이 자리가 왜 생겼을까요
카카오뱅크는 반기보고서에서 ISMS-P와 ISO/IEC 27001, 27701, 27017, 27018 인증을 획득했고 취득 뒤 매년 재심사로 유지한다고 밝혔습니다. 팀은 공고에서 AI 기반 업무환경으로의 전환이 빨라지면서 기존 보안 체계가 다루지 않던 새로운 위험에 대한 대응 체계를 마련하는 것을 중요한 과제로 삼고 있다고 적었습니다. 그래서 이 공고는 매년 돌아오는 인증 대응과 함께 AI 업무환경의 이상행위 모니터링까지 맡깁니다.
카카오뱅크가 지금 어떤 사업에 집중하고 있는지는 카카오뱅크 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
개인정보와 클라우드를 포함한 정보보호 관리체계의 위험을 평가하고 관리합니다.
이렇게 볼 수 있어요
관리체계 범위에 클라우드가 명시되어 있습니다. 클라우드 환경을 포함해 위험평가를 해 봤다면 그 범위가 이 업무의 어느 부분까지 해당하는지 보여 줍니다.
정보보호 점검체계를 설계·운영하고 데이터 기반 점검 자동화를 개발·운영합니다.
이렇게 볼 수 있어요
점검을 사람이 하는 일에서 자동화된 체계로 옮기는 업무입니다. 점검 항목을 스크립트나 쿼리로 자동화해 걸리는 시간을 줄인 경험이 근거가 됩니다.
AI 업무환경에서의 임직원 이상행위 모니터링을 설계·개발·운영합니다.
이렇게 볼 수 있어요
AI 도구가 업무에 들어오며 생긴 새 위험을 맡습니다. AI나 SaaS 도구의 사용 기록에서 이상 징후를 찾는 방법을 설계해 본 경험이 가장 직접적인 근거입니다.
정보유출이나 외부 원격 실행 시도 같은 보안 위반이 생기면 상세 조사와 대응을 합니다.
이렇게 볼 수 있어요
사고 대응까지 맡습니다. 조사했던 사건을 개인정보가 드러나지 않는 선에서 절차 중심으로 설명할 수 있게 준비해 두는 편이 좋습니다.
ISMS-P, ISO27001/27701 같은 정보보호 관리체계 인증 심사에 대응하고 임직원 보안 인식을 높이는 활동을 합니다.
이렇게 볼 수 있어요
인증 심사가 해마다 돌아오는 상시 업무입니다. 심사에서 받은 결함을 어떻게 개선했는지가 이 경험을 보여 주는 가장 좋은 사례입니다.
2자격 요건
정보보호 업무 경력이 3년 이상이어야 합니다.
이렇게 볼 수 있어요
관리체계 운영뿐 아니라 점검 자동화와 조사 업무까지 포함된 자리라 3년 동안 맡았던 업무 범위를 구체적으로 밝혀야 합니다.
정보보호 관리체계의 개선사항을 찾아 적용하고 관리해 본 경험이 필요합니다.
이렇게 볼 수 있어요
이 조건은 운영에 그치지 않고 개선을 끌어낸 경험을 요구합니다. 무엇을 바꿨고 그 뒤 점검 결과가 어떻게 달라졌는지가 이 경험의 내용입니다.
DB와 로그를 직접 조회해 점검하고 이상행위를 분석할 수 있어야 합니다.
이렇게 볼 수 있어요
'직접 조회'가 조건입니다. 보안 솔루션 화면으로만 확인한 경험과 쿼리로 데이터를 직접 확인한 경험을 나눠 적어야 합니다.
업무 자동화 개발과 스크립팅 역량이 필요합니다.
이렇게 볼 수 있어요
보안 관리 직무에 개발 역량을 필수로 요구합니다. 직접 작성한 스크립트가 어떤 점검을 자동화했는지로 이 역량을 판단하게 됩니다.
탐지 룰, 분석 파이프라인, 모니터링 자동화를 직접 구현할 수 있어야 합니다.
이렇게 볼 수 있어요
관리체계 담당자에게 탐지 룰 구현까지 맡깁니다. 만든 룰이 실제로 무엇을 잡아냈는지가 이 항목의 근거입니다.
전자금융감독규정, 신용정보법, 개인정보보호법 같은 정보보호 요구사항을 해석할 수 있어야 합니다.
이렇게 볼 수 있어요
법령을 기술적 통제로 옮기는 해석 능력이 필요합니다. 규정 조항을 실제 점검 항목으로 바꿔 본 경험을 들 수 있으면 좋습니다.
내·외부 감사와 정보보호 인증 심사에 대응해 본 경험이 필요합니다.
이렇게 볼 수 있어요
받아 본 심사의 종류와 그 안에서 내가 맡은 범위를 함께 밝혀야 정확합니다.
3우대 사항
금융회사 ISMS-P 인증심사에 대응해 봤거나 ISMS-P 인증심사원 자격이 있는 분을 우대합니다.
이렇게 볼 수 있어요
금융회사 심사 경험을 따로 적었습니다. 금융권이 아닌 곳의 심사 경험이라면 전자금융감독규정처럼 금융권에만 걸리는 요건을 어떻게 이해하고 있는지 설명하면 됩니다.
보안 이벤트 분석을 바탕으로 자동화된 보안 모니터링 시나리오를 설계·개발해 본 경험을 우대합니다.
이렇게 볼 수 있어요
업무에 있는 이상행위 모니터링과 바로 이어지는 경험입니다. 탐지 조건을 어떻게 정했고 오탐을 어떻게 줄였는지에서 설계 역량이 나타납니다.
임직원의 정보유출 같은 보안 위반 행위를 상세 조사하고 대응해 본 경험을 우대합니다.
이렇게 볼 수 있어요
조사 절차와 증거를 어떻게 남겼는지를 중심으로 설명하면 됩니다.
AI와 신기술에 관심과 탐구심이 높은 분을 우대합니다.
이렇게 볼 수 있어요
관심은 써 본 경험으로 보여야 합니다. 최근 직접 써 본 AI 도구와 그때 떠올린 보안 쟁점이 이 관심의 근거가 됩니다.
AI 에이전트·MCP 환경을 이해하고 Claude Code, Gemini, 오픈소스 에이전트 프레임워크를 써 본 분을 우대합니다.
이렇게 볼 수 있어요
보안 공고에 에이전트 도구 이름까지 적었습니다. 직접 써 보며 어떤 보안 위험을 발견했는지까지 말할 수 있으면 업무의 AI 이상행위 모니터링과 바로 이어집니다.
AI·SaaS 기반 업무 솔루션을 써 보고 보안 요구사항을 찾아낼 수 있는 분을 우대합니다.
이렇게 볼 수 있어요
새 도구를 들일 때 검토할 보안 요구사항을 정리해 본 경험이 근거가 됩니다.
4기타 사항
- 게시일 : 2026년 6월 10일
- 고용형태 : 정규직
- 근무지 : 카카오뱅크 판교오피스 (경기도 성남시 분당구 분당내곡로 131)
- 경력 조건 : 경력 3년 이상
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- Claude Code
- Gemini
- MCP
전형과 지원
카카오뱅크는 공고마다 영입 프로세스를 따로 적습니다. 과제전형이 있는 공고와 없는 공고, 실무진 면접이 두 번인 공고, 실무진과 경영진 면접 사이에 그룹장 면접이 있는 공고가 섞여 있어서 지원하려는 공고의 프로세스와 서류전형 결과 발표일을 먼저 확인해야 합니다.
공고마다 다른 단계
기본 흐름은 서류전형, 실무진 면접전형, 경영진 면접전형, 연봉 및 처우 협의, 최종합격이고, 공고에 따라 그 사이에 그룹장 면접이 들어갑니다. 공고에 따라 서류 뒤에 과제전형이나 코딩테스트전형이 붙고, 1차 실무진 면접 대상자는 면접 전에 컬처핏 프로파일 검사를 합니다. 경영진 면접 뒤에는 레퍼런스 체크가 진행될 수 있습니다.
이렇게 볼 수 있어요
컬처핏 프로파일은 서베이 형태이고 결과로 합격 여부를 정하지 않는다고 적었습니다. 대신 면접에서 컬처핏 질문을 하는 데 쓰이므로, 일하는 방식 일곱 가지에 맞춘 사례를 1차 면접 전에 정리해 두는 편이 좋습니다.
중복 지원과 공동체 지원
채용 FAQ는 중복 지원이 어렵다고 밝히고, 먼저 지원한 직무에서 불합격 안내를 받으면 다른 직무로 다시 지원할 수 있다고 적었습니다. 카카오 공동체 회사 사이의 중복 지원은 가능합니다.
이렇게 볼 수 있어요
카카오뱅크 안에서는 공고 하나를 골라 지원해야 합니다. 같은 분류에 비슷한 공고가 여럿이면 업무 목록과 필수 경험에 적힌 일을 내가 가장 많이 해 본 공고를 고르면 됩니다.
재지원은 언제든 가능합니다
재지원은 언제든 가능하지만 같은 직무라면 이전 전형의 아쉬운 점을 보완할 수 있도록 최소 6개월 정도 간격을 두기를 권장한다고 적었습니다. 전형에 대한 개별 피드백은 기본적으로 제공하지 않습니다.
이렇게 볼 수 있어요
6개월은 기간 제한이 아니라 권장 사항입니다. 피드백을 받을 수 없으므로 같은 직무에 다시 지원한다면 그사이 새로 쌓은 경험이 분명히 보이도록 이력서를 고쳐야 합니다.
결과 안내 기간과 연봉 결정
과제 결과는 제출일로부터 2주 이내, 실무진 면접 결과는 2주 이내, 경영진 면접 결과는 1주 이내에 안내한다고 적었습니다. 공고에 연봉이 없으면 마지막 면접 합격 뒤 소득 자료를 받아 보상 담당자가 연봉을 제안하고, 협의를 거쳐 최종 합격이 정해집니다.
이렇게 볼 수 있어요
단계별 대기 기간이 공개되어 있어 다른 회사 일정과 맞춰 볼 수 있습니다. 소득 자료를 내야 하므로 원천징수영수증 같은 서류를 미리 확인해 두면 마지막 단계가 늦어지지 않습니다.
경력직 기준과 신용정보 조회
정규직, 계약직, 파견직 근무 기간이 만 1년 이상이면 경력직으로 영입하고, 1년 미만이면 정규직 전환형 인턴 전형 참여 의사를 확인한 뒤 진행한다고 적었습니다. 마지막 면접 뒤에는 카카오뱅크 대출 상품을 이용할 수 있는 신용 점수를 기준으로 신용정보 조회를 한다고 밝혔습니다.
이렇게 볼 수 있어요
경력 1년 미만이라면 경력직 공고에 지원해도 인턴 전형으로 바뀔 수 있습니다. 신용정보 조회는 은행이라 생기는 절차이므로 최종 단계 전에 내 신용 상태를 한 번 확인해 두는 편이 안전합니다.
공고마다 접수 마감일이 있습니다
공고에는 모집기간을 영입 완료 시 마감이라고 적으면서도 접수 시작일과 마감일, 서류전형 결과 발표일을 함께 표시합니다. 분석 시점에 진행 중이던 공고도 모두 접수 마감일이 따로 잡혀 있었습니다.
이렇게 볼 수 있어요
접수 마감일이 지나면 공고가 목록에서 빠지고 이 페이지에도 마감으로 표시됩니다. 같은 직무가 새 공고로 다시 올라오는 경우도 있으므로 마감된 공고라면 채용 사이트에서 같은 이름의 공고를 다시 찾아보면 됩니다.
이 공고만 다른 점
서류 뒤에 1차 실무진 면접과 2차 경영진 면접이 있습니다.
접수 기간은 2026년 10월 12일까지, 서류전형 결과 발표는 10월 19일 이내로 적혀 있습니다.
지원 전 준비할 것
- 1
자동화한 점검 사례
스크립트나 쿼리로 자동화한 보안 점검 하나를 골라 대상, 방법, 줄어든 시간과 찾아낸 문제를 정리해 두세요.
- 2
법령을 점검 항목으로 옮긴 경험
전자금융감독규정이나 신용정보법 조항을 실제 점검 항목으로 바꿔 본 경험을 예로 준비하세요. 규정을 해석하는 능력과 점검을 설계하는 능력이 한 사례에 함께 담깁니다.
- 3
AI 도구의 보안 쟁점 정리
Claude Code나 오픈소스 에이전트 같은 도구를 쓰며 발견한 보안 위험과 대응 방법을 정리해 두면 AI 업무환경 이상행위 모니터링을 이야기할 때 근거가 됩니다.