[무신사] Security Engineer (무신사페이먼츠) 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• AWS Cloud 및 On-premise 환경의 보안 인프라(FW, WAF, IPS/IDS, EDR, DLP 등)를 구성하고 운영합니다.

  이렇게 볼 수 있어요

  AWS와 온프레미스 두 환경이 함께 적혀 있어 클라우드와 기존 설비가 섞인 환경이 전제입니다. 다섯 솔루션은 네트워크 경계(FW, WAF, IPS/IDS), 단말(EDR), 데이터 유출(DLP)로 층이 나뉘므로 어느 층을 직접 운영했는지 구분해 보여 줍니다.

• 보안 이벤트를 모니터링·분석하고 침해사고 대응(CERT) 업무를 수행합니다.

  이렇게 볼 수 있어요

  이 업무에 쓰일 CERT 실무 경험은 자격 요건에서도 필수로 묻습니다. 같은 정보보안팀 CERT/취약점진단 공고는 SIEM 체계 구축과 탐지 룰 고도화를 업무로 적었는데, 이 공고에서는 SIEM이 우대 사항에만 있습니다.

• 클라우드 보안 설정(IAM 정책, 보안그룹, CSPM 등)을 점검하고 CloudTrail 등 로그 기반의 위협을 탐지하고 대응합니다.

  이렇게 볼 수 있어요

  CSPM은 클라우드 설정이 보안 기준에서 벗어났는지 계속 점검하는 도구이고 CloudTrail은 AWS API 호출 기록입니다. 설정 점검과 로그 탐지가 한 항목에 있어, 설정 오류를 사고가 나기 전에 찾는 일과 이미 난 이상 행위를 찾는 일을 함께 맡습니다.

• 시스템 및 서비스의 기술적 보안 취약점을 진단(모의해킹 포함)하고 개선 조치를 수행합니다.

  이렇게 볼 수 있어요

  조치까지 수행한다는 말은 취약점 보고서를 넘기는 데서 끝나지 않고 수정이 반영됐는지 확인하는 범위를 가리킵니다. 같은 정보보안팀의 CERT/취약점진단 공고는 개선 조치 이행 현황 관리를 업무로 적었고 이 공고는 진단과 조치를 한 항목으로 묶었습니다. 팀 소개에서 결제와 정산 서비스는 서비스개발팀이 제공하므로 수정은 개발팀과 맞춰 진행하는 일일 가능성이 큽니다. 위험도를 매겨 수정을 요청하고 재점검으로 닫은 경험이 이 항목에 맞는 사례입니다.

• 전자금융 관련 법령 및 규제 준수를 위한 기술적 보안 점검을 수행합니다.

  이렇게 볼 수 있어요

  자격 요건이 같은 점검의 예로 전자금융기반시설 취약점 분석평가를 듭니다. 같은 정보보안팀 CERT/취약점진단 공고의 업무 목록에도 전자금융기반시설 취약점 분석·평가가 있어, 팀이 이 점검을 업무로 적고 있습니다.

• Python, Bash 등 스크립트를 활용하여 보안 운영 자동화 체계를 구축합니다.

  이렇게 볼 수 있어요

  이 팀 업무에는 FW, WAF, EDR의 보안 이벤트 모니터링과 AWS 설정 점검, CloudTrail 로그 탐지가 함께 있어 자동화 대상으로 먼저 떠오르는 일은 도구마다 흩어진 이벤트와 점검 결과를 한곳에 모으는 일입니다. 우대에도 같은 Python, Bash가 나오지만 거기는 정기 보안성 검토 절차의 자동화라 일상 운영 자동화와 대상이 다릅니다. 두 자동화를 따로 적으면 운영 경험과 검토 경험이 구분됩니다.

2자격 요건

• 정보보안 운영 경력 7년 이상으로, 엔드포인트·네트워크·클라우드 보안 솔루션 운영 실무 경험을 보유해야 합니다.

  이렇게 볼 수 있어요

  엔드포인트, 네트워크, 클라우드 세 영역의 솔루션 운영을 모두 묻는 조건입니다. 같은 정보보안팀 CERT/취약점진단 공고는 요건이 사고 대응, 로그 분석, SIEM, 취약점 진단에 모여 있고 Security Engineer (접근제어/암호키관리 운영) 공고는 IAM과 키 관리에 모여 있는데 이 공고는 요건이 세 영역에 걸쳐 있습니다. 솔루션 이름과 함께 방화벽 룰 변경이나 오탐 정리처럼 운영한 일을 한 줄로 밝히면 도입만 한 경력과 구분됩니다.

• 보안 이벤트 분석 및 침해사고 대응(CERT) 실무 경험을 보유해야 합니다.

  이렇게 볼 수 있어요

  CERT와 침해사고 대응 경험은 같은 정보보안팀 CERT/취약점진단 공고도 자격 요건으로 요구합니다. 경력 조건도 같은 7년 이상이어서 사고 대응 사례 하나를 두 공고에 함께 쓸 수 있습니다.

• 전자금융기반시설 취약점 분석평가 등 금융 규제 대응을 위한 기술적 보안 점검, 모의해킹·기술적 취약점 진단 및 개선 조치, AWS 등 클라우드 환경의 보안 설계·구축·운영(IAM, CSPM, 로그 분석, 자동화 등) 세 영역 중 1개 이상에서 전문 역량과 경험을 보유해야 합니다.

  이렇게 볼 수 있어요

  경력 요건은 엔드포인트, 네트워크, 클라우드 솔루션의 운영 경험을 모두 묻고, 이 조건은 금융 규제 점검, 모의해킹, 클라우드 보안 운영 가운데 하나 이상의 전문성을 묻습니다. 세 전문 영역은 결이 달라서 서로 다른 경력에서 올라온 지원자가 같은 공고에 지원하게 됩니다. 전자금융기반시설 취약점 분석평가는 CERT/취약점진단 공고에도 업무로 적힌 점검입니다.

3우대 사항

• 금융·전자금융(간편결제, PG 등) 서비스 도메인에서 보안 운영 경험을 보유한 분을 우대합니다.

  이렇게 볼 수 있어요

  회사 소개가 연간 약 5조 원 규모의 결제를 처리한다고 소개합니다. 간편결제나 PG에서 보안 운영을 한 경험이 이 환경과 가장 가깝습니다.

• SIEM, CSPM 등 보안 모니터링 도구를 구축하고 운영한 경험을 보유한 분을 우대합니다.

  이렇게 볼 수 있어요

  SIEM 구축·운영은 이 공고의 우대에만 있고 같은 정보보안팀 CERT/취약점진단 공고에서는 업무입니다. 두 공고를 함께 보면 탐지 체계는 CERT 쪽 공고가 중심이고 이 공고는 CSPM 같은 클라우드 설정 점검에 가깝습니다.

• 신규 라이선스·인가 취득 및 정기검사·점검 등 금융감독원, KISA 등 규제·감독기관 대응 경험을 보유한 분을 우대합니다.

  이렇게 볼 수 있어요

  금융감독원과 KISA가 기관 이름으로 적혀 있어 어느 기관의 어떤 점검에 대응했는지를 기관 이름과 함께 적습니다. 라이선스·인가 취득은 신규 등록 단계의 심사 대응 경험을 가리킵니다.

• 기술적 보안 정책 및 절차를 수립·개선하고, Python, Bash 등 스크립트를 활용하여 정기 보안성 검토 프로세스를 효율화·자동화한 경험을 보유한 분을 우대합니다.

  이렇게 볼 수 있어요

  보안성 검토는 금융권에서 신규 서비스나 변경을 내놓기 전에 보안팀이 정해 둔 점검 항목으로 통과 여부를 정하는 절차입니다. 정기 검토는 운영 중인 시스템을 주기적으로 같은 항목으로 다시 점검하는 일입니다. 항목이 많고 매번 같아서 스크립트로 줄이기 좋은 영역입니다. 우대는 정책과 절차를 세운 경험과 자동화한 경험을 함께 꼽습니다. 그래서 점검 항목을 정한 일과 그 점검에 걸리던 시간이 줄어든 값을 이어서 적는 사례가 맞습니다.

• 긍정적인 태도를 바탕으로 원활하게 소통하며 협업과 팀워크를 중요하게 생각하는 분을 우대합니다.

  이렇게 볼 수 있어요

  기술 요건이 아닌 태도 문장이라 증빙이 어렵습니다. 보안 운영은 개발과 인프라 조직에 조치를 요청하는 일이어서 요청한 조치를 상대가 이행하도록 맞춘 협업 경험을 고릅니다.

4기타 사항

• 게시일 : 2026년 9월 16일
• 고용형태 : 정규직(수습 3개월)
• 근무지 : 무신사 성수 오피스
• 경력 조건 : 경력 7년 이상
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

• AWS
• CloudTrail
• Python
• Bash

전형과 지원

무신사 정규직 공고는 기본적으로 인터뷰를 두 번 봅니다. 공고에 따라 3차 인터뷰나 커피챗처럼 단계가 하나씩 더 붙거나 1차 인터뷰를 두 번 보는 공고도 있으므로 지원할 공고의 전형 절차 항목을 따로 확인해야 합니다.

지원 전 준비할 것

1. 1

   운영 솔루션을 층별로 표로

   FW, WAF, IPS/IDS, EDR, DLP 가운데 직접 운영한 솔루션과 환경(AWS 또는 온프레미스), 맡은 범위를 층별로 구분합니다.

2. 2

   침해사고 대응 한 건과 전문 영역 하나

   CERT 업무 경험은 탐지, 원인 규명, 재발 방지 순서로 한 건을 정리하고, 세 전문 영역 가운데 가장 깊은 하나의 점검 범위와 결과를 따로 준비합니다.

3. 3

   규제 대응 경험 정리

   금융감독원이나 KISA 같은 기관의 점검에 대응한 경험이 있다면 기관 이름, 점검 항목, 개선 조치를 연도별로 정리합니다.