[무신사] Security Compliance Manager 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• ISMS-P와 ISO 27001, ISO 27701 같은 정보보호 인증 체계를 구축하고 운영하며 인증 심사에 대응합니다.

  이렇게 볼 수 있어요

  인증 세 가지를 이름으로 지정했습니다. ISO 27701은 개인정보를 다루는 인증이라 앞의 둘과 성격이 다릅니다. 받아 본 인증이 무엇인지 목록으로 적으면 이 항목이 바로 확인됩니다.

• 클라우드와 서비스 환경 전반의 보안정책과 기술적, 관리적 통제 기준을 수립하고 운영합니다.

  이렇게 볼 수 있어요

  정책 담당인데 클라우드가 먼저 나옵니다. 우대 사항에도 AWS와 GCP, Azure가 적혀 있으므로 문서만 다뤄 온 경력보다 실제 환경을 이해하는 쪽을 찾고 있다고 볼 수 있습니다.

• 데이터 흐름과 처리 전반의 보안 적정성을 검토하고 보호대책을 수립해 적용합니다.

  이렇게 볼 수 있어요

  검토에서 적용까지 이어집니다. 위험을 지적한 것으로 끝난 경험보다 조치를 설계해 실제로 반영시킨 사례가 이 항목에 맞습니다.

• 서비스와 기능을 새로 내거나 바꿀 때 기획 단계에서 정보보안과 개인정보 리스크를 미리 검토해 개선 방안을 냅니다.

  이렇게 볼 수 있어요

  검토 시점이 기획 단계로 명시돼 있습니다. 출시 직전에 점검하는 방식과 다르므로 기획 문서를 읽고 의견을 낸 경험이 있으면 어떤 절차로 들어갔는지 씁니다.

• 개인정보의 수집과 이용, 제공, 보관, 파기 전반에 대한 국내외 컴플라이언스 적정성을 검토하고 조치를 반영합니다.

  이렇게 볼 수 있어요

  국내와 국외를 함께 적었습니다. 무신사가 중국과 일본으로 매장을 넓히는 중이므로 국외 이전이나 현지 법을 다뤄 본 경험이 있으면 별도로 드러내는 편이 좋습니다.

• 개인정보 유출 방지 체계와 사고 대응 프로세스의 적절성을 평가하고 개선 방안을 제시합니다.

  이렇게 볼 수 있어요

  사고가 났을 때가 아니라 나기 전의 체계를 봅니다. 모의 훈련을 설계했거나 대응 절차를 문서로 만든 경험이 이 항목의 근거가 됩니다.

2자격 요건

• 아래 경험을 5년 이상 갖춘 사람을 찾는다고 밝히고 보안 정책 수립과 보안 거버넌스 구축, 운영 경험을 요구합니다.

  이렇게 볼 수 있어요

  5년이라는 기준이 개별 항목이 아니라 전체에 걸립니다. 보안 실무와 정책 업무를 함께 해 왔다면 정책 쪽 기간을 따로 계산해 적는 편이 명확합니다.

• 국내외 정보보호 관련 법규에 대한 이해를 요구합니다.

  이렇게 볼 수 있어요

  국내뿐 아니라 국외 법규까지 요구합니다. 개인정보보호법만 다뤄 온 경력이라면 GDPR처럼 다른 지역의 규정을 어디까지 살펴봤는지 적어 두면 격차가 줄어듭니다.

• 서비스와 기능의 기획, 변경 단계에서 보안성 검토를 수행한 경험을 요구합니다.

  이렇게 볼 수 있어요

  담당 업무의 네 번째 줄과 같은 내용입니다. 개발 조직과 함께 일해 본 경험이 필요하므로 기획자나 엔지니어와 어떤 방식으로 소통했는지 준비해 두면 좋습니다.

• 개인정보 처리 전 과정에 대한 이해와 컴플라이언스 대응, 적용 경험을 요구합니다.

  이렇게 볼 수 있어요

  수집부터 파기까지가 범위입니다. 어느 단계를 다뤄 봤는지 표시하면 해당 경험이 드러납니다.

• AWS와 GCP 같은 퍼블릭 클라우드와 IT, 개발 환경에 대한 이해를 요구합니다.

  이렇게 볼 수 있어요

  정책 담당 공고인데 클라우드가 자격 요건입니다. 직접 구성해 본 적이 없더라도 어떤 서비스에서 어떤 위험이 생기는지 설명할 수 있어야 합니다.

• 대내외 커뮤니케이션 역량으로 협업을 이끌 수 있어야 합니다.

  이렇게 볼 수 있어요

  조직 소개가 보안이 걸림돌이 아니라 성장의 발판이 되는 세상을 만들겠다고 적고 있습니다. 규칙을 지키게 만들면서 반발을 줄인 경험이 있으면 그 방법을 설명할 수 있어야 합니다.

3우대 사항

• 이커머스나 온라인 플랫폼 서비스의 정보보호 업무 경험을 우대합니다.

  이렇게 볼 수 있어요

  업종 경험이 우대 항목입니다. 금융이나 제조 쪽 보안 경력이라면 대량의 개인정보를 다루는 서비스를 맡아 본 부분을 앞으로 옮깁니다.

• ISO 27001과 ISO 27701, ISMS-P 인증 심사에 대응하고 체계를 수립, 운영해 본 경험을 우대합니다.

  이렇게 볼 수 있어요

  담당 업무 첫 줄이 우대 사항에 다시 나옵니다. 인증을 실제로 통과시켜 본 경험이 이 공고에서 가장 분명한 근거가 됩니다.

• 클라우드와 AI 서비스, 데이터 분석 환경에서 개인정보 리스크를 식별하고 대응한 경험을 우대합니다.

  이렇게 볼 수 있어요

  우대 사항에 AI 서비스가 직접 적혀 있습니다. 무신사는 AI를 서비스 화면에 붙이고 있으므로 모델 학습에 쓰이는 데이터의 처리 근거를 검토해 본 경험이 있으면 그 부분을 앞세울 만합니다.

• 개인정보 유출이나 보안 사고에 대응해 본 경험을 우대합니다.

  이렇게 볼 수 있어요

  사고 경험 자체를 우대 항목에 두었습니다. 신고와 통지, 재발 방지까지 어느 단계를 맡았는지 적으면 됩니다.

• 정보보안기사와 CPPG, CISA, CISSP, ISMS-P 심사원 같은 자격증을 우대합니다.

  이렇게 볼 수 있어요

  자격증 다섯 개가 이름으로 적혀 있습니다. 보유한 것이 있으면 잘 보이도록 배치해야 서류에서 한 번에 확인됩니다.

4기타 사항

• 게시일 : 2025년 10월 28일
• 고용형태 : 정규직(수습 3개월)
• 근무지 : 무신사 성수 오피스
• 경력 조건 : 경력 5년 이상
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

• ISMS-P
• ISO 27001
• ISO 27701
• AWS
• GCP
• Azure

전형과 지원

무신사 정규직 공고는 기본적으로 인터뷰를 두 번 봅니다. 공고에 따라 3차 인터뷰나 커피챗처럼 단계가 하나씩 더 붙으므로 지원할 공고의 전형 절차 항목을 따로 확인해야 합니다.

지원 전 준비할 것

1. 1

   대응해 본 인증을 목록으로 만들기

   담당 업무와 우대 사항 양쪽에 ISMS-P와 ISO 인증이 나옵니다. 어떤 인증을 언제 어떤 범위로 받았고 그때 맡은 역할이 무엇이었는지 표로 정리하면 서류에서 바로 확인됩니다.

2. 2

   기획 단계에 들어간 검토 사례 준비하기

   보안성 검토 시점이 기획 단계로 적혀 있습니다. 서비스가 나오기 전에 의견을 내 설계가 바뀐 사례가 있으면 그 절차와 결과를 함께 적어 두면 됩니다.

3. 3

   국외 규정을 다뤄 본 부분 드러내기

   공고가 담당 업무와 자격 요건 양쪽에 국내와 국외를 나란히 적었습니다. 해외 이용자나 국외 이전을 검토해 본 경험이 있으면 어느 나라 기준이었는지까지 밝힙니다.

4. 4

   규칙을 지키게 만든 방법 설명해 보기

   조직 소개가 보안이 불편함이 아니라 습관이 되는 문화를 만들겠다고 적었습니다. 통제를 도입하면서 현업의 반발을 어떻게 줄였는지 한 사례를 준비하면 커뮤니케이션 요건에 대응합니다.