[컬리] 개인정보보호 담당자 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• 개인정보 라이프사이클(수집·저장·이용·제공·파기) 전반의 준수 활동을 하고 처리 과정을 최적화합니다.

  이렇게 볼 수 있어요

  특정 단계가 아니라 다섯 단계 전부를 맡습니다. 경력에서 다뤄 본 단계를 이 다섯 이름으로 나눠 쓰는 편이 정확합니다.

• 비즈니스 관점에서 개인정보를 정의하고 정의별 관리 기준을 세워 운영합니다(안전성 확보조치 적용 준수 연계).

  이렇게 볼 수 있어요

  법령의 정의를 그대로 옮기지 않고 서비스가 쓰는 데이터를 기준으로 개인정보의 범위를 다시 정합니다. 데이터 항목을 등급별로 나누고 등급마다 보호 조치를 정한 경험이 이 업무와 가깝습니다.

• 개인정보 컴플라이언스 검토와 법적 준수성 검토를 합니다.

  이렇게 볼 수 있어요

  자격요건의 경험 항목에 같은 검토가 다시 나옵니다. 신규 기능이나 이벤트를 출시 전에 검토한 건수와 주요 지적 사항이 이 경험의 구체적인 모습입니다.

• 개인정보 처리방침을 관리하고 개정합니다.

  이렇게 볼 수 있어요

  처리방침은 공개 문서이고 서비스가 바뀌면 함께 고쳐야 합니다. 개정 사유 정리부터 공지까지 맡아 본 경험이 이 업무에 그대로 쓰입니다.

• 광고성 정보 전송(마케팅 수신동의·전송 방식 등)의 적법성을 검토하고 보완합니다.

  이렇게 볼 수 있어요

  우대 사항에도 같은 검토 경험이 다시 나옵니다. 수신동의 절차나 전송 방식을 고쳐 본 사례가 이 업무의 예입니다.

• 제3자 제공·국외이전을 포함해 위·수탁사를 관리하고 점검합니다.

  이렇게 볼 수 있어요

  위탁과 제3자 제공, 국외이전이 한 업무로 묶여 있습니다. 수탁사 점검을 직접 나가 봤는지, 점검표만 받아 검토했는지에 따라 경험의 깊이가 다릅니다.

• 전사 개인정보 처리에 대한 보안 가시성을 확대합니다.

  이렇게 볼 수 있어요

  목표는 어느 부서가 어떤 개인정보를 어디서 처리하는지 파악하는 것입니다. 개인정보 처리 현황표를 만들거나 처리 흐름을 도식화해 본 경험이 이 업무의 예입니다.

• CPO(Chief Privacy Officer) 조직 운영을 지원하고 관련 이슈를 팔로우업합니다.

  이렇게 볼 수 있어요

  이 업무는 개인정보보호 책임자의 조직 운영을 돕는 역할입니다. 우대 사항에도 CPO 조직 운영과 거버넌스 경험이 다시 나옵니다.

2자격 요건

• 개인정보보호 분야에서 6년 이상의 실무 경험을 요구합니다.

  이렇게 볼 수 있어요

  정보보안 전반이 아니라 개인정보보호 분야로 기간을 한정했습니다. 보안 업무와 섞여 있었다면 개인정보를 맡은 기간을 따로 떼어 보는 편이 정확합니다.

• 개인정보 라이프사이클 전반의 컴플라이언스 검토·법적 준수성 검토 경험과 개인정보 관리 기준을 수립·운영한 경험이 필요합니다.

  이렇게 볼 수 있어요

  업무의 앞 세 항목이 경험 요건으로 다시 나옵니다. 기준을 만든 경험과 그 기준으로 검토한 경험을 나눠 사례를 고릅니다.

• 개인정보 처리방침을 수립·개정하고 정책을 운영해 본 경험이 있어야 합니다.

  이렇게 볼 수 있어요

  처리방침을 새로 만든 경험과 고친 경험이 함께 적혀 있습니다. 직접 문안을 쓴 경우와 검토만 한 경우는 서로 다른 경험입니다.

• 위·수탁사를 관리하고 점검해 본 경험을 봅니다.

  이렇게 볼 수 있어요

  주요업무의 위·수탁사 관리를 자격요건에서 경험으로 다시 요구합니다. 관리하던 수탁사 수와 점검 주기를 숫자로 쓰면 업무 규모를 비교할 수 있습니다.

• 개인정보보호법, 정보통신망법 등 관련 법령·규제 요구사항과 개인정보 라이프사이클 및 위·수탁·제3자 제공 구조를 이해해야 합니다.

  이렇게 볼 수 있어요

  법령 이름이 둘 나옵니다. 정보통신망법에는 광고성 정보 전송 규정이 있어 마케팅 수신동의를 검토할 때 기준이 됩니다.

• ISMS-P 인증 기준과 관리체계 운영, 개인정보 안전성 확보조치 기준과 개인정보 보호 통제 체계를 이해해야 합니다.

  이렇게 볼 수 있어요

  ISMS-P는 지식 요건이고 인증심사 대응·수검 경험은 우대 사항에 따로 있습니다. 인증 업무를 해 봤다면 맡았던 통제 항목의 범위를 밝힙니다.

• 개인정보 처리 프로세스를 분석하고 개선하는 역량을 자격요건으로 적었습니다.

  이렇게 볼 수 있어요

  이 역량은 개인정보 처리 과정을 최적화하는 주요업무에 필요합니다. 불필요하게 수집하던 항목을 줄이거나 보관 기간을 바꾼 사례가 이 역량의 예입니다.

• 다양한 조직과 원활하게 협업하는 커뮤니케이션 역량과 간결하고 명확한 보고 문서 작성 역량이 필요합니다.

  이렇게 볼 수 있어요

  보고 문서 작성이 별도 스킬로 적혀 있습니다. 책임자나 경영진에게 올리는 보고서를 써 왔다면 분량과 보고 주기까지 적은 경력이 유리합니다.

3우대 사항

• ISMS-P 인증심사 대응·수검 경험 또는 인증심사원 자격을 우대하고, 개인정보관리사(CPPG), CIPP, CISSP, CISA 등 개인정보·정보보안 관련 자격 보유도 우대합니다.

  이렇게 볼 수 있어요

  자격 이름이 구체적으로 나옵니다. 보유한 자격은 취득 연도와 함께 쓰고, 인증 수검 경험은 맡은 영역과 결과를 밝힙니다.

• 광고성 정보 전송 등 마케팅 관련 개인정보 처리의 적법성을 검토해 본 경험을 우대합니다.

  이렇게 볼 수 있어요

  광고성 정보 전송 검토는 이 포지션의 업무이기도 해서 우대 사항에서도 경험으로 봅니다. 검토한 캠페인 유형이나 고친 수신동의 문구를 예로 듭니다.

• CPO(Chief Privacy Officer) 조직 운영 또는 개인정보보호 거버넌스 운영 경험을 우대합니다.

  이렇게 볼 수 있어요

  CPO 조직 운영 지원은 이 포지션의 주요업무이기도 합니다. 개인정보 관련 위원회나 부서별 담당자 체계를 운영해 봤다면 그 구성과 회의 주기를 함께 밝히면 됩니다.

• 감독기관·수사기관 등 대외기관 대응 경험을 우대합니다.

  이렇게 볼 수 있어요

  대외기관 대응에는 기관의 자료 요청이나 조사에 응대하는 일이 들어갑니다. 대응 절차를 직접 만든 경험과 건별로 처리한 경험은 깊이가 다릅니다.

• Python, n8n, Apps Script 등을 활용한 개인정보보호 업무 자동화 또는 AI 활용 경험을 우대합니다.

  이렇게 볼 수 있어요

  도구 이름이 셋 나옵니다. 처리 현황 취합이나 점검 결과 정리를 자동화해 봤다면 줄어든 시간을 숫자로 말할 수 있어야 합니다.

• 이커머스 또는 온라인 플랫폼 서비스의 개인정보보호 운영 경험을 우대합니다.

  이렇게 볼 수 있어요

  컬리처럼 회원, 주문, 배송 정보를 함께 다루는 서비스에서 개인정보를 운영해 봤다면 업무 대상이 같습니다.

4기타 사항

• 게시일 : 2026년 7월 27일
• 고용형태 : 정규직(수습 3개월)
• 근무지 : 역삼 (서울특별시 강남구 테헤란로 133)
• 경력 조건 : 경력 6년 이상
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

• ISMS-P
• Python
• n8n
• Apps Script

전형과 지원

컬리 채용 사이트의 기본 절차는 지원서 접수, 서류 검토, 인터뷰 진행, 처우 협의, 최종 합격 순입니다. 공고 본문에는 대부분 직무적합성 인터뷰와 종합 인터뷰 두 번이 적혀 있고, 공고에 따라 사전 과제나 온라인 직무적합성 검사가 붙습니다.

지원 전 준비할 것

1. 1

   라이프사이클 단계별 경험

   수집, 저장, 이용, 제공, 파기 다섯 단계마다 검토하거나 개선한 사례를 하나씩 붙여 비어 있는 단계를 확인합니다.

2. 2

   위·수탁 관리 기록

   관리한 수탁사 수, 점검 방식, 제3자 제공·국외이전 검토 건을 정리합니다.

3. 3

   처리방침 개정 이력

   직접 개정한 처리방침마다 개정 사유와 바꾼 조항을 표로 정리합니다.