[GC] 인프라보안 운영 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• 전사 정보보호·개인정보보호 전략을 수립하고 중장기 로드맵을 이행합니다.

  이렇게 볼 수 있어요

  이 업무는 전략 수립에서 끝나지 않고 중장기 로드맵 '이행'까지 이어집니다. 그래서 계획 문서보다 연도별 과제를 실제로 추진해 마친 경험이 가깝습니다. GC 채용 사이트는 지주회사 GC가 그룹 경영전략 수립과 조정을 맡는다고 소개합니다. 보안 로드맵을 경영진에 보고한 자료가 있다면 과제 수와 완료 비율을 함께 쓰면 좋습니다.

• 클라우드(AWS/Azure 등) 보안 아키텍처를 고도화하고 인프라와 사용자 보안을 관리합니다.

  이렇게 볼 수 있어요

  이 업무는 클라우드 보안 아키텍처 고도화와 인프라·사용자 보안(계정, 단말) 관리를 함께 맡아 설계와 운영을 아우릅니다. 필수 자격의 DLP, EDR, MDM, NAC, SIEM이 이 영역에서 쓰는 도구입니다. 도구마다 직접 도입했는지 운영만 했는지를 나눠 적는 쪽이 이 항목에 맞습니다.

• 통합 로그 관리와 이상징후 모니터링 체계를 구축하고 운영합니다.

  이렇게 볼 수 있어요

  필수 자격의 보안 솔루션 목록에 SIEM이 들어 있어, 이 업무의 로그 모니터링은 SIEM 운영 경험과 이어질 수 있습니다. 자격 요건에도 '통합 로그 관리·이상징후 탐지 체계 설계/운영 경험'이 따로 있어 구축 경험과 운영 경험을 함께 묻습니다. 수집한 로그 종류와 탐지 규칙 수, 오탐을 줄인 방법까지 적으면 구축과 운영을 모두 해 봤는지가 드러납니다.

• ISMS-P, ISO27001 등 정보보호 인증을 획득·유지하고 사후심사에 대응합니다.

  이렇게 볼 수 있어요

  ISMS-P는 정보보호와 개인정보보호 관리체계를 함께 인증하는 국내 제도이고 ISO27001은 국제 표준이라, 두 체계의 통제 항목을 하나의 증적 체계로 운영하는 일이 따라옵니다. 필수 자격의 구축·심사 대응 실무와 우대 사항의 ISMS-P 인증심사원 자격도 같은 영역입니다. 신규 획득이었는지 사후심사 대응이었는지, 지적 건수를 어떻게 닫았는지를 나눠 보여 줍니다.

• 침해사고대응 체계를 구축·운영하고 전사 보안 교육을 수행합니다.

  이렇게 볼 수 있어요

  침해사고대응 체계는 사고 접수, 격리, 원인 분석, 재발방지까지 절차와 담당 역할을 문서로 정하는 일이고, 첫 단계인 탐지에는 앞 항목의 통합 로그 모니터링이 쓰입니다. 같은 항목의 전사 보안 교육은 대상이 전 직원이라 보안팀 안의 사고 대응과 독자가 다릅니다. 대응을 이끈 사례는 사고 유형, 탐지 경로, 대응 시간, 재발방지 조치 순서로, 교육은 대상 인원과 방식으로 정리합니다.

• 지주사 및 계열사 대상 정보보안 거버넌스 체계를 수립·이행하고, 정기 보안점검(진단)과 가이드 제공, 개선과제 도출·이행 관리를 수행합니다.

  이렇게 볼 수 있어요

  이 업무의 대상은 의약품 제조·판매를 직접 하는 계열사이고, 지주사 쪽은 점검과 가이드로 그 보안 수준을 끌어올립니다. 그래서 직접 운영하지 않는 조직의 보안 수준을 점검과 과제 관리로 높인 경험이 가깝습니다. 점검한 법인 수와 점검 주기가 그 경험의 규모를 보여 줍니다.

2자격 요건

• 정보보호/보안 분야 경력 10년 이상 보유자여야 합니다.

  이렇게 볼 수 있어요

  필수 자격의 나머지 네 항목은 클라우드·솔루션 운영, 법규·로그 체계, 인증, 사고 대응입니다. 업무도 전사 전략과 계열사 거버넌스까지 걸쳐 있어, 10년 동안 한 영역만이 아니라 이 가운데 여러 영역을 해 온 경력이 이 조건과 맞습니다. 정보보호 전담이 아니었다면 보안 업무를 맡았던 IT 운영이나 감사 경력도 이 조건에 함께 적을 수 있고, 여러 사업부를 대상으로 한 업무라면 그 범위를 밝힙니다.

• 클라우드 인프라(AWS/Azure 등) 보안 운영과 보안 솔루션(DLP, EDR, MDM, NAC, SIEM 등) 운영 경험이 있어야 합니다.

  이렇게 볼 수 있어요

  다섯 솔루션은 각각 정보 유출 방지(DLP), 단말 탐지·대응(EDR), 모바일 단말 관리(MDM), 네트워크 접근 제어(NAC), 로그 수집·분석(SIEM)을 맡습니다. 업무의 인프라·사용자 보안 관리와 통합 로그 관리가 이 솔루션 운영으로 돌아가므로 운영 규모와 연계한 솔루션을 구체적으로 씁니다.

• 개인정보보호 법규 대응과 통합 로그 관리·이상징후 탐지 체계 설계/운영 경험이 있어야 합니다.

  이렇게 볼 수 있어요

  법규 대응과 로그·탐지 체계가 한 조건이라, 법령을 시스템 통제(접근 기록 보관, 이상 접근 탐지)로 옮긴 경험을 묻는 항목으로 보입니다. 법규 개정에 맞춰 로그 보관이나 접근통제 설정을 바꾼 사례가 쓸모가 있습니다.

• 정보보호 관리체계 및 인증(ISMS-P, ISO27001 등) 구축·심사 대응 실무 경험이 있어야 합니다.

  이렇게 볼 수 있어요

  ISMS-P와 ISO27001은 모두 유효기간이 3년이고 그 사이 매년 사후심사를 받으므로, 구축 경험과 심사 대응 경험은 따로 쌓입니다. 우대 사항의 ISMS-P 인증심사원 자격은 심사하는 쪽에서 통제 항목을 보는 기준을 아는 사람임을 보여 줍니다. 구축은 통제 항목별 증적을 만든 일로, 심사 대응은 지적 사항을 처리한 일로 나누어 밝힙니다.

• 보안사고 발생 시 원인 분석과 해결방안 도출·이행, 재발방지대책 수립·이행 경험이 있어야 합니다.

  이렇게 볼 수 있어요

  침해사고대응 체계를 만들어 운영하는 업무와 한 묶음이지만, 이 조건은 체계를 만든 경력과 별개로 실제 사고를 처리한 경력을 묻습니다. 사고 한 건을 원인 분석, 해결방안 이행, 재발방지대책 이행 순서로 풀어 쓴 사례가 분석 뒤 이행까지 맡은 경력을 그대로 보여 줍니다.

• 지원자격(공통)은 졸업자 및 졸업예정자이고, 남성은 군필 또는 면제자(군 복무 중이면 입사일 이전 전역자·근무 가능자)이며, 해외 여행 및 근무와 당사 취업규칙상 결격사유가 없어야 합니다.

  이렇게 볼 수 있어요

  해외 여행 결격 조항은 해외 출장에 대비하는 뜻도 있지만, 출국금지나 여권 발급 제한처럼 출국할 수 없는 사정을 통해 형사재판 같은 법적 문제를 간접적으로 확인하는 목적이 더 큽니다. 이 공고의 공통 자격에는 다른 GC 계열 공고에 있는 동시 지원 불가 문구가 없지만, 그룹 FAQ는 동일 기간 서류를 접수하는 공고에 가족사 간 중복 지원이 불가하다고 안내합니다.

3우대 사항

• 정보보안 자격증(CISSP, CISA, CISM, ISMS-P 인증심사원, 정보보안기사 등) 보유자를 우대합니다.

  이렇게 볼 수 있어요

  CISSP는 보안 전반, CISA는 정보시스템 감사, CISM은 보안 관리를 다룹니다. ISMS-P 인증심사원과 정보보안기사는 국내 인증·실무 자격입니다. 이 자격들은 이 업무의 거버넌스, 감사 대응, 인증 심사 영역을 보여 줍니다. 보유한 자격은 취득 연도와 함께 쓰는 편이 맞습니다.

• 계열사 정보보안 관리 체계 구축/운영 경험을 우대합니다.

  이렇게 볼 수 있어요

  업무의 지주사·계열사 거버넌스와 정기 보안점검에 바로 쓰이는 경험입니다. 채용 사이트의 가족사 소개는 GC그룹이 국내 25개, 해외 15개 법인 계열사를 둔다고 적었습니다. 법인이 여럿인 그룹에서 공통 정책을 만들고 법인별 점검 결과를 모은 경험이면 법인 수와 점검 주기로 규모를 보일 수 있습니다.

• 제조업 OT/IT 융합 환경 보안 경험 보유자를 우대합니다.

  이렇게 볼 수 있어요

  의약품 제조·판매를 맡는 계열사에는 생산 설비가 있어, 공장 설비망(OT)과 사무망(IT)이 이어지는 환경의 보안을 점검하는 일이 지주사 점검에 들어올 수 있습니다. 설비망 분리나 제어 시스템 접근 통제를 다룬 경험을 구체적으로 적을 수 있습니다.

• Gen AI 보안 정책 수립 및 AI 활용 리스크 관리 경험 보유자를 우대합니다.

  이렇게 볼 수 있어요

  데일리팜은 2026년 5월 목암생명과학연구소가 신약개발 멀티 에이전트 AI 플랫폼 과제 핵심 참여기관으로 선정됐고 민감 데이터를 다루는 온프레미스 에이전트와 상용 LLM을 결합한 하이브리드 시스템을 추진한다고 보도했습니다. 이런 하이브리드 시스템을 추진하는 계열사가 있어 사내 생성형 AI 사용 지침이나 데이터 반출 통제 사례가 쓸모가 있을 수 있습니다.

4기타 사항

• 게시일 : 2026년 11월 3일
• 고용형태 : 정규직
• 근무지 : 본사(용인)
• 경력 조건 : 경력 10년 이상
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

전형과 지원

GC녹십자그룹 채용 사이트의 공고는 법인마다 전형 단계가 다릅니다. 인성검사와 평판조회가 있는지, 처우협의가 몇 번째에 오는지가 공고마다 달라서 지원하는 공고 아래쪽의 전형단계 항목에서 그 순서를 따로 확인해야 합니다.

지원 전 준비할 것

1. 1

   영역별 보안 경력표 만들기

   업무가 ISMS-P·ISO27001 유지, 침해사고대응, 클라우드 보안, 로그 모니터링, 계열사 점검으로 나뉩니다. 각 영역에서 맡은 일, 쓴 솔루션, 결과를 한 줄씩 적은 표를 만들어 경력기술서에 옮깁니다.

2. 2

   계열사 점검과 설득 사례 한 건

   공고의 'Fitness' 절은 현업·감사·IT/개발과 협업해 보안 정책을 설득하고 내재화할 수 있는 분을 적었습니다. 여러 부서나 법인을 대상으로 점검하고 개선과제를 관리한 경험이 있다면 대상 수, 지적 유형, 개선 완료율을 한 사례로 묶습니다.

3. 3

   제출서류 미리 확인하기

   입사지원 때는 최종학교 졸업(예정)증명서와 성적증명서, 공인어학 성적표와 자격사항을 냅니다. 최종합격 단계에서 내는 연봉계약서와 원천징수영수증은 전 직장에서 발급받아야 하는 서류라 미리 확인합니다.