이 자리가 왜 생겼을까요
NAVER Cloud는 2026년 7월 데이터센터 '각 춘천'이 주요정보통신기반시설로 지정된 뒤 처음 받은 정보보호 종합수준 평가에서 '최우수' 등급을 받았다고 발표했습니다. 이 평가는 취약점 관리, 보안점검, 정보보호 과제, 모의침투 훈련 네 영역으로 이뤄집니다. 이 공고의 부서는 CSAP 등 인증 심사와 공공·금융 컴플라이언스 통제를 맡고, Dedicated Cloud·Global Cloud 사업이 커지면서 해외 보안 프레임워크 대응까지 업무를 넓히고 있다고 소개했습니다. 업무에 같은 기반시설 기준(CCE)의 취약점 진단이 들어 있어 이 기준으로 진단하고 조치 이행까지 점검해 본 경험이 그대로 쓰입니다.
네이버가 지금 어떤 사업에 집중하고 있는지는 네이버 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
NCP 신규 상품과 서비스의 인프라 보안성을 검토하고, 보안 체크리스트를 기준으로 설계를 검토해 개선사항을 도출합니다.
이렇게 볼 수 있어요
출시 전 단계에서 보안 요구사항을 넣는 역할입니다. 신규 서비스 설계 리뷰에 참여해 바꾼 항목이 있다면 무엇을 왜 바꿨는지가 이 업무의 사례가 됩니다.
보안 아키텍처 설계 가이드를 작성하고 현행화합니다.
이렇게 볼 수 있어요
검토할 때 쓰는 기준 문서를 직접 만들고 고칩니다. 보안 가이드나 표준 문서를 써 본 경험은 문서 이름과 적용 범위로 보여 줄 수 있습니다.
서버, 네트워크, 클라우드 자원을 대상으로 CCE 취약점 진단을 하고 조치 이행을 점검합니다.
이렇게 볼 수 있어요
진단으로 끝나지 않고 조치가 실제로 이뤄졌는지까지 확인합니다. 진단 대상 수와 조치 완료율처럼 이행 점검의 결과를 숫자로 가지고 있으면 경험이 구체적으로 전달됩니다.
ISMS-P, 금융 CSP 안전성평가, CSAP 등 클라우드 보안 인증 심사에 대응하고 기술적 보호조치를 이행·점검합니다.
이렇게 볼 수 있어요
인증 세 가지가 이름으로 적혀 있습니다. 인증마다 대응한 연도와 기술 영역에서 맡은 범위를 나눠 쓰면 어느 인증을 다뤄 봤는지 바로 보입니다.
CSP 책임공유모델에 따라 기술적 보호조치가 어떻게 적용되고 있는지 점검하고 관리합니다.
이렇게 볼 수 있어요
클라우드 사업자와 고객이 보안 책임을 나누는 구조를 알고 있어야 하는 업무입니다. 사업자 쪽과 고객 쪽 가운데 어느 편에서 보호조치를 다뤘는지 밝히면 어떤 경험인지가 분명해집니다.
개발·운영·사업 부서 등 유관 부서의 보안 문의에 대응하고 보안 요구사항을 전달합니다.
이렇게 볼 수 있어요
보안 요구사항을 다른 부서가 실제로 반영하게 만드는 일까지 포함됩니다. 요구사항이 일정이나 비용과 부딪혔을 때 조율한 사례가 있으면 이 업무와 이어집니다.
2자격 요건
인프라 보안, 보안 운영, CCE 취약점 진단, 보안 컨설팅 등 보안 관련 경력이 1년 이상 있어야 합니다.
이렇게 볼 수 있어요
보안 운영이나 컨설팅 경력도 인정 범위에 들어 있습니다. 보안 업무를 맡은 기간만 따로 세어 경력 항목에 적어 두면 됩니다.
네트워크, 인프라, 클라우드 환경과 보안 구성 요소 등 보안 기본 개념을 이해해야 합니다.
이렇게 볼 수 있어요
설계 검토 업무의 바탕이 되는 지식입니다. 클라우드 환경에서 방화벽이나 접근 통제를 구성해 본 경험이 있으면 이 이해를 보여 주는 사례가 됩니다.
ISMS-P 등 국내 정보보호 관리체계의 기술적 보호조치 항목에 대한 기본적인 이해를 요구합니다.
이렇게 볼 수 있어요
관리적 항목이 아니라 기술적 보호조치가 명시돼 있습니다. 인증 심사에서 기술 영역 증적을 준비해 본 경험이 그 이해를 보여 줍니다.
유관 부서와 원활하게 소통하고 보안 이슈와 이력을 체계적으로 관리하는 역량이 필요합니다.
이렇게 볼 수 있어요
이슈를 처리하는 것뿐 아니라 이력으로 남겨 관리하는 일까지 요구합니다. 보안 이슈를 티켓이나 관리 대장으로 추적한 방식을 말할 수 있으면 이 조건이 채워집니다.
3우대 사항
인프라 구축·운영 또는 보안 검토에 참여한 경험을 우대합니다.
이렇게 볼 수 있어요
보안 전담 경력이 아니어도 인프라를 직접 구축하거나 운영한 경험이 우대됩니다. 인프라 엔지니어 출신이라면 그때 맡았던 보안 설정을 경력에 넣으면 이 항목과 연결됩니다.
보안 엔지니어나 보안 컨설턴트로 근무한 경험을 우대합니다.
이렇게 볼 수 있어요
두 경로가 모두 우대됩니다. 컨설턴트 출신이라면 고객사 진단 경험이, 엔지니어 출신이라면 직접 운영한 환경이 경력 설명의 중심이 됩니다.
주요정보통신기반시설 취약점 분석·평가 기준(CCE)에 따라 진단을 수행한 경험을 우대합니다.
이렇게 볼 수 있어요
업무의 CCE 취약점 진단과 같은 기준입니다. 이 기준으로 진단한 자산 유형(서버, 네트워크, 클라우드)을 밝히면 업무 범위와 그대로 맞춰 볼 수 있습니다.
ISMS-P, 금융 CSP 안전성평가, CSAP 등 인증 심사 대응이나 준비 과정에 참여한 경험을 우대합니다.
이렇게 볼 수 있어요
심사 대응뿐 아니라 준비 과정 참여도 우대에 들어갑니다. 증적 준비만 맡았더라도 그 범위를 그대로 쓸 수 있습니다.
정보보안기사나 AWS·NCP 등 클라우드 관련 자격증을 우대합니다.
이렇게 볼 수 있어요
보안 자격과 클라우드 자격이 함께 적혀 있습니다. 가진 자격은 취득 연도와 함께 쓰는 쪽이 정확합니다.
AI 등을 활용해 업무를 자동화한 경험을 우대합니다.
이렇게 볼 수 있어요
체크리스트 검토와 이행 점검은 반복되는 업무입니다. 이런 점검을 스크립트나 AI 도구로 줄여 본 경험이 있다면 줄어든 시간과 함께 보여 줄 수 있습니다.
4기타 사항
- 게시일 : 2026년 10월 15일
- 고용형태 : 정규직(수습 3개월)
- 근무지 : 경기 성남시 분당구 불정로 6 (그린팩토리)
- 경력 조건 : 경력 1년 이상
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- CCE
전형과 지원
같은 채용 사이트에서 지원해도 법인마다 전형 단계가 다릅니다. 모든 계열 공고에 공통으로 들어 있는 것은 기업문화 적합도 검사와 마감일입니다.
기업문화 적합도 검사
분석한 공고는 모두 전형 안에 기업문화 적합도 검사가 있습니다. NAVER와 NAVER Cloud, NAVER I&S는 서류전형과 함께, 네이버웹툰은 Culture-Fit 인터뷰와 함께, 네이버랩스는 사전평가의 Culture Fit 진단으로 진행합니다. NAVER 공고는 최근 1년 안에 검사를 본 지원자는 다시 보지 않아도 된다고 안내합니다.
이렇게 볼 수 있어요
서류를 내고 며칠 안에 온라인 검사 기간이 시작되는 공고가 많습니다. 지원 직후 일정을 비워 두고, 인재상 아홉 항목에 대응하는 경험을 미리 정리해 두면 검사와 인터뷰를 함께 준비할 수 있습니다.
법인마다 다른 단계
NAVER는 서류전형, 직무 인터뷰, 종합 인터뷰, 처우협의 순이고 공고에 주차별 일정을 적어 둡니다. 네이버웹툰은 지원서 리뷰, 실무 인터뷰, Culture-Fit 인터뷰 순이고, NAVER Cloud는 서류 전형, 1차 인터뷰, 레퍼런스체크 및 2차 인터뷰 순입니다. NAVER I&S는 1차와 2차 인터뷰 뒤에 최종 인터뷰가 있습니다.
이렇게 볼 수 있어요
NAVER Cloud는 레퍼런스체크가 정규 단계로 들어 있어 추천인을 미리 정해 둘 필요가 있습니다. NAVER 공고는 결과 발표 시점까지 공개해 다른 회사 일정과 맞춰 보기 쉽습니다.
중복 지원과 재지원
채용 FAQ는 중복 지원에 제한이 없는 경우 법인, 직군, 직무와 관계없이 중복 지원할 수 있다고 적었습니다. 다만 네이버 법인 채용 전형이 진행 중이면 하나의 공고를 고르도록 안내할 수 있다고 덧붙였습니다. 같은 직무에서 6개월 안에 불합격했다면 가급적 6개월 뒤 재지원을 권장합니다.
이렇게 볼 수 있어요
재지원은 금지가 아니라 권장 사항입니다. 같은 법인 공고 두 개에 함께 지원하면 한쪽을 고르라는 안내를 받을 수 있으므로 어느 공고가 먼저인지 미리 정해 두면 됩니다.
경력 인정과 수습
FAQ는 경력사원 지원 자격을 최소 1년 이상의 유관 경력 또는 박사학위 보유(예정)로 정하고, 인턴십과 아르바이트는 경력에서 뺀다고 밝혔습니다. 신규 입사자는 3개월 온보딩과 수습 기간이 있고 급여는 100% 지급되며, 평가에 따라 수습이 최대 3개월 연장될 수 있습니다.
이렇게 볼 수 있어요
경력 연차를 계산할 때 인턴 기간은 빼고 세야 공고의 연차 조건과 맞습니다. 프리랜서 경력은 증빙을 확인한 뒤 검토한다고 했으므로 계약서나 결과물이 있으면 증빙으로 쓸 수 있습니다.
마감일과 병역 조건
분석 시점 정규직 공고는 모두 접수 마감일이 정해져 있었습니다. 공고에는 인재 선발이 끝나면 조기 마감될 수 있다는 안내도 있습니다. NAVER와 NAVER I&S 공고, EN Growth Manager를 뺀 네이버웹툰 공고는 남성의 경우 군필자 또는 면제자만 지원할 수 있다고 밝혔습니다. NAVER Cloud 공고는 병역 의무를 마쳤거나 면제된 사람만 지원할 수 있다고 적었습니다.
이렇게 볼 수 있어요
공고마다 마감 시각이 오전 10시처럼 날짜 중간에 걸려 있는 경우가 있어 마감일 당일 지원은 위험합니다. 계열마다 마감일이 달라 여러 공고를 함께 보고 있다면 날짜를 공고별로 확인해야 합니다.
이 공고만 다른 점
서류 전형에 기업문화 적합도 검사와 함께 직무 테스트가 포함되고, 1차 인터뷰 뒤에 레퍼런스체크와 2차 인터뷰가 있습니다.
서류 전형 안에서 직무 테스트까지 봅니다. 결과 발표 일정은 정해져 있지 않고 면접 일정은 대상자에게 개별로 안내한다고 적었습니다.
이 공고는 중복지원이 되지 않아 이미 진행 중인 포지션의 전형이 모두 끝나야 다른 포지션에 지원할 수 있습니다. 해외 출장에 결격 사유가 없는 사람만 지원할 수 있습니다.
채용 FAQ는 제한이 없는 경우 중복 지원을 허용하지만 이 공고는 제한을 두었습니다. NAVER Cloud의 다른 공고도 함께 보고 있다면 어느 쪽에 먼저 낼지부터 정해야 합니다.
지원 전 준비할 것
- 1
설계 검토 사례 하나
신규 서비스나 인프라의 보안 설계를 검토해 개선사항을 낸 사례를 하나 골라, 검토 기준과 찾은 문제, 반영 결과 순으로 정리해 두세요.
- 2
인증 대응 이력 표
ISMS-P, 금융 CSP 안전성평가, CSAP 가운데 다뤄 본 인증을 연도, 맡은 영역, 준비한 증적 종류로 나눠 표로 만들어 둡니다. 업무와 우대 사항에 같은 인증 이름이 반복해서 나옵니다.
- 3
책임공유모델 정리
클라우드 서비스 유형마다 사업자와 고객이 각각 맡는 보호조치를 한 장으로 정리해 두면 책임공유모델 점검 업무를 묻는 질문에 답할 거리가 생깁니다.