기업 채용 분석/무신사

[무신사] Security Engineer (접근제어/암호키관리 운영) 공고 분석

서버·DB·Kubernetes 접근통제와 암호키 관리 시스템을 설계·운영하는 IT Security 조직 Security Engineering의 공고이고 경력은 8년 이상입니다. 같은 Security Engineering의 Network Security Engineer (SASE&CASB) 공고가 임직원의 업무 환경을 지킨다면, 이 공고는 클라우드 인프라와 핵심 데이터에 대한 접근을 맡습니다. AWS IAM·KMS·Secrets Manager 같은 클라우드 서비스와 Terraform·CloudFormation 기반 IaC 자동화가 업무와 자격 요건에 함께 나옵니다.

이 공고 분석은 2026년 10월 18일에 이뤄졌습니다. 이후 채용이 종료되었을 수 있습니다.

이 자리가 왜 생겼을까요

Security Engineering은 서비스 확장과 함께 늘어나는 접근 경로와 권한을 통합 관리하고 안전하고 효율적인 인프라 보안 환경을 구축하는 것을 목표로 한다고 공고는 적었습니다. 같은 공고의 테크 조직 소개는 무신사가 한국을 넘어 글로벌 시장에서도 경쟁력 있는 서비스를 선보이고자 OCMP(One Core Multi Platform)를 구축하고 있다고 밝힙니다. 바이라인네트워크 보도에 따르면 OCMP는 여러 플랫폼의 데이터와 고객, 운영 같은 공통 영역을 하나의 코어로 묶는 체계입니다. 여러 서비스가 같은 인프라를 함께 쓰는 환경에서 계정과 권한을 한곳으로 모아 관리해 본 경험이 있다면 통합 전후의 권한 수나 관리 방식을 비교해 적습니다.

무신사가 지금 어떤 사업에 집중하고 있는지는 무신사 채용 분석에서 이어서 볼 수 있습니다.

1하게 될 업무

  • 서버·DB·Kubernetes의 접근통제와 인증 체계를 설계·구축·운영합니다.

    이렇게 볼 수 있어요

    업무 소개는 서비스 확장과 함께 늘어나는 접근 경로와 권한을 통합 관리한다고 적었습니다. 서버, DB, Kubernetes 가운데 직접 통제 체계를 만든 대상과 관리한 계정·권한 규모가 경력 설명의 중심이 됩니다.

  • AWS IAM, SSM, Secrets Manager, KMS 기반의 접근제어와 암호키 관리 정책을 설계합니다.

    이렇게 볼 수 있어요

    AWS 서비스 네 가지가 이름으로 나옵니다. 업무가 '설계'로 적혀 있으므로 정책을 운영만 했는지 처음 설계했는지를 서비스별로 나눠 적어야 합니다.

  • 신규 서비스 인프라를 구축할 때 보안 아키텍처를 설계하고 IaC 기반 자동 배포 환경을 구성합니다.

    이렇게 볼 수 있어요

    보안 설계가 인프라를 만드는 단계부터 함께 갑니다. 새 서비스 출시 전에 보안 구조를 같이 설계한 사례가 있다면 그때 어떤 결정을 왜 내렸는지 적어 두세요.

  • Zero-Credential Access 기반으로 임시 키를 발급·회수하고 로그를 추적하는 시스템을 구현합니다.

    이렇게 볼 수 있어요

    고정된 키 대신 필요할 때만 임시 키를 발급하고 회수하는 방식입니다. 우대 사항에도 Zero Trust와 Zero-Credential Access가 나오므로 이 방식을 구현해 본 경험이 있다면 구조와 적용 범위를 밝혀 둘 만합니다.

  • Terraform·CloudFormation 등 IaC로 접근제어와 보안정책을 자동화합니다.

    이렇게 볼 수 있어요

    정책을 콘솔에서 손으로 바꾸지 않고 코드로 관리합니다. 직접 작성한 모듈이나 정책 코드가 있다면 다룬 리소스 범위를 밝히면 됩니다.

2자격 요건

  • 클라우드 기반 접근제어 또는 IAM 설계·운영 경험을 8년 이상 요구합니다.

    이렇게 볼 수 있어요

    연차를 세는 대상이 클라우드 접근제어나 IAM입니다. 온프레미스 보안 경력과 섞여 있다면 클라우드 접근제어를 맡은 기간이 8년에 이르는지 먼저 확인해야 합니다.

  • 서버(EC2, ECS), Kubernetes(EKS), DB(Aurora·MySQL 등)의 접근제어를 구축하고 운영한 경험이 필요합니다.

    이렇게 볼 수 있어요

    업무 첫 항목의 세 대상이 서비스 이름과 함께 다시 나옵니다. 대상마다 어떤 방식과 도구로 접근을 통제했는지 나란히 정리할 수 있습니다.

  • Python 또는 Go(Golang)로 보안 자동화 도구·스크립트를 개발할 수 있어야 합니다.

    이렇게 볼 수 있어요

    두 언어가 '또는'으로 이어져 있습니다. 직접 만든 자동화 도구 하나를 골라 무엇을 자동으로 처리했는지와 쓴 언어를 밝힙니다.

  • IaC(Terraform·CloudFormation) 기반 인프라 구성과 정책 자동화 경험을 요구합니다.

    이렇게 볼 수 있어요

    IaC가 업무 두 곳과 자격 요건에 나옵니다. 보안 정책을 코드로 옮긴 범위와 리뷰·배포 절차를 설명할 준비가 필요합니다.

  • KMS, Vault, Secrets Manager 같은 보안 키 관리 시스템을 구축하고 운영해 본 경험이 필요합니다.

    이렇게 볼 수 있어요

    구축과 운영이 함께 조건입니다. 키 교체 주기나 권한 회수를 어떻게 운영했는지까지 적어야 운영 경험이 분명해집니다.

3우대 사항

  • Zero Trust / Zero-Credential Access 체계를 구축하고 운영해 본 경험을 우대합니다.

    이렇게 볼 수 있어요

    Zero-Credential Access는 업무에도 구현 대상으로 적혀 있고, 이 항목은 Zero Trust 체계 전체로 범위를 넓혔습니다. 고정 계정이나 장기 키를 없앤 범위를 숫자로 쓸 수 있습니다.

  • 멀티 어카운트·멀티 리전 환경에서 접근제어 아키텍처를 설계해 본 경험을 우대합니다.

    이렇게 볼 수 있어요

    계정과 리전이 여럿인 환경을 전제로 한 항목입니다. 다룬 계정과 리전의 수가 설계한 환경의 규모를 보여 줍니다.

  • HashiCorp Vault 또는 AWS KMS, Azure Key Vault 등 암호키관리 솔루션 구축 경험을 우대합니다.

    이렇게 볼 수 있어요

    필수 요건의 키 관리 경험 가운데 구축 쪽을 따로 우대합니다. 솔루션을 직접 도입했다면 도입한 제품과 적용 범위를 함께 적을 수 있습니다.

  • CyberArk 또는 QueryPie로 서버 접근제어·세션 모니터링 체계를 구축해 본 경험을 우대합니다.

    이렇게 볼 수 있어요

    제품 이름이 둘 나옵니다. 다른 접근제어 솔루션을 썼다면 세션 기록과 승인 흐름을 어떻게 만들었는지로 풀어 갈 수 있습니다.

  • ISO27001/27701, ISMS-P, PCI-DSS 등 인증 심사 대응 경험을 우대합니다.

    이렇게 볼 수 있어요

    인증 이름이 네 가지 적혀 있습니다. 심사에서 접근통제나 키 관리 증적을 맡았다면 그 부분을 따로 적습니다.

4기타 사항

  • 게시일 : 2026년 7월 16일
  • 고용형태 : 정규직(수습 3개월)
  • 근무지 : 무신사 성수 오피스
  • 경력 조건 : 경력 8년 이상
  • 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

  • AWS IAM
  • SSM
  • Secrets Manager
  • KMS
  • EC2
  • ECS
  • Kubernetes
  • EKS
  • Aurora
  • MySQL
  • Terraform
  • CloudFormation
  • Python
  • Go
  • HashiCorp Vault
  • Azure Key Vault
  • CyberArk
  • QueryPie

전형과 지원

무신사 정규직 공고는 기본적으로 인터뷰를 두 번 봅니다. 공고에 따라 3차 인터뷰나 커피챗처럼 단계가 하나씩 더 붙으므로 지원할 공고의 전형 절차 항목을 따로 확인해야 합니다.

  • 정규직은 인터뷰 두 번

    분석 시점 정규직 117건을 전수로 보면 96건이 서류, 1차 인터뷰, 2차 인터뷰, 처우 협의, 최종합격으로 같습니다. 인터뷰가 한 번뿐인 전형은 계약직 7건에만 나타납니다. 지원 마감일이 없는 상시 지원이 대부분입니다.

    이렇게 볼 수 있어요

    고용형태와 전형 깊이가 정확히 맞물립니다. 공고에 인터뷰가 한 번으로 적혀 있다면 고용형태를 다시 확인해 볼 만합니다.

    무신사 채용

  • 공고마다 붙는 단계

    분석 시점 개발과 머신러닝 직군 7건에는 Live Coding이나 System Design, 컬쳐핏, 기술과제가 붙고 6건에는 3차 커피챗이, 4건에는 과제 전형이 붙습니다. 통역 테스트나 중국어, 일본어 커뮤니케이션 역량 검증이 붙는 공고도 있습니다.

    이렇게 볼 수 있어요

    분석 시점에 표준형이 아닌 공고는 117건 중 21건이었습니다. 일정을 잡기 전에 지원할 공고의 전형 절차 줄을 직접 읽어야 하고, 커피챗이 붙은 공고는 단계가 하나 더 있는 만큼 기간을 더 잡는 편이 좋습니다.

    무신사 채용

  • 서류에 적으라고 안내한 것

    공고 대부분이 지원 서류 안내에 같은 문장을 답니다. "왜 해당 문제를 해결해야 했는지, 어떤 전략을 세웠는지, 어떤 성과가 있었는지 등에 대한 문제 정의, 문제 해결, 성과에 대한 전반적인 내용을 담아주세요"와 "프로젝트별 기여도 표시"입니다.

    이렇게 볼 수 있어요

    회사가 서류의 구성을 사실상 지정한 셈입니다. 프로젝트마다 문제 정의와 해결, 성과가 다 있는지 세어 보면 그대로 자가 점검이 되고 기여도 표시는 빠뜨리기 쉬우니 따로 확인합니다.

    무신사 공고 예시

  • 근무 조건

    선택적 근로시간제를 운영하고 코어타임은 11시부터 16시까지입니다. 신규 입사자는 3개월 수습이며 수습 기간에도 급여와 복지가 100% 적용됩니다.

    이렇게 볼 수 있어요

    코어타임은 11시부터 16시까지 다섯 시간입니다. 출퇴근 시간을 조정할 계획이라면 이 구간을 기준으로 잡으면 됩니다.

    무신사 채용 FAQ

    • 이 공고만 다른 점

    • 전형 절차 아래에 '사전 과제 / 인터뷰 등의 전형이 추가될 수 있습니다'라는 문장이 붙어 있습니다.

      기본 단계는 서류 검토, 1차 인터뷰, 2차 인터뷰, 처우 협의, 최종합격으로 무신사 정규직 표준과 같습니다. 과제가 더해질 때를 대비해 IaC 코드나 자동화 스크립트처럼 바로 보여 줄 수 있는 결과물을 미리 골라 둡니다.

    지원 전 준비할 것

    1. 1

      통제 대상별 경험 표 만들기

      서버, DB, Kubernetes 가운데 접근통제를 구축한 대상마다 쓴 서비스와 도구, 관리한 계정 규모, 운영 기간을 표로 만듭니다.

    2. 2

      임시 키 발급 구조를 그림 한 장으로

      Zero-Credential Access와 키 관리가 업무와 우대 사항에 함께 나옵니다. 키를 발급하고 회수하고 로그로 추적하는 흐름을 직접 만든 적이 있다면 구조를 그림으로 그려 인터뷰에서 쓸 수 있게 합니다.

    3. 3

      클라우드 접근제어 기간 따로 세기

      8년을 세는 대상은 클라우드 기반 접근제어 또는 IAM 경험입니다. 경력마다 이 업무를 맡은 기간을 계산해 이력서에 적습니다.

    보안 엔지니어 지원을 준비한다면