[컬리] IT 네트워크 엔지니어 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• Firewall을 운영합니다. 승인된 정책의 적용과 변경 관리, 정책 정합성 정기 점검(미사용·과허용 정책 식별과 정비 요청), 이중화 구성 관리, 장애 대응이 들어 있습니다.

  이렇게 볼 수 있어요

  같은 회사 네트워크 보안 솔루션 운영 공고가 네트워크 정책 변경 요청을 보안 관점에서 사전 검토하므로, 이 자리가 장비에 적용하는 '승인된' 정책은 그런 검토를 거친 것일 가능성이 큽니다. 미사용·과허용 정책을 정기 점검해 개선을 요청하는 일은 그 공고에도 적혀 있어 두 자리가 점검 결과를 주고받으며 정책을 정비하게 되기 쉽습니다. 검토와 적용이 나뉜 구조에서 방화벽을 운영해 봤다면 정기 점검으로 줄인 정책 수와 점검 주기, 정비를 요청한 절차를 함께 적으세요.

• NAC를 운영합니다. 단말 접근통제 정책 적용, 예외 관리, 단말 인증 관련 장애 대응이 들어 있습니다.

  이렇게 볼 수 있어요

  물류센터에는 바코드 스캐너나 라벨 프린터처럼 사용자 인증을 할 수 없는 단말이 많아 NAC 예외 관리가 오피스보다 무거워지기 쉽습니다. 우대 사항은 NAC 구축 경험까지 따로 봅니다. 예외 단말을 어떤 기준으로 승인하고 주기적으로 회수했는지 면접에서 이야기할 수 있게 정리하세요.

• VPN을 운영합니다. 원격접속 계정과 인증 연동 관리, 접속 이력 관리, 장애 대응이 들어 있습니다.

  이렇게 볼 수 있어요

  AD 도메인 서비스와 인사 시스템·3rd Party 솔루션의 계정 연동은 같은 회사 서버 엔지니어 공고가 맡습니다. 우대 사항이 VPN 가운데 SAML/IdP 기반 인증 연동을 따로 드는 것도 VPN 계정을 이런 사내 인증 체계와 묶어 운영한다는 뜻으로 풀이됩니다. VPN 계정을 AD나 인사 정보와 연동해 입퇴사에 맞춰 열고 닫아 본 경험이 이 업무에 가장 가깝습니다.

• Firewall·NAC·VPN 운영 표준과 매뉴얼을 수립하고 팀 안에 운영 역량을 내재화합니다.

  이렇게 볼 수 있어요

  공고 머리말은 네트워크 보안 솔루션 운영 노하우를 내재화한다고 적었습니다. 직접 쓴 운영 매뉴얼이나 교육 자료가 있다면 문서 이름과 그 문서로 누가 일하게 됐는지를 사례로 들 수 있습니다.

• 오피스, 물류센터, 퀵커머스 거점, IDC의 유무선 네트워크를 운영하고 장애에 대응합니다.

  이렇게 볼 수 있어요

  회사는 김포·평택·창원에 이어 안산에도 물류센터를 열었습니다. 자정 샛별배송을 시작하며 물류센터의 낮 시간대 가동률까지 높였다고도 밝혔습니다. 물류센터 무선은 랙이 높고 냉장·냉동 구역이 나뉜 넓은 공간에서 PDA가 끊기지 않게 AP를 배치하는 일이 관건입니다. 사무실 밖 현장 네트워크를 우대 사항의 24/7 운영 환경에서 맡아 봤다면 거점 수와 무선 커버리지 설계, 장애 대응 방식을 자세히 쓰는 게 좋습니다.

• 전자금융 서비스 망분리 네트워크를 운영합니다.

  이렇게 볼 수 있어요

  분석 시점에 같은 회사에 핀테크 백엔드 개발자 (결제) 공고도 올라와 있어 망분리 구간은 결제 쪽 인프라와 이어져 있을 수 있습니다. 금융위원회가 2024년 망분리 개선 로드맵을 낸 뒤 규정이 단계적으로 바뀌어 왔습니다. 바뀐 기준을 운영에 반영해 본 경험도 쓸모가 큽니다. 금융권이나 전자금융업자에서 망분리 구간을 운영한 경력은 그 구간과 기간을 함께 적고 우대 사항의 망분리 운영 경험과도 이어서 쓰세요.

• 회사 도메인과 DNS를 관리하고 SSL 인증서의 발급·갱신·배포 lifecycle을 관리합니다.

  이렇게 볼 수 있어요

  컬리 서버 엔지니어 공고의 업무에도 도메인 관리와 SSL 인증서 갱신·배포가 나옵니다. 공개 SSL 인증서의 최대 유효 기간은 업계 합의로 2026년부터 단계적으로 줄어 2029년에는 47일이 될 예정입니다. 그러면 수동 갱신으로는 lifecycle을 지키기 어려워집니다. 자격 요건의 DNS·PKI 이해를 보여 줄 수 있도록 관리한 도메인과 인증서 수, 갱신을 자동화한 방식을 함께 적으세요.

• ITGC, ISMS, 전자금융감독규정 감사에 대응하며 네트워크 접근통제 증적을 관리하고 지적사항 개선을 이행합니다.

  이렇게 볼 수 있어요

  ITGC는 내부회계관리제도 감사에서 IT 일반 통제를 보는 부분입니다. 네트워크 쪽에서는 방화벽 정책 변경이 승인 기록과 맞는지, 관리자 접근 권한을 주기적으로 검토했는지가 주로 증적으로 쓰입니다. SOX 같은 내부회계관리제도와 ISMS-P 같은 보안 컴플라이언스 요건을 인프라로 구현하는 지식은 같은 회사 서버 엔지니어 공고도 자격 요건으로 듭니다. 우대 사항에도 ISMS·ITGC 감사 대응이 있으니 대응한 감사의 종류와 지적사항을 어떻게 고쳤는지 감사별로 밝히세요.

2자격 요건

• 네트워크 또는 보안 인프라 운영 경력 10년 이상이 필요합니다.

  이렇게 볼 수 있어요

  같은 회사 서버 엔지니어 공고는 유관경력 5년 이상, 네트워크 보안 솔루션 운영 공고는 정보보호 실무 6년 이상입니다. 세 인프라 공고 가운데 이 공고의 연차 조건이 가장 깁니다. 네트워크와 보안 인프라를 '하나의 관점에서' 운영하는 자리라 두 분야의 운영 경력을 함께 적을 수 있습니다. 경력마다 맡았던 장비와 운영 범위를 자세히 쓰면 10년이 어떤 일로 이어졌는지 분명해집니다.

• 최근 5년 이상 엔터프라이즈 방화벽을 운영한 경험이 필요하고, 정책 적용과 변경 관리, 이중화 구성, 장애 대응이 포함돼야 합니다.

  이렇게 볼 수 있어요

  요건의 정책 적용, 변경 관리, 이중화 구성, 장애 대응은 업무의 Firewall 운영 항목에도 있습니다. 그래서 '최근'은 입사 뒤 바로 맡을 일을 지금과 가까운 시기에 해 왔는지를 묻는 말로 풀이할 수 있습니다. 최근 경력에서 방화벽 업무가 차지한 비중과 다룬 장비의 제조사·모델, 이중화 방식을 자세히 밝히세요.

• TCP/IP, 라우팅(OSPF/BGP), 스위칭(VLAN/STP), NAT, IPsec/SSL VPN의 동작 원리를 깊이 이해하고, DNS와 PKI(SSL 인증서) 체계를 이해해야 합니다.

  이렇게 볼 수 있어요

  IPsec은 오피스·물류센터·IDC 같은 거점 사이 터널에, SSL VPN은 업무의 원격접속 운영에, DNS와 PKI는 도메인·인증서 관리 업무에 흔히 쓰입니다. 동작 원리까지 요구하는 목록이라 기술 면접에서 다시 나올 수 있습니다. 장애를 풀며 이 원리를 써 본 사례를 항목마다 하나씩 준비하면 설명이 쉬워집니다.

• 최소권한 원칙, 보안 존 분리 등 방화벽 정책 구조를 이해하고 정책의 정합성과 위험도를 판단할 수 있어야 합니다.

  이렇게 볼 수 있어요

  관리할 방화벽은 오피스·물류센터·퀵커머스 거점·IDC와 전자금융 망분리 구간에 걸쳐 있어, 정책 정합성 판단은 거점과 존 사이의 접근을 최소권한으로 맞추는 일입니다. 미사용·과허용 정책을 정비한 결과가 ITGC나 전자금융감독규정 감사의 접근통제 증적으로 쓰인 경험이 있다면 정비 규모와 함께 설명할 수 있습니다.

• 차세대 방화벽(NGFW)을 독립적으로 운영하고 장애를 해결할 수 있어야 합니다.

  이렇게 볼 수 있어요

  NGFW는 포트·IP 정책에 더해 애플리케이션 식별, IPS, SSL 복호화를 한 장비에서 처리합니다. 그래서 장애 원인이 정책보다 세션 테이블이나 복호화, 시그니처 업데이트에 있는 경우가 많습니다. '독립적으로'는 기술 지원에 넘기기 전에 혼자 원인을 찾아 해결한 경험을 묻는 말입니다. 그런 장애가 있다면 장비 이름과 원인을 찾은 과정을 함께 설명하세요.

• 패킷 캡처와 로그 분석(Wireshark, tcpdump 등)으로 복합적인 장애 원인을 규명할 수 있어야 합니다.

  이렇게 볼 수 있어요

  Network-OS-App이 얽힌 복합 장애를 덤프·패킷 분석으로 규명하는 능력은 같은 회사 서버 엔지니어 공고에도 있는 요건입니다. 거점, 방화벽, VPN을 거치는 구간이 길수록 어느 지점에서 캡처했는지가 원인을 좁히는 첫 판단입니다. 패킷을 떠서 원인을 찾은 장애 하나를 캡처 지점과 분석 순서대로 설명할 준비를 하세요.

• 운영 표준을 문서화하고 팀원에게 기술을 전수할 수 있어야 하고, 보안 조직과 현업 등 유관 부서와 원활하게 협업하는 커뮤니케이션 역량이 필요합니다.

  이렇게 볼 수 있어요

  업무의 운영 표준·매뉴얼 수립과 운영 역량 내재화가 자격 요건에서는 문서화와 기술 전수로 나옵니다. 후임이나 동료에게 장비 운영을 넘겨 본 경험이 있다면 그때 쓴 문서의 종류까지 함께 쓰는 편이 좋습니다.

• 생성형 AI 도구나 스크립트(Python 등)를 활용해 반복 업무를 효율화하는 데 관심이 있어야 합니다.

  이렇게 볼 수 있어요

  이 항목은 경험이 아니라 관심을 요구합니다. 다만 직무적합성 인터뷰에 생성형 AI를 활용하는 사전 과제가 있으므로 정책 점검이나 로그 정리를 AI나 스크립트로 해 본 적이 있다면 미리 정리해 두는 편이 낫습니다.

3우대 사항

• NAC를 구축하거나 운영해 본 경험을 우대합니다.

  이렇게 볼 수 있어요

  업무의 NAC 항목에는 운영만 적혀 있는데 우대 사항은 구축 경험까지 봅니다. NAC 구축은 에이전트 방식과 802.1X·MAC 인증 가운데 무엇으로 단말을 식별할지, 기존 스위치와 어떻게 연동할지를 정하는 단계라 운영과는 다른 판단이 필요합니다. 처음 구축해 본 NAC가 있다면 고른 인증 방식과 그 이유를 운영 경험과 나눠 쓰세요.

• VPN 운영 경험, 특히 SAML/IdP 기반 인증 연동 경험을 우대합니다.

  이렇게 볼 수 있어요

  VPN 계정이 사내 인증 체계와 이어져 있는 환경이라는 뜻입니다. 다뤄 본 IdP 이름과 연동 방식을 경력에 구체적으로 적어 두세요.

• ISMS, ITGC 감사에 대응해 본 경험을 우대합니다.

  이렇게 볼 수 있어요

  업무의 감사 대응에는 전자금융감독규정까지 있어 이 우대보다 범위가 넓습니다. 같은 회사 정보보호 정책 담당자 공고가 ISMS-P 관리체계 운영과 인증심사 대응을 맡고 있어, 네트워크 쪽 증적은 그 담당자와 함께 준비하는 흐름으로 보입니다. 대응한 감사마다 네트워크 쪽에서 낸 증적의 종류를 정리해 보세요.

• 전자금융감독규정에 따른 망분리 환경을 운영해 본 경험을 우대합니다.

  이렇게 볼 수 있어요

  망분리는 PC와 회선을 따로 두는 물리적 방식과 VDI로 업무망과 인터넷망을 나누는 논리적 방식으로 나뉩니다. AWS Workspace와 Citrix 기반 VDI 서버팜은 같은 회사 서버 엔지니어 공고가 운영하므로 논리적 망분리라면 서버 쪽과 함께 다루는 구간이 생깁니다. 이 우대가 보는 경험은 업무의 전자금융 망분리 운영과 같습니다. 설계부터 운영까지 맡았다면 어떤 방식이었는지와 단계마다 맡은 범위를 나눠 설명하세요.

• 물류센터, 제조 현장 등 24/7 운영 환경에서 네트워크를 운영해 본 경험을 우대합니다.

  이렇게 볼 수 있어요

  공고 머리말은 이 직무가 24시간 멈추지 않는 물류·커머스 운영을 뒷받침한다고 적었습니다. 야간이나 교대 근무 중 장애에 대응한 경험이 이 우대 사항과 맞습니다.

• 네트워크·보안 분야 공인 자격을 우대합니다.

  이렇게 볼 수 있어요

  자격 이름을 정하지 않아 네트워크 쪽 CCNP·CCIE나 정보통신기사, 보안 쪽 정보보안기사, 방화벽 제조사 자격까지 폭넓게 적어도 무방합니다. 자격은 이름과 취득 연도를 함께 적습니다. 운영한 장비의 제조사 자격이라면 그 장비 경험과 이어서 소개하세요.

4기타 사항

• 게시일 : 2026년 10월 22일
• 고용형태 : 정규직(수습 3개월)
• 근무지 : 역삼 (서울특별시 강남구 테헤란로 133)
• 경력 조건 : 경력 10년 이상
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

• TCP/IP
• OSPF
• BGP
• VLAN
• STP
• NAT
• IPsec
• SSL VPN
• NGFW
• NAC
• DNS
• PKI
• SAML
• Wireshark
• tcpdump
• Python

전형과 지원

컬리 채용 사이트의 기본 절차는 지원서 접수, 서류 검토, 인터뷰 진행, 처우 협의, 최종 합격 순입니다. 공고 본문에는 대부분 직무적합성 인터뷰와 종합 인터뷰 두 번이 적혀 있고, 공고에 따라 사전 과제나 온라인 직무적합성 검사가 붙습니다.

지원 전 준비할 것

1. 1

   최근 5년 방화벽 경력 정리하기

   최근 5년의 경력에서 운영한 방화벽 장비, 관리한 정책 수, 이중화 구성, 처리한 장애를 경력마다 정리해 두세요.

2. 2

   패킷 분석 장애 사례 하나

   Wireshark나 tcpdump로 원인을 찾은 복합 장애 하나를 골라 증상, 캡처 지점, 찾은 원인, 조치 순서로 설명할 수 있게 준비합니다.

3. 3

   감사 대응 기록 모으기

   ITGC, ISMS, 전자금융감독규정 감사에서 낸 접근통제 증적과 지적사항 개선 내역을 감사별로 정리해 둡니다.