이 자리가 왜 생겼을까요
넷마블은 2026년 2분기 매출 7,492억 원 가운데 78%를 해외에서 올렸고, 국가별 매출은 북미, 한국, 유럽, 동남아, 일본 순이었습니다. 이 공고의 CERT 담당자는 보안 이벤트를 분석해 침해사고를 식별하고, 포렌식과 악성코드 분석으로 원인을 밝힌 뒤 침해지표와 탐지 정책을 고쳐 재발을 막습니다. 사고 하나를 식별부터 재발 방지 정책까지 직접 끝낸 경험이 이 공고에서 가장 먼저 보여야 할 경력입니다.
넷마블이 지금 어떤 사업에 집중하고 있는지는 넷마블 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
보안 이벤트와 이상 징후를 분석해 침해사고를 식별하고 대응합니다.
이렇게 볼 수 있어요
탐지 경보를 받아 실제 사고인지 가려내는 일부터 시작합니다. 오탐을 줄이며 사고를 판정해 본 기준이 있다면 그 기준을 설명할 수 있어야 합니다.
시스템·네트워크·애플리케이션 로그를 분석해 공격 경로와 피해 범위를 파악합니다.
이렇게 볼 수 있어요
여러 층의 로그를 이어 붙여 하나의 공격 흐름으로 정리하는 일입니다. 어떤 로그에서 단서를 찾아 다음 로그로 넘어갔는지를 순서대로 적은 사례라면 공격 흐름을 재구성하는 이 업무를 그대로 보여 줍니다.
디지털 포렌식과 악성코드 분석으로 침해 원인을 분석합니다.
이렇게 볼 수 있어요
원인 분석까지 이 자리가 직접 합니다. 사용한 포렌식 도구와 분석한 악성코드 유형을 구체적으로 적어야 원인 분석을 직접 했는지가 드러납니다.
침해지표(IOC)를 도출하고 탐지 정책을 개선해 유사 사고의 재발을 막습니다.
이렇게 볼 수 있어요
분석 결과를 다음 탐지에 반영하는 일입니다. 도출한 IOC가 탐지 정책에 반영되어 이후 사고를 막은 사례가 있다면 분석에서 재발 방지까지 이어진 과정을 한 번에 보여 줍니다.
침해사고 분석 보고서를 작성하고 대응 절차와 매뉴얼을 개선합니다.
이렇게 볼 수 있어요
보고서와 매뉴얼이 업무 결과물로 따로 적혀 있습니다. 민감한 내용을 빼고 구조만 남긴 보고서 목차나 개선한 절차의 전후를 정리해 두면 근거가 됩니다.
2자격 요건
업무 내용과 관련된 경력이 5년 이상이어야 합니다.
이렇게 볼 수 있어요
침해 대응, 관제, 포렌식처럼 업무에 적힌 일을 한 기간을 셉니다. 보안 경력 가운데 이 업무와 관련된 기간이 얼마인지 따로 계산해 적는 것이 정확합니다.
네트워크, 운영체제(Windows/Linux), 정보보호에 대한 기본 지식과 주요 공격 기법·침해사고 대응 절차에 대한 이해가 필요합니다.
이렇게 볼 수 있어요
기초 지식과 대응 절차를 함께 묻습니다. 두 운영체제 모두에서 분석해 본 경험이 있다면 각각 어떤 사고였는지 나눠 적는 것이 좋습니다.
시스템·보안 장비 로그와 네트워크 패킷을 분석하는 역량, 디지털 포렌식이나 악성코드 분석 도구를 활용하는 역량이 필요합니다.
이렇게 볼 수 있어요
로그와 패킷 분석은 필수이고, 포렌식과 악성코드 분석은 둘 중 하나의 도구 활용 역량이면 됩니다. 손에 익은 도구 이름을 밝혀 두면 둘 가운데 어느 쪽 역량을 갖췄는지가 분명합니다.
분석 결과를 논리적으로 정리해 보고서로 쓰는 능력이 필요합니다.
이렇게 볼 수 있어요
보고서가 업무 결과물이라 쓰는 능력을 자격으로 따로 둡니다. 비기술 독자에게 사고를 설명해 본 경험이 있다면 함께 적을 수 있습니다.
유관 부서와 원활하게 협업하고 기술적 내용을 명확히 전달하는 능력이 필요합니다.
이렇게 볼 수 있어요
사고 대응은 개발, 인프라, 서비스 부서와 함께 움직입니다. 사고 중에 어느 부서와 어떤 순서로 소통했는지를 사례로 적어 두어야 합니다.
3우대 사항
실제 침해사고를 분석하고 대응한 경험을 우대합니다.
이렇게 볼 수 있어요
훈련이나 모의 상황이 아닌 실제 사고 경험을 따로 봅니다. 사고 규모와 본인이 맡은 단계를 구체적으로 밝혀야 합니다.
SIEM, EDR, WAF, DLP 등 보안 솔루션을 활용해 위협을 분석한 경험을 우대합니다.
이렇게 볼 수 있어요
우대 사항은 네 가지 솔루션을 직접 적었습니다. 넷 모두가 아니어도 써 본 솔루션이 있다면 그것으로 어떤 위협을 찾았는지 함께 적어야 합니다.
메모리·디스크 포렌식이나 악성코드 정적·동적 분석 경험, 클라우드와 컨테이너 환경의 침해사고 분석 경험을 우대합니다.
이렇게 볼 수 있어요
필수 요건보다 깊은 분석 경험과 클라우드 환경 경험을 함께 봅니다. 온프레미스와 클라우드 사고를 모두 다뤄 봤다면 각각의 분석 방식이 어떻게 달랐는지 설명할 수 있습니다.
위협 헌팅과 MITRE ATT&CK 기반 공격 기법 분석 경험, Python·PowerShell 등 스크립트로 분석 업무를 자동화한 경험을 우대합니다.
이렇게 볼 수 있어요
경보를 기다리지 않고 먼저 찾아 나서는 분석과 반복 작업 자동화를 함께 봅니다. 만든 스크립트가 분석 시간을 얼마나 줄였는지를 숫자로 남겨 두면 좋습니다.
4기타 사항
- 게시일 : 2026년 9월 29일
- 고용형태 : 정규직(수습 3개월)
- 근무지 : 서울시 구로구 디지털로 26길 38 G타워
- 경력 조건 : 경력 5년 이상
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- SIEM
- EDR
- WAF
- DLP
- MITRE ATT&CK
- Python
- PowerShell
- Windows
- Linux
전형과 지원
넷마블 채용 사이트의 기본 절차는 서류전형, 1차 면접, 2차 면접, 합격 발표 순이고 회사와 직무에 따라 과제나 검사가 더해집니다. 같은 사이트에 올라온 공고라도 법인과 공고마다 적힌 단계가 다릅니다.
기본 단계
영입 절차 페이지는 1차 면접에서 '넷마블 인재상 부합도 및 업무 수행을 위한 직무역량'을, 2차 면접에서 '넷마블 핵심가치 및 인재상을 기반으로 종합적인 인성과 성장가능성'을 검증한다고 적었습니다. 직무에 따라 사전 과제, 포트폴리오, 온라인 코딩 테스트를 진행하고, 지원 회사에 따라 인성/역량검사와 평판조회, 채용 검진을 진행할 수 있다고 밝혔습니다.
이렇게 볼 수 있어요
두 면접 모두 인재상을 기준으로 둡니다. 1차 면접에는 직무 경험을 구체적인 사례로, 2차 면접에는 핵심가치와 연결되는 성장 사례를 가져가야 합니다.
법인마다 다른 단계
분석 시점 넷마블 정규직 공고는 서류전형, AI 역량검사(일부 공고는 인성/역량검사), 1차 면접, 2차 면접, 검진/처우, 최종합격 순이었고 2차 면접 뒤 필요하면 사전 동의를 받아 평판조회를 한다고 적었습니다. 넷마블네오 공고 12건 가운데 10건은 서류심사, 1차면접, 2차면접, 처우협의, 합격자 발표 순입니다. 넷마블몬스터 공고에는 사전과제와 역량검사가 들어간 순서(서류전형, 사전과제, 실무면접, 역량검사, 임원면접, 채용검진, 합격발표)와 인성검사가 들어간 순서(서류전형, 실무면접, 인성검사, 임원면접, 채용검진, 합격발표)가 함께 쓰였습니다.
이렇게 볼 수 있어요
같은 사이트라도 법인과 공고에 따라 과제와 검사의 종류와 위치가 다르고, 계약직 공고는 면접을 한 번만 봅니다. 지원하는 공고 아래쪽의 전형 칸을 먼저 확인해야 서류 합격 뒤 어떤 과제나 검사를 언제 보는지 미리 알 수 있습니다.
지원서와 포트폴리오
공통 양식으로 내는 '지원하기'와 이력서·포트폴리오로 내는 '원클릭 지원하기'가 있고, 원클릭 지원은 특정 공고에만 있습니다. 서류 안내는 경험을 구조화해 '지원하시는 직무와의 연관성을 중심으로' 쓰라고 권하고, 첨부 파일은 PDF로 바꿔 내라고 적었습니다.
이렇게 볼 수 있어요
필요하면 웹 링크, 포트폴리오, Github 링크를 함께 내라고 안내합니다. 넷마블네오 공고는 포트폴리오 첨부를 권하고 일부는 필수로 적었으므로 공고마다 첨부 조건을 확인해야 합니다.
재지원과 중복 지원
FAQ는 불합격 이력이 있어도 재지원할 수 있고 불합격 이력으로 인한 불이익은 없다고 답했습니다. 여러 직무와 여러 회사에 중복으로 지원하는 데도 제한이 없고, 전형에 대한 피드백은 내부 규정에 따라 따로 전하지 않습니다.
이렇게 볼 수 있어요
재지원까지 기다려야 하는 기간이 적혀 있지 않고 계열사 공고에 함께 지원할 수 있습니다. 여러 법인의 공고에 지원한다면 공고마다 맡는 게임과 업무가 다르므로 지원서도 공고별로 따로 맞춰야 합니다.
수습
분석 시점 넷마블 정규직 공고는 고용형태를 '정규직(수습 3개월)'로 적었고, 넷마블네오와 넷마블몬스터 공고도 수습 3개월을 적었습니다.
이렇게 볼 수 있어요
넷마블네오와 넷마블몬스터 공고는 수습 중에도 월급을 100% 지급한다고 밝혔습니다. 처우협의 단계에서 수습 평가 기준을 함께 물어 두면 입사 첫 3개월에 무엇을 보여야 하는지 알 수 있습니다.
지원 전 준비할 것
- 1
사고 하나를 처음부터 끝까지
업무가 식별, 원인 분석, IOC 도출, 정책 개선, 보고서까지 이어집니다. 실제 사고 하나를 골라 단계마다 본인이 한 일과 쓴 도구를 순서대로 정리해 두세요.
- 2
솔루션과 위협을 한 쌍으로
우대 사항에 SIEM, EDR, WAF, DLP가 적혀 있습니다. 쓴 솔루션마다 그것으로 찾아낸 위협이나 고친 탐지 규칙을 하나씩 붙여 적어 두세요.
- 3
자동화 스크립트 정리
Python이나 PowerShell로 분석 업무를 자동화한 경험이 우대 사항입니다. 만든 스크립트가 줄인 시간이나 처리한 로그 규모를 기록해 두세요.