[메가존클라우드] 클라우드 보안 아키텍트(Security SA) 경력 8년 이상 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• Enterprise 고객 대상 AWS, Azure, GCP 기반 하이퍼스케일 클라우드 보안 아키텍처를 설계하고 마이그레이션과 구축 프로젝트를 PM/PL로 총괄합니다.

  이렇게 볼 수 있어요

  아키텍트라는 이름과 달리 PM/PL이 업무 항목에 붙어 있어 설계에 더해 구축 일정과 인력을 이끄는 역할이 함께 있습니다. 구축 프로젝트의 규모(고객사 수, 참여 인원, 기간)와 맡은 범위를 적으면 이 역할을 해 본 경험이 보입니다.

• 고객의 비즈니스 환경에 맞춘 Zero Trust 아키텍처 도입과 AI Security 적용 전략을 수립하고 컨설팅합니다.

  이렇게 볼 수 있어요

  Unit 소개가 적은 담당 영역 네 가지 가운데 Zero Trust Security와 AI Security가 있고, 이 업무는 그 둘의 컨설팅 부분입니다. 고객 환경에 맞춘 도입 전략이라 제품 이름이 아니라 어떤 자산과 접근 경로부터 Zero Trust 통제를 적용했는지로 설명할 수 있습니다.

• Kubernetes(K8s)와 컨테이너 환경의 보안을 심층 설계하고 DevSecOps 파이프라인을 구축하고 리딩합니다.

  이렇게 볼 수 있어요

  DevSecOps 파이프라인은 코드와 이미지를 배포하는 단계 안에 취약점 검사와 정책 점검을 넣는 구조입니다. 우대 사항의 Terraform, CI/CD 기반 인프라·보안 자동화가 이 업무의 구현 수단입니다. 파이프라인에 넣은 검사 종류와 배포가 막힌 건수가 이 업무의 결과로 남습니다.

• ISMS-P, ISO27001, CSAP 등 국내외 정보보호 표준과 금융·공공 등 산업별 규제 요건을 충족하는 클라우드 보안 거버넌스 체계를 설계합니다.

  이렇게 볼 수 있어요

  ISMS-P는 개인정보까지 다루는 국내 인증이고, ISO27001은 국제 정보보안 관리체계 표준입니다. CSAP는 공공 클라우드 서비스 보안 인증입니다. 하나의 거버넌스 체계에서 이 기준들을 함께 다룹니다. 심사를 받아 본 인증이 있다면 인증 이름과 대응한 통제 항목이 이 업무의 경험을 보여 줍니다.

• 복잡도 높은 보안 이슈를 트러블슈팅하고 사내 주니어·미들급 엔지니어에게 기술 멘토링과 역량 강화를 이끕니다.

  이렇게 볼 수 있어요

  트러블슈팅과 멘토링이 한 항목에 있어 직접 해결하는 일과 해결 방법을 전수하는 일을 함께 맡습니다. 같은 Halo의 시니어 침해사고 분석가 공고와 AI 보안 솔루션 엔지니어 공고는 사내 엔지니어 멘토링을 업무로 적지 않았고, 이 공고는 대상을 주니어·미들급으로 적었습니다. 멘토링한 인원과 기간, 지도받은 사람이 이후 맡은 일이 멘토링의 결과를 말해 줍니다.

2자격 요건

• 관련 경력 8년 이상 15년 이하의 클라우드 보안, 정보보안 컨설팅 또는 보안 아키텍트(Security Architect) 수행 경험이 있어야 합니다.

  이렇게 볼 수 있어요

  경력 상한이 공고 머리 '8 ~ 15년', 이 항목 '15년 이하', 포지션 정보 '15년 미만'으로 세 가지로 적혀 있습니다. 같은 Halo의 시니어 침해사고 분석가 공고는 경력 10~20년이고 이 공고는 8~15년입니다. 클라우드 보안 경력, 정보보안 컨설팅 경력, 보안 아키텍트 경력은 이 조건에 함께 적을 수 있습니다.

• Public Cloud(AWS, Azure, GCP 중 1개 이상) 환경에서 대형 보안 인프라 설계·구축 프로젝트를 PM/PL로 리딩한 경험이 있어야 합니다.

  이렇게 볼 수 있어요

  대형 SI 프로젝트에서 PM은 일정·비용·고객 관리로 전체를 총괄하고 PL은 설계나 구현 같은 한 파트를 기술적으로 이끄는 역할입니다. 업무 항목과 이 요건은 둘을 PM/PL 한 표기로 묶었습니다. 사용한 클라우드 이름과 함께 맡은 역할이 PM과 PL 가운데 어느 쪽이었는지, 설계·일정 관리·고객 협의 중 직접 한 범위를 나눠 적습니다.

• Cloud Native(Kubernetes, Container 등) 환경과 Zero Trust 보안 모델을 깊이 이해하고 실무에 적용한 경험이 있어야 합니다.

  이렇게 볼 수 있어요

  Cloud Native 쪽은 업무의 K8s 보안 설계와 DevSecOps 파이프라인 항목에서, Zero Trust 쪽은 도입 전략 컨설팅 항목에서 쓰입니다. 컨테이너 환경의 통제는 이미지 점검, 파드 사이 통신 제한, 접근 권한 분리 같은 단위이고, Zero Trust는 사용자, 기기, 네트워크 가운데 어디부터 적용했는지가 도입 범위입니다. 두 경험을 한 프로젝트에서 했는지 따로 했는지에 따라 설명할 사례가 달라집니다.

• 고객사 C-level과 개발, 인프라, 비즈니스 부서 등 이해관계자에게 복잡한 기술 이슈를 비즈니스 관점에서 설명하고 제안(Pre-Sales)할 수 있어야 합니다.

  이렇게 볼 수 있어요

  업무 항목에는 Pre-Sales라는 말이 없고 이 요건에만 있습니다. 구축 전 제안 단계에서 고객을 설득하는 일까지 요구한다는 뜻입니다. AI 보안 솔루션 엔지니어 공고(같은 Halo)가 비즈니스 관점의 전달을 요건으로 적으면서 상대를 특정하지 않은 것과 달리 이 공고는 상대를 고객사 C-level로 적었습니다. 보안 위험을 비용이나 일정 영향으로 바꿔 임원에게 설명한 사례와 제안서에 보안 아키텍처를 담아 수주로 이어진 사례를 적습니다.

• ISMS-P, ISO27001 등 주요 정보보안 컴플라이언스 기반의 클라우드 통제 방안을 설계한 경험이 있어야 합니다.

  이렇게 볼 수 있어요

  이 경험은 업무의 거버넌스 체계 설계에 쓰입니다. 통제 방안 설계는 인증 항목을 클라우드 설정으로 옮기는 작업입니다. 인증 항목 하나를 골라 어떤 클라우드 설정과 증적으로 대응했는지 한 건을 설명할 수 있으면 이 경험을 보여 줄 수 있습니다.

3우대 사항

• 글로벌 보안·클라우드 고급 자격증(CISSP, CISA, CCSP, AWS Security Specialty, Azure Security Engineer 등)을 보유하면 더 좋습니다.

  이렇게 볼 수 있어요

  나열된 자격증이 보안 관리(CISSP), 정보시스템 감사(CISA), 클라우드 보안(CCSP), 클라우드 사업자별 보안(AWS, Azure)으로 나뉩니다. 업무의 거버넌스에는 감사 쪽 자격이, 구축에는 사업자별 자격이 관련됩니다. 자격증 이름에 더해 시험 범위를 쓴 프로젝트를 한 줄 덧붙이면 자격이 업무에서 어떻게 쓰였는지 보입니다.

• Python, Go 등 개발 언어를 쓰고 Terraform, CI/CD 도구로 인프라·보안 자동화(IaC) 환경을 구축한 경험이 있으면 더 좋습니다.

  이렇게 볼 수 있어요

  IaC는 보안 그룹이나 권한 정책 같은 클라우드 보안 설정을 Terraform 코드로 선언하는 방식이고, CI/CD 단계에 Checkov나 tfsec 같은 점검 도구를 걸면 설정 오류를 배포 전에 걸러 낼 수 있습니다. AI 보안 솔루션 엔지니어 공고(같은 Halo)는 Python과 Go를 보안 데이터 분석 자동화에 쓰도록 적었고 이 공고는 인프라와 보안 설정 자동화에 쓰도록 적었습니다. 어떤 점검을 자동화했는지와 수동일 때보다 시간이 어떻게 달라졌는지를 함께 쓸 수 있습니다.

• AI 기반 보안 솔루션 도입 경험이나 대규모 로그 분석을 통한 지능형 위협 대응(SecOps) 아키텍처 설계 경험이 있으면 더 좋습니다.

  이렇게 볼 수 있어요

  이 우대는 Unit 소개가 AI Security를 인공지능으로 보안 위협을 예측, 분석하고 자동 대응하는 지능형 보안이라고 설명한 것과 같은 방향입니다. 도입한 솔루션 이름과 로그 처리 규모, 탐지 결과를 함께 들면 경험의 규모가 전해집니다.

• 보안 조직이나 TF팀 단위의 리딩, 평가, 성과 관리 경험이 있으면 더 좋습니다.

  이렇게 볼 수 있어요

  업무 항목의 멘토링은 기술을 전수하는 일이고 이 우대의 평가와 성과 관리는 팀원의 성과를 판단해 반영하는 일이라 다른 경험입니다. 상설 보안 조직을 이끈 경험과 TF팀을 이끈 경험은 이 우대에 함께 적을 수 있습니다. 이끈 팀의 인원과 직접 평가한 사람 수, 평가 기준을 적습니다.

• 외부 보안 커뮤니티 리딩, 기술 블로그 운영, 컨퍼런스 스피커 등 IT·보안 생태계에 적극 기여한 경험이 있으면 더 좋습니다.

  이렇게 볼 수 있어요

  채용 사이트의 Trinity Values는 Active Learning을 '고객 접점에서 발생하는 모든 경험을 공동의 지식으로 전환합니다'라고 설명합니다. 외부 발표나 글은 그 가치와 같은 방향의 활동이라, 발표 주제와 일시, 링크를 함께 적어 볼 만합니다.

4기타 사항

• 게시일 : 2026년 10월 13일
• 고용형태 : 정규직(정규직 전환을 위한 평가기간 3개월 계약직 운영)
• 근무지 : 메가존산학연센터(과천) (대한민국 경기도 과천시 7길 과천대로 74)
• 경력 조건 : 경력 8~15년
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

• AWS
• Azure
• GCP
• Kubernetes
• DevSecOps
• Python
• Go
• Terraform
• CI/CD

전형과 지원

메가존얼라이언스 채용 담당자가 안내하는 기본 절차는 지원서 제출, 1차 실무면접, 2차 바레이저면접, 3차 최종면접, 입사조건 검토, 최종합격의 6단계입니다. 분석 시점에 열어 본 메가존(주) 공고는 대부분 바레이저면접 없이 실무 면접과 최종 면접을 적었습니다. Physical AI 사업단의 품질 보증, 서비스·제품 기획, 데이터 엔지니어링, 백엔드 엔지니어링, AX 컨설팅, AI 모델 개발, 프로젝트 총괄 공고는 최종 면접 없이 실무 면접 뒤 바로 입사 조건 검토로 넘어갑니다. 코딩 테스트와 기술 면접은 부서와 직무에 따라 붙습니다.

지원 전 준비할 것

1. 1

   보안 아키텍처 프로젝트 표

   리딩한 클라우드 보안 구축 프로젝트마다 고객 유형, 사용 클라우드, 맡은 역할(설계, PM/PL), 규모를 한 표로 만듭니다.

2. 2

   인증 항목 대응표

   ISMS-P나 ISO27001 항목 가운데 클라우드 통제로 설계한 것 몇 개를 골라 항목, 클라우드 설정, 증적을 한 줄씩 연결합니다.

3. 3

   임원 설명 사례

   복잡한 보안 이슈를 C-level에게 비즈니스 영향으로 바꿔 설명한 경험 하나를 상황, 설명 방식, 결정된 내용 순서로 준비합니다.