[무신사] CERT/취약점진단 (무신사페이먼츠) 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• 보안 이벤트를 모니터링하고 분석해 침해사고를 탐지·대응하며, 원인을 규명하고 재발 방지 대책을 세웁니다.

  이렇게 볼 수 있어요

  지원자격의 로그 기반 분석 역량이 이 업무의 바탕입니다. 탐지부터 원인 규명, 재발 방지 대책까지 맡은 침해사고가 있다면 사고 유형과 대응 시간, 바뀐 통제를 순서대로 꺼낼 수 있습니다.

• 보안 솔루션과 클라우드 로그를 연계한 보안 정보 및 이벤트 관리(SIEM) 체계를 구축하고 탐지 룰을 고도화합니다.

  이렇게 볼 수 있어요

  SIEM에 클라우드 로그까지 연계하는 업무이고 우대 사항에도 AWS 등 클라우드 환경 침해사고 분석이 있습니다. 직접 작성한 탐지 룰이 어떤 공격을 겨냥했고 오탐을 어떻게 줄였는지가 이 업무에서 다루는 내용입니다.

• 침해사고 대응 절차를 수립하고 비상대응훈련 등 금융권 보안 대응 훈련을 수행합니다.

  이렇게 볼 수 있어요

  대응 절차를 만드는 일과 금융권 훈련을 실제로 치르는 일이 함께 있습니다. 대응 매뉴얼을 쓰거나 훈련 시나리오를 운영해 본 경험이 있다면 훈련 뒤 고친 절차를 함께 소개할 수 있습니다.

• 감독기관과 외부 기관에서 제공하는 위협 정보(IOC)를 분석하고 필요한 대응 조치를 수행합니다.

  이렇게 볼 수 있어요

  위협 정보의 출처로 감독기관이 적혀 있고 우대 사항에도 감독기관 대응 경험이 있습니다. 외부에서 받은 IOC를 자체 로그와 대조해 차단까지 이어 간 사례가 있다면 처리 절차를 보여 줄 수 있습니다.

• 웹·인프라·클라우드 환경의 보안 취약점을 진단하고 모의해킹을 수행하며, 개선 조치 이행 현황을 관리합니다.

  이렇게 볼 수 있어요

  같은 업무 목록의 전자금융기반시설 취약점 분석·평가는 전자금융거래법에 따라 결과를 금융위원회에 보고하고 보완 조치 이행계획을 세워 시행해야 하는 점검입니다. 금융위원회는 그 이행 실태를 점검할 수 있습니다. 그래서 이 자리의 이행 현황 관리는 감독기관에 설명할 기록을 남기는 일과도 맞물립니다. 진단 결과를 개발·인프라 부서의 조치 완료까지 추적해 본 경험이 있다면 기한을 넘긴 항목을 어떻게 처리했는지까지 꺼낼 수 있습니다.

• 전자금융기반시설 취약점 분석·평가 등 금융 규제 대응을 위한 기술적 보안 점검을 수행합니다.

  이렇게 볼 수 있어요

  팀 소개는 정보보안팀이 다양한 규제에 부합하는 보안 체계를 구축해 나가고 있다고 적었습니다. 전자금융기반시설 취약점 분석·평가를 수행하거나 받아 본 경험이 있다면 맡은 점검 영역과 보고 범위를 구체적으로 밝힐 수 있습니다.

2자격 요건

• 정보보안 분야에서 7년 이상의 경력을 보유하고 CERT와 침해사고 대응 실무 경험이 있어야 합니다.

  이렇게 볼 수 있어요

  업무가 침해사고 대응과 취약점 진단을 함께 맡으므로 보안 관제나 진단, 모의해킹을 해 온 경력도 정보보안 경력으로 함께 적을 수 있습니다. 침해사고를 직접 처리한 건은 따로 자세히 쓰는 게 좋습니다.

• 주요 공격 기법과 침해사고 대응 절차에 대한 이해를 바탕으로 로그 기반 분석 역량을 갖춰야 합니다.

  이렇게 볼 수 있어요

  보안 이벤트를 분석해 원인을 규명하는 업무의 바탕입니다. 웹 로그나 클라우드 로그에서 공격 흔적을 찾아 침입 경로를 밝힌 사례를 공격 기법 이름과 함께 꺼낼 수 있습니다.

• SIEM 등 보안 탐지 체계를 운영하고 탐지 룰을 작성한 경험이 필요합니다.

  이렇게 볼 수 있어요

  업무가 SIEM 체계 구축과 탐지 룰 고도화라, 운영만 해 본 경험과 룰을 직접 작성한 경험을 나눠 보여 주면 범위가 분명해집니다.

• 웹·인프라 환경의 보안 취약점 진단 또는 모의해킹을 수행한 경험이 필요합니다.

  이렇게 볼 수 있어요

  업무는 클라우드 환경 진단과 개선 이행 관리까지 이어져, 웹·인프라 진단 경험을 클라우드 환경으로 넓혀 본 이력이 있다면 이 업무와 바로 연결됩니다.

• 유관 부서와 외부 업체와 원활하게 협업하고 분석 결과를 문서화할 수 있어야 합니다.

  이렇게 볼 수 있어요

  원인 규명과 재발 방지 대책, 개선 조치 이행 관리가 업무에 있습니다. 직접 쓴 사고 보고서나 진단 보고서가 있다면 구성과 보고 대상을 공개 가능한 범위에서 소개할 수 있습니다.

3우대 사항

• 전자금융업 등 금융권에서 보안 실무를 수행하고 감독기관에 대응해 본 분을 선호합니다.

  이렇게 볼 수 있어요

  업무에 금융권 보안 훈련과 전자금융기반시설 점검, 감독기관 IOC 분석이 함께 있습니다. 금융권에서 감독기관 점검이나 자료 요청을 처리해 본 경험이 있다면 맡은 항목을 구체적으로 들 수 있습니다.

• AWS 등 클라우드 환경에서 침해사고를 분석하고 대응한 경험이 있는 분을 선호합니다.

  이렇게 볼 수 있어요

  SIEM에 클라우드 로그를 연계하는 업무가 이 경험을 전제로 합니다. 클라우드 계정 탈취나 설정 오류로 생긴 사고를 분석해 본 경험이 이 우대 항목에 가장 가깝습니다.

• 위협 헌팅, 디지털 포렌식, 악성코드 분석 경험이 있는 분을 선호합니다.

  이렇게 볼 수 있어요

  침해사고의 원인을 규명하는 업무에서 쓰는 기술입니다.

• 버그바운티, CVE 등록, 해킹대회 입상 등 보안 취약점 발굴 관련 실적을 보유한 분을 선호합니다.

  이렇게 볼 수 있어요

  취약점 진단과 모의해킹을 직접 해 왔다는 것을 외부에서 확인할 수 있는 실적입니다. CVE 번호, 대회 이름과 연도처럼 확인할 수 있는 정보로 쓸 수 있습니다.

• Python 등으로 보안 운영 업무를 자동화하고 AI 도구를 실무에 활용한 경험이 있는 분을 선호합니다.

  이렇게 볼 수 있어요

  탐지 룰 고도화와 IOC 대응처럼 반복되는 운영 업무를 스크립트로 줄여 본 경험이 이 항목의 사례가 됩니다.

4기타 사항

• 게시일 : 2026년 10월 27일
• 고용형태 : 정규직(수습 3개월)
• 근무지 : 무신사 성수 오피스
• 경력 조건 : 경력 7년 이상
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

• AWS
• Python

전형과 지원

무신사 정규직 공고는 기본적으로 인터뷰를 두 번 봅니다. 공고에 따라 3차 인터뷰나 커피챗처럼 단계가 하나씩 더 붙으므로 지원할 공고의 전형 절차 항목을 따로 확인해야 합니다.

지원 전 준비할 것

1. 1

   침해사고 대응 사례 하나 정리하기

   공고의 작성 팁은 문제 정의, 문제 해결, 성과와 프로젝트별 기여도를 담으라고 안내합니다. 직접 대응한 침해사고 한 건을 탐지, 원인 규명, 재발 방지 순서로 이 구성에 맞춰 써 두세요.

2. 2

   탐지 룰과 진단 결과물 모으기

   SIEM 탐지 룰 작성과 취약점 진단·모의해킹이 지원자격에 함께 있습니다. 공개 가능한 범위에서 작성한 룰 예시와 진단 보고서 구성을 준비합니다.

3. 3

   금융 규제 대응 경험 꺼내기

   비상대응훈련과 전자금융기반시설 취약점 분석·평가가 업무에 있고 금융권 감독기관 대응이 우대 사항입니다. 금융권 경험이 있다면 맡은 점검과 훈련을 연도별로 정리해 둡니다.