[SNOW] 클라우드 보안 담당 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• 클라우드 환경의 정보보호 관리체계 구축 및 운영: 클라우드 환경에 적합한 보안 정책, 지침 및 가이드라인을 수립하고, 클라우드 환경의 보안 아키텍처를 기획 및 설계합니다.

  이렇게 볼 수 있어요

  정책 수립(관리적 보안)과 아키텍처 설계(기술적 보안)를 한 사람이 맡습니다. 부서 소개가 정보보호 정책 수립부터 보안 아키텍처 설계까지 총괄한다고 적은 구조와 같습니다. 서버와 방화벽 기준으로 쓴 지침은 계정과 네트워크를 코드로 만드는 클라우드 환경에 그대로 쓰기 어려워, 클라우드용으로 새로 쓰거나 고친 정책에서 바뀐 항목이 사례가 됩니다.

• 클라우드 환경의 정보보호 관리체계 구축 및 운영: 클라우드 서비스 보안성을 검토합니다(SaaS, PaaS).

  이렇게 볼 수 있어요

  검토 대상이 자사 서비스가 아니라 외부 클라우드 서비스(SaaS, PaaS)입니다. 신규 협업 도구, SaaS, AI 도구 도입 때의 기술적 보안성 검토는 IT 보안 기술 담당 공고에도 업무로 있습니다. 이 팀에서 외부 서비스 도입 검토는 두 공고의 업무에 걸쳐 있습니다. 검토한 서비스 이름, 확인한 항목, 조건을 붙여 도입을 허용했는지를 적을 수 있습니다.

• 클라우드 환경의 정보보호 관리체계 구축 및 운영: 클라우드 IT 자산·계정·권한을 관리합니다.

  이렇게 볼 수 있어요

  협업 도구의 계정·권한 감사는 IT 보안 기술 담당 공고의 업무였고, 이 공고에서는 클라우드 자산과 계정·권한을 관리합니다. 자산 목록이 있어야 어떤 계정이 무엇에 접근하는지 점검할 수 있으므로, 관리한 계정 수, 권한 회수 주기, 점검 방식을 함께 적을 수 있습니다.

• 클라우드 환경의 정보보호 관리체계 구축 및 운영: 클라우드 환경의 위험 분석 및 조치 관리를 합니다(CCE, CVE, 컨테이너 보안 등).

  이렇게 볼 수 있어요

  CCE는 시스템 보안 설정 항목을 점검하는 기준(Common Configuration Enumeration)입니다. 국내에서는 주요정보통신기반시설 취약점 분석·평가 가이드 항목으로 점검하는 경우가 많습니다. CVE는 공개된 취약점 번호 체계입니다. IT 보안 기술 담당 공고에도 CCE, CVE 진단 결과 분석이 있는데, 이 공고에는 컨테이너 보안이 더해집니다. 위험도를 매긴 기준과 조치가 끝난 비율을 함께 적습니다.

• 클라우드 환경의 정보보호 관리체계 구축 및 운영: 클라우드 보안 서비스를 구축·운영하고 관제/감사 로그를 검토합니다.

  이렇게 볼 수 있어요

  SIEM은 여러 시스템의 로그를 한곳에 모아 상관 분석하고 경보를 내는 플랫폼입니다. 클라우드 감사 로그는 계정이 어떤 API를 호출했는지 남기는 기록입니다. 이 공고는 보안 서비스 구축·운영에 관제/감사 로그 검토를 붙였고, 필요 역량에도 '보안 관제 또는 SIEM 연동 경험'이 따로 있습니다. 로그를 보는 일이 구축한 서비스의 운영 안에 들어 있다는 뜻입니다. 연동한 로그의 종류와 감사 로그에서 이상 징후를 찾아 조치한 경위를 적습니다.

• 클라우드 환경의 보안 기술 검토 및 자동화: 업무 효율화를 위한 클라우드 환경 기반의 보안 프로세스 자동화를 설계하고 구현합니다.

  이렇게 볼 수 있어요

  자동화는 부서 소개의 'AI 기술과 자동화를 적극적으로 도입'과 필요 역량의 AI 도구 활용 자동화, 우대 사항의 IaC 보안 검사에 모두 나옵니다. 자동화 전에 사람이 하던 점검의 소요 시간과 자동화 뒤 시간, 쓴 도구를 한 사례에 모읍니다.

• 클라우드 환경의 보안 기술 검토 및 자동화: 보안성 강화를 위한 보안 오픈소스 및 솔루션을 검토하고 도입합니다.

  이렇게 볼 수 있어요

  오픈소스까지 검토 대상에 들어 있습니다. IT 보안 기술 담당 공고는 도입 검토와 PoC, BMT를 업무로 적었습니다. 이 공고의 우대 사항은 CSPM, CWPP, CNAPP 솔루션 도입·운영이므로 오픈소스와 상용 솔루션 가운데 무엇을 골랐고 어떤 기준이었는지가 사례의 중심입니다.

2자격 요건

• 5년 이상의 관련 경력이 필요합니다.

  이렇게 볼 수 있어요

  IT 보안 기술 담당 공고는 5년 이상~10년 이하였고 이 공고는 상한을 적지 않았습니다. NAVER Cloud는 인프라 보안 담당자가 1년 이상, 보안 솔루션 운영 담당자(Junior Talent)가 2~4년을 적었습니다. 업무가 정책과 아키텍처 설계까지 이르므로, 클라우드 보안 외에 인프라 보안, 보안 운영, 취약점 진단 경력도 함께 적을 수 있습니다.

• AWS, GCP, Azure 중 1개 이상의 CSP 환경에서 보안 아키텍처 설계 및 운영 경험이 필요합니다.

  이렇게 볼 수 있어요

  필수는 세 CSP 가운데 한 곳이고, 다중 법인 또는 멀티 클라우드 환경의 보안 관리는 우대 사항에 따로 있습니다. 계정 분리의 단위가 AWS는 계정, Azure는 구독, GCP는 프로젝트로 CSP마다 달라서, 설계한 구조는 운영한 CSP의 단위로 적습니다. 한 CSP에서 설계와 운영을 모두 해 봤는지가 묻는 부분이므로 운영하며 바꾼 것도 함께 적습니다.

• 클라우드 계정·권한 관리(IAM) 및 네트워크 보안 설계 실무 경험이 필요합니다.

  이렇게 볼 수 있어요

  이 두 영역은 업무에서 클라우드 IT 자산·계정·권한 관리와 보안 아키텍처 설계로 나옵니다. 클라우드에서는 네트워크 경계와 함께 IAM 권한이 접근을 정하는 통로여서 권한 범위가 설계의 중심입니다. IAM 정책을 최소 권한으로 설계한 방식과 네트워크를 구역별로 나눈 구성을 구체적으로 적습니다. 업무에 감사 로그 검토가 있어 권한을 준 뒤 실제 호출을 확인한 방법도 함께 적습니다.

• 클라우드 환경에 적합한 보안 정책 및 프로세스 수립 경험이 필요합니다.

  이렇게 볼 수 있어요

  업무에 정책, 지침, 가이드라인 수립이 있습니다. 정책 문서만이 아니라 예외를 신청하고 승인하는 프로세스까지 만들었는지가 사례의 폭을 정합니다. 우대 사항의 ISMS-P, ISO/IEC 27001 같은 인증 심사는 정책과 운영 증적을 함께 보므로, 프로세스를 만든 뒤 실제로 운영된 기록이 있으면 같은 경험이 우대 항목에도 쓰입니다.

• 클라우드 기반 IT 인프라 취약점 진단 및 조치 이행 경험이 필요합니다.

  이렇게 볼 수 있어요

  진단에서 끝나지 않고 조치 이행까지 요구합니다. IT 보안 기술 담당 공고가 유관 부서에 조치 가이드를 제공하고 이행 현황을 모니터링하는 일을 적은 것과 같은 구조입니다. 개발·운영 부서가 실제로 조치하게 만든 방식과 이행 비율이 이 요건에서 묻는 부분입니다.

• 보안 관제 또는 SIEM 연동 경험이 필요합니다.

  이렇게 볼 수 있어요

  보안 관제 경험과 SIEM 연동 경험은 이 조건에 함께 적을 수 있습니다. [SNOW] IT 보안 기술 담당 공고에서는 보안 솔루션(E-DLP, EDR, SIEM 등)의 도입 검토와 구축을 리드한 경험이 우대 사항이고, 이 공고에서는 SIEM 연동 경험이 필수 조건입니다. 업무의 관제/감사 로그 검토와 이어져 연동한 로그 종류와 탐지 규칙을 적습니다. 탐지 규칙은 어떤 로그 조건에서 경보를 냈는지와 오탐을 줄이려 고친 조건을 함께 적습니다.

• AI 도구를 활용한 업무 자동화 및 효율화를 추진한 경험이 필요합니다.

  이렇게 볼 수 있어요

  같은 팀의 IT 보안 기술 담당 공고는 AI·LLM 기반 도구 활용을 우대 사항에 두었고, 이 공고는 필요 역량에 두었습니다. AI 도구 활용이 필수 조건인 만큼 어떤 작업을 어떤 AI 도구로 줄였는지를 작업 단위로 밝히는 것이 좋습니다.

3우대 사항

• 클라우드 보안 자동화 구축 경험(IaC 보안 검사, 보안 파이프라인 구축 등)을 우대합니다.

  이렇게 볼 수 있어요

  IaC 보안 검사는 인프라를 코드로 정의한 파일을 배포 전에 점검하는 방식입니다. 업무의 보안 프로세스 자동화에 들어갈 구체적인 구현 예시로, 배포 파이프라인에 넣은 검사 항목과 막아 낸 설정 오류 건수를 적을 수 있습니다.

• CSPM, CWPP, CNAPP 등 클라우드 보안 솔루션 도입 및 운영 경험을 우대합니다.

  이렇게 볼 수 있어요

  CSPM은 클라우드 설정 오류를 점검하고 CWPP는 서버와 컨테이너 같은 워크로드를 보호합니다. CNAPP은 둘을 묶은 것입니다. 이 솔루션을 다룬 경험은 업무의 위험 분석(컨테이너 보안 포함)과 솔루션 도입에 직접 관련됩니다.

• 다중 법인 또는 멀티 클라우드 환경에서의 보안 관리 경험을 우대합니다.

  이렇게 볼 수 있어요

  부서 소개가 SNOW 계열사의 정보보호를 총괄한다고 적었습니다. 법인이나 클라우드 계정이 여럿인 구조에서 정책을 어떻게 통일하고 예외를 처리했는지가 이 우대에 내놓을 사례입니다.

• 정보보호 인증 심사 대응 경험(ISMS-P, ISO/IEC 27001 등)을 우대합니다.

  이렇게 볼 수 있어요

  IT 보안 기술 담당 공고는 인증 심사원 자격과 심사 대응 경험을 한 항목으로 적었고 이 공고는 둘을 두 항목으로 나눴습니다. 심사 대응에서 클라우드 증적을 준비한 경험은 업무의 계정·권한 관리, 감사 로그 검토와 함께 적을 만합니다.

• 정보보호 인증 심사원 자격(ISMS-P, ISO/IEC 27001 등)을 보유한 경험을 우대합니다.

  이렇게 볼 수 있어요

  부서 소개의 기술적·관리적 보안 전반 가운데 인증 심사원 자격은 관리적 보안 쪽에 속합니다. 업무 가운데 이 자격과 관련된 것은 정책과 지침 수립입니다.

• CSP 보안 전문 자격(AWS Security Specialty, GCP Professional Cloud Security Engineer 등)을 보유한 경험을 우대합니다.

  이렇게 볼 수 있어요

  예시로 든 자격은 AWS Security Specialty와 GCP Professional Cloud Security Engineer 두 곳이고, 필수 조건의 CSP 세 곳 가운데 Azure는 예시에 없습니다. 자격이 CSP마다 따로 있어, 운영한 CSP의 자격은 필수 조건의 설계·운영 경험을 뒷받침합니다. Azure 경력이라면 Azure 쪽 보안 자격(2026년 8월 31일 퇴역한 AZ-500이나 후속 자격 SC-500)을 적고, 원문에 '등'이 붙어 있어 예시 밖 자격도 함께 적습니다.

4기타 사항

• 게시일 : 2026년 11월 3일
• 고용형태 : 정규직(수습 3개월)
• 근무지 : 경기도 성남시 분당구 정자동
• 경력 조건 : 경력 5년 이상
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

• AWS
• GCP
• Azure
• IAM
• SIEM
• IaC
• CSPM
• CWPP
• CNAPP

전형과 지원

같은 채용 사이트에서 지원해도 법인마다 전형 단계가 다릅니다. 모든 계열 공고에 공통으로 들어 있는 것은 기업문화 적합도 검사와 마감일입니다.

지원 전 준비할 것

1. 1

   클라우드 계정·권한 설계 사례

   운영해 본 CSP 한 곳을 골라 계정을 어떻게 나눴는지, IAM 정책을 최소 권한으로 어떻게 설계했는지, 권한을 얼마 주기로 점검하고 회수했는지를 순서대로 정리합니다.

2. 2

   진단부터 조치 이행까지 한 흐름

   CCE나 CVE 진단 결과를 위험도로 분류하고 유관 부서에 조치를 요청해 이행률을 확인한 흐름 하나를 건수와 기간으로 적습니다. 진단만이 아니라 조치 이행을 묻는 필수 항목에 쓰입니다.

3. 3

   AI 도구로 줄인 보안 작업 하나

   작업 이름, 쓴 AI 도구, 줄어든 시간, 사람이 최종 확인하는 부분을 한 장으로 적으면 필요 역량의 AI 도구 항목에 답할 수 있습니다.