와 AI 도구를 활용해 반복 보안 업무를 자동화합니다.

    이렇게 볼 수 있어요

    스크립트 작성은 자격 요건에, AI 도구 활용은 우대 사항에도 따로 있습니다. 손으로 하던 점검이나 권한 정리를 자동화한 사례가 있다면 줄어든 시간이 그 자동화의 효과를 숫자로 보여 줍니다.

2자격 요건

  • 정보보호 또는 인프라 실무 경력 3~5년이 필요합니다.

    이렇게 볼 수 있어요

    정보보호와 인프라가 '또는'으로 이어져 있습니다. 공고 머리 라벨의 경력도 3~5년입니다.

  • 클라우드(GCP, AWS 등) 환경에서 WAF, 방화벽, IAM 등 보안 설정을 직접 운영하거나 변경한 경험이 필요합니다.

    이렇게 볼 수 있어요

    필수 조건의 클라우드는 GCP로 한정되지 않고, GCP 경험은 우대 사항에 따로 있습니다. AWS에서 WAF나 IAM을 다뤘다면 그 경험을 GCP의 Cloud Armor와 방화벽에 견주어 설명할 준비를 해 두면 됩니다.

  • 보안 로그를 분석해 이상 여부를 판단하고 대응할 수 있는 역량이 필요합니다.

    이렇게 볼 수 있어요

    업무의 보안 로그 모니터링과 이상 트래픽 1차 분석·대응이 그대로 자격 요건에 있습니다. 어떤 로그에서 무엇을 보고 이상으로 판단했는지를 실제 사례 하나로 적어야 합니다.

  • 스크립트(Python, Shell 등)를 작성해 업무를 자동화할 수 있어야 합니다.

    이렇게 볼 수 있어요

    직접 작성한 스크립트가 어떤 보안 업무를 대신 처리했는지 한두 문장으로 정리해 두세요. 코드 저장소 링크를 낼 경우 공고가 외부 접속 권한을 확인해 달라고 요청합니다.

  • 기술 내용을 비전문가와 고객이 이해하도록 문서로 정리하고 설명할 수 있어야 합니다.

    이렇게 볼 수 있어요

    고객사 보안 체크리스트 답변과 감사 대응이 업무에 있어 이 역량은 입사 뒤 맡을 일에 바로 쓰입니다. 비기술 부서나 고객에게 보낸 보안 안내문, 점검 결과 보고서가 있다면 예로 들 수 있습니다.

3우대 사항

  • GCP 환경 보안 운영 경험(Cloud Armor, Cloud Logging, BigQuery 기반 로그 분석 등)을 우대합니다.

    이렇게 볼 수 있어요

    BigQuery로 로그를 분석하는 방식까지 예로 들었습니다. GCP에서 로그를 쿼리로 찾아 본 경험이 있다면 서비스 이름을 공고 표기 그대로 이력서에 적어 두면 서류에서 찾기 쉽습니다.

  • B2B 고객사 보안 체크리스트, 보안 감사 대응 경험을 우대합니다.

    이렇게 볼 수 있어요

    고객사 보안 체크리스트 답변과 감사 대응은 입사 뒤 맡을 'B2B·B2G 보안 기술 대응' 업무입니다. 대응한 고객사의 업종과 감사 횟수를 밝히면 경험의 범위가 분명해집니다.

  • ISMS(-P) 인증심사 또는 ITGC 감사의 기술 영역 실무 경험을 우대합니다.

    이렇게 볼 수 있어요

    두 가지가 '또는'으로 이어져 있습니다. 심사나 감사에서 맡아 준비한 기술 영역 증적은 항목 이름 그대로 적는 편이 알아보기 쉽습니다.

  • VPN, OTP, 백신, UTM 등 보안 솔루션 운영 경험을 우대합니다.

    이렇게 볼 수 있어요

    VPN, OTP, 백신, UTM은 업무의 인증·접근통제와 단말보안에 나오는 솔루션입니다. 써 본 제품 이름과 관리한 사용자 수를 함께 적으면 운영 규모가 전달됩니다.

  • 보안 사고 또는 이상 트래픽 대응 경험을 우대합니다.

    이렇게 볼 수 있어요

    업무는 1차 분석·대응까지로 적혀 있습니다. 사고를 발견한 시점부터 다른 팀에 넘긴 시점까지 직접 한 일을 시간 순서로 정리해 두면 됩니다.

  • AI 도구를 활용해 보안 업무를 효율화한 경험을 우대합니다.

    이렇게 볼 수 있어요

    업무의 보안 운영 자동화에도 AI 도구가 적혀 있습니다. 로그 분석이나 체크리스트 답변 초안에 AI 도구를 써 봤다면 어디까지 맡기고 무엇을 직접 검토했는지를 함께 밝히는 편이 정확합니다.

4기타 사항

  • 게시일 : 2026년 9월 30일
  • 고용형태 : 정규직(수습 3개월)
  • 근무지 : 서울 강남구 테헤란로 231 센터필드 West 6층 ~ 7층(역삼역 인근)
  • 경력 조건 : 경력 3~5년
  • 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

  • GCP
  • Cloud Armor
  • IAM
  • VPN
  • OTP
  • UTM
  • DRM
  • AWS
  • WAF
  • Python
  • Shell
  • Cloud Logging
  • BigQuery

전형과 지원

기본 전형은 다른 회사와 크게 다르지 않지만 입사 뒤에 지원자가 회사를 평가하는 기간을 따로 두었습니다. 직무를 정하지 않고 지원하는 별도 경로도 있습니다.

  • 기본 전형

    "서류 전형 및 직무/컬쳐핏 인터뷰를 거치는 기본적인 채용 프로세스는 일반적인 기업의 채용과 동일하게 운영합니다"라고 적고, 여기에 "레퍼런스 체크(Reference Check) 즉, 평판 조회를 따로 진행하고 있습니다"라고 덧붙였습니다.

    이렇게 볼 수 있어요

    공고 대부분의 전형 목록에 레퍼런스 체크나 평판조회가 들어 있으므로 함께 일한 사람 가운데 연락할 사람을 미리 정해 두면 마지막 단계에서 일정이 밀리지 않습니다. 제로베이스 사업·상품 기획 매니저와 패스트캠퍼스 디지털 마케터 공고의 전형 목록에는 이 단계가 없습니다.

    데이원컴퍼니 채용담당자 인터뷰 (2022-09-26)

  • 입사 후에 지원자가 회사를 평가하는 기간을 둡니다

    채용담당자 인터뷰에 '핸드 셰이킹(Hand-Shaking)'이라는 제도가 소개돼 있습니다. '기업이 일방적으로 입사자를 평가하는 것이 아니라 입사자 역시 기업을 평가하면서 서로 간의 핏을 맞춰'가며, 주기적으로 피드백을 나눈 뒤 '입사자는 최종 합류 여부를 결정할 수 있는 3주의 기간을 갖게 된다'고 적혀 있습니다.

    이렇게 볼 수 있어요

    입사 직후에 조율 기간이 따로 있다는 뜻이므로 처우 협의 단계에서 운영 방식을 확인해 두는 것이 좋습니다. 다만 이 설명은 2022년 인터뷰 기준이고 같은 문단 안에 3개월과 3주가 함께 나오므로, 현재 어떻게 운영되는지는 전형 중에 직접 묻는 편이 정확합니다.

    데이원컴퍼니 채용담당자 인터뷰 (2022-09-26)

  • 실패 우대 트랙

    '실패 우대 트랙'은 이메일로 에세이를 받습니다. 질문은 세 가지인데 인생에서 가장 인상적인 실패 세 가지를 설명하고, 그 실패가 얼마나 치열한 과정을 거쳤는지 알려주고, 시간이 지난 뒤 그 실패를 어떻게 회고하는지 적으라는 내용입니다. 합격하면 경영진이 사업 부문과 직무를 두 가지 제안하고 그중 하나를 고르는 방식입니다.

    이렇게 볼 수 있어요

    직무를 정하지 않고 지원하는 경로라, 지원할 포지션을 고르기 어려운 경우에 선택지가 됩니다. 다만 세 질문이 모두 회고를 요구하고 있어서 실패 사례를 나열하는 것만으로는 부족하고, 그때 무엇을 배웠는지가 에세이의 중심이 되어야 합니다. 상시 접수이고 인터뷰 대상자 외에는 회신하지 않을 수 있다고 밝혀 두었습니다.

    데이원컴퍼니 채용 - 실패 우대 트랙

    • 지원 전 준비할 것

    1. 1

      고객사 보안 점검 대응 기록 모으기

      고객사 보안 체크리스트 답변과 보안 감사 대응이 업무와 우대 사항에 함께 있습니다. 답한 체크리스트의 항목 수, 준비한 증적 종류, 감사에서 지적받은 사항과 그 조치를 사례별로 정리해 두면 1차 면접 준비가 됩니다.

    2. 2

      이상 트래픽 대응 한 건 정리하기

      자격 요건이 보안 로그를 분석해 이상 여부를 판단하는 역량을 묻습니다. 탐지 규칙, 처음 본 로그, 판단 근거, 1차 조치, 넘긴 대상까지 실제 한 건을 시간 순서로 적어 두세요.

    3. 3

      에세이 질문과 첨부 형식 확인하기

      공고는 자유 양식 이력서와 함께 에세이를 보내 달라고 적었지만 질문 목록은 본문에 없습니다. 첨부는 2~3개 내외의 PDF 또는 링크로 파일당 50MB 이내이고 링크를 내면 외부 접속 권한을 확인해 달라고 요청하므로, 지원 화면에서 질문이 나오는지와 함께 미리 확인해 두면 됩니다.

    보안 엔지니어 지원을 준비한다면