이 자리가 왜 생겼을까요
분석 시점 이 공고 페이지에는 같은 넷마블 보안 직무로 개인정보 관리체계/보안 정책 담당자와 침해대응 CERT 담당자 공고가 추천 공고로 걸려 있었습니다. 업무 목록으로 보면 CERT 공고는 침해사고를 식별하고 원인을 분석하는 일을, 개인정보 관리체계/보안 정책 공고는 관리체계와 정책, ISMS-P 인증 대응을 맡습니다. 이 공고는 서비스의 취약점을 먼저 찾아 개발 조직이 고치도록 안내하고, DevSecOps 체계와 인증심사의 기술적 대응을 맡습니다. 진단 결과를 개발 파이프라인과 인증심사까지 이어 본 경험이 있다면 이력서에서 그 흐름을 한 사례로 묶어 설명할 수 있습니다.
넷마블이 지금 어떤 사업에 집중하고 있는지는 넷마블 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
대/내외 서비스(웹·모바일·인프라)에 대한 취약점 진단과 모의해킹을 합니다.
이렇게 볼 수 있어요
사내 시스템과 이용자가 쓰는 서비스가 모두 대상입니다. 진단한 대상을 웹, 모바일, 인프라로 나눠 건수와 기간을 적으면 됩니다.
DevSecOps 체계를 구축하고 운영합니다.
이렇게 볼 수 있어요
개발 과정 안에 보안 점검을 두는 체계까지 맡습니다. CI/CD 파이프라인에 보안 점검 단계를 붙여 본 경험이 있다면 어느 단계에 어떤 점검을 두었는지 적어 둘 만합니다.
취약점 진단 업무를 자동화하고 고도화합니다.
이렇게 볼 수 있어요
반복되는 진단을 도구로 줄이는 일입니다. 직접 만든 진단 스크립트나 도구가 있다면 줄인 시간과 처리한 대상 수를 숫자로 적어야 합니다.
발견된 취약점에 대한 조치 방안을 가이드합니다.
이렇게 볼 수 있어요
찾는 데서 끝나지 않고 개발 조직이 고칠 방법까지 안내합니다. 작성한 조치 가이드의 형식과 실제로 조치된 비율을 정리해 두면 면접에서 설명하기 쉽습니다.
신규 취약점을 분석하고 조치 대응을 수행합니다.
이렇게 볼 수 있어요
새로 공개된 취약점이 서비스에 영향을 주는지 확인하는 일까지 포함됩니다. 공개 취약점이 나왔을 때 영향 범위를 확인하고 조치까지 이끈 사례를 시간 순서로 적을 수 있습니다.
인증심사(ISMS-P, ISO27k)의 기술적 대응을 맡습니다.
이렇게 볼 수 있어요
인증심사가 진단 업무와 같은 목록에 있습니다. 심사에서 기술적 보호조치 항목의 점검 결과나 증적을 준비해 본 경험이 있다면 인증 이름과 맡은 항목을 경력기술서에 밝혀 두면 됩니다.
2자격 요건
취약점 진단 분야 5년 이상 실무 경험이 필요합니다.
이렇게 볼 수 있어요
공고가 연차의 기준 분야를 취약점 진단으로 좁혔습니다. 보안 경력 가운데 진단과 모의해킹을 한 기간을 따로 계산해 적는 편이 정확합니다.
한 가지 이상의 개발 언어(Python, java 등)를 이용한 개발 역량이 필요합니다.
이렇게 볼 수 있어요
언어의 예로 Python과 java가 적혀 있습니다. 진단 자동화 도구나 PoC 코드를 직접 짠 경험이 있다면 사용한 언어와 함께 저장소나 설명을 준비해 갈 수 있습니다.
긍정적인 마인드와 팀워크를 중시하는 마인드를 보유해야 합니다.
이렇게 볼 수 있어요
긍정적인 태도와 팀워크를 함께 적은 요건입니다. 진단 결과를 다른 팀에 전하고 늦어진 조치를 담당 팀과 끝까지 함께 마무리한 경험으로 팀워크를 설명할 수 있습니다.
원활한 커뮤니케이션 역량을 보유해야 합니다.
이렇게 볼 수 있어요
조치 가이드와 인증심사 대응이 모두 다른 부서와 함께하는 일입니다. 개발자가 바로 고칠 수 있게 취약점을 설명한 방식을 예로 들 수 있습니다.
3우대 사항
소스코드 취약점 진단 경험을 우대합니다.
이렇게 볼 수 있어요
서비스 진단과 별도로 코드를 직접 보는 진단을 우대합니다. 코드 리뷰로 찾은 취약점이 있다면 언어와 취약점 유형을 함께 밝혀 두는 편이 낫습니다.
DevSecOps 체계 구축 및 운영 경험을 우대합니다.
이렇게 볼 수 있어요
DevSecOps 구축·운영은 업무 목록의 두 번째 항목이기도 합니다. 구축에 더해 운영하며 오탐을 줄이거나 규칙을 고친 경험까지 적어 둘 만합니다.
문제 상황에 대한 정확한 분석력과 문서화 능력을 우대합니다.
이렇게 볼 수 있어요
진단 보고서와 조치 가이드가 결과물로 남는 업무입니다. 민감한 내용을 뺀 보고서 목차나 가이드 형식을 정리해 가는 게 좋습니다.
AI 기반 분석 스킬 또는 자동화 기술을 우대합니다.
이렇게 볼 수 있어요
AI와 자동화가 '또는'으로 이어져 있습니다. 진단 결과 분류나 반복 점검에 AI 도구나 스크립트를 써 본 경험이 있다면 쓰기 전후로 달라진 점을 숫자로 적어야 합니다.
4기타 사항
- 게시일 : 2026년 5월 13일
- 고용형태 : 정규직(수습 3개월)
- 근무지 : 서울시 구로구 디지털로 26길 38 G타워
- 경력 조건 : 경력 5년 이상
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- DevSecOps
- ISMS-P
- ISO27k
- Python
- java
전형과 지원
넷마블 채용 사이트의 기본 절차는 서류전형, 1차 면접, 2차 면접, 합격 발표 순이고 회사와 직무에 따라 과제나 검사가 더해집니다. 같은 사이트에 올라온 공고라도 법인과 공고마다 적힌 단계가 다릅니다.
기본 단계
영입 절차 페이지는 1차 면접에서 '넷마블 인재상 부합도 및 업무 수행을 위한 직무역량'을, 2차 면접에서 '넷마블 핵심가치 및 인재상을 기반으로 종합적인 인성과 성장가능성'을 검증한다고 적었습니다. 직무에 따라 사전 과제, 포트폴리오, 온라인 코딩 테스트를 진행하고, 지원 회사에 따라 인성/역량검사와 평판조회, 채용 검진을 진행할 수 있다고 밝혔습니다.
이렇게 볼 수 있어요
두 면접 모두 인재상을 기준으로 둡니다. 1차 면접에는 직무 경험을 구체적인 사례로, 2차 면접에는 핵심가치와 연결되는 성장 사례를 가져가야 합니다.
법인마다 다른 단계
분석 시점 넷마블 정규직 공고는 서류전형, AI 역량검사(일부 공고는 인성/역량검사), 1차 면접, 2차 면접, 검진/처우, 최종합격 순이었고 2차 면접 뒤 필요하면 사전 동의를 받아 평판조회를 한다고 적었습니다. 넷마블네오 공고 12건 가운데 10건은 서류심사, 1차면접, 2차면접, 처우협의, 합격자 발표 순입니다. 넷마블몬스터 공고에는 사전과제와 역량검사가 들어간 순서(서류전형, 사전과제, 실무면접, 역량검사, 임원면접, 채용검진, 합격발표)와 인성검사가 들어간 순서(서류전형, 실무면접, 인성검사, 임원면접, 채용검진, 합격발표)가 함께 쓰였습니다.
이렇게 볼 수 있어요
같은 사이트라도 법인과 공고에 따라 과제와 검사의 종류와 위치가 다르고, 계약직 공고는 면접을 한 번만 봅니다. 지원하는 공고 아래쪽의 전형 칸을 먼저 확인해야 서류 합격 뒤 어떤 과제나 검사를 언제 보는지 미리 알 수 있습니다.
지원서와 포트폴리오
공통 양식으로 내는 '지원하기'와 이력서·포트폴리오로 내는 '원클릭 지원하기'가 있고, 원클릭 지원은 특정 공고에만 있습니다. 서류 안내는 경험을 구조화해 '지원하시는 직무와의 연관성을 중심으로' 쓰라고 권하고, 첨부 파일은 PDF로 바꿔 내라고 적었습니다.
이렇게 볼 수 있어요
필요하면 웹 링크, 포트폴리오, Github 링크를 함께 내라고 안내합니다. 넷마블네오 공고는 포트폴리오 첨부를 권하고 일부는 필수로 적었으므로 공고마다 첨부 조건을 확인해야 합니다.
재지원과 중복 지원
FAQ는 불합격 이력이 있어도 재지원할 수 있고 불합격 이력으로 인한 불이익은 없다고 답했습니다. 여러 직무와 여러 회사에 중복으로 지원하는 데도 제한이 없고, 전형에 대한 피드백은 내부 규정에 따라 따로 전하지 않습니다.
이렇게 볼 수 있어요
재지원까지 기다려야 하는 기간이 적혀 있지 않고 계열사 공고에 함께 지원할 수 있습니다. 여러 법인의 공고에 지원한다면 공고마다 맡는 게임과 업무가 다르므로 지원서도 공고별로 따로 맞춰야 합니다.
수습
분석 시점 넷마블 정규직 공고는 고용형태를 '정규직(수습 3개월)'로 적었고, 넷마블몬스터 공고와 넷마블네오의 뱀피르 재화 밸런스 기획, 블룸워커 레벨기획, 개발 3본부 PM 공고도 수습 3개월을 적었습니다. 넷마블네오의 나 혼자만 레벨업 캐릭터원화, 영상연출, 컷신 및 시네마틱 영상 이펙터 공고에는 수습 문구가 없습니다.
이렇게 볼 수 있어요
수습을 적은 넷마블네오와 넷마블몬스터 공고는 수습 중에도 월급을 100% 지급한다고 밝혔습니다. 처우협의 단계에서 수습 평가 기준을 함께 물어 두면 입사 첫 3개월에 무엇을 보여야 하는지 알 수 있습니다.
지원 전 준비할 것
- 1
진단 대상별 경력 정리하기
업무에 웹, 모바일, 인프라 진단이 함께 적혀 있습니다. 지난 진단 경력을 대상별로 나눠 건수, 기간, 찾은 주요 취약점 유형을 한 표로 정리해 두세요.
- 2
자동화 도구 한 가지 꺼내 두기
진단 자동화가 업무에, 개발 역량이 지원자격에 있습니다. 직접 만든 스크립트나 도구 하나를 골라 무엇을 자동화했고 시간을 얼마나 줄였는지 설명할 수 있게 준비하는 게 좋습니다.
- 3
AI 역량검사 일정 확인하기
전형 절차에는 서류전형 다음에 AI 역량검사가 있습니다. 서류 결과 안내 메일을 받으면 검사 기한과 응시 환경부터 확인해 두세요.