이 자리가 왜 생겼을까요
이 공고의 회사 소개는 NHN COMMERCE가 온라인 비즈니스를 위한 클라우드 이커머스 플랫폼과 마케팅, 컨설팅, 유통에 이르는 End-to-End 서비스를 제공한다고 적었고, NHN 회사소개는 그 기반을 이커머스 솔루션 'godomall(고도몰)'과 'shop by(샵바이)'로 소개합니다. 업무에는 자사 개인정보 관리와 함께 위·수탁사 관리와 고객사 실사·보안문의 대응이 들어 있어, 솔루션을 쓰는 고객사의 질문에 답하는 일도 이 공고가 맡습니다. 공고의 회사 소개는 한국을 넘어 중국, 일본에 이르는 '이커머스 크로스보더 기업'을 내세우고, 업무에도 국외이전 점검이 적혀 있습니다. 국외이전이나 재위탁을 검토해 본 경험이 있다면 어떤 기준으로 검토했는지까지 준비해 가는 게 좋습니다.
NHN가 지금 어떤 사업에 집중하고 있는지는 NHN 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
개인정보 라이프사이클(수집·저장·이용·제공·파기)의 준수 여부를 점검하고 처리 과정을 개선하며, 암호화·마스킹·파기 적용 현황을 현행화합니다.
이렇게 볼 수 있어요
정책 검토만이 아니라 실제 시스템에 암호화와 마스킹이 적용돼 있는지 현황을 맞추는 일까지 들어 있습니다. 개발 조직과 함께 적용 현황표를 만들거나 고쳐 본 적이 있다면 이 업무를 이미 해 본 셈입니다.
개인정보 컴플라이언스와 법적 준수성을 검토하고, 신규·변경 서비스 검토를 포함해 처리방침을 관리·개정합니다.
이렇게 볼 수 있어요
새 서비스나 기능이 나올 때마다 검토가 돌아가는 구조입니다. 출시 전 검토에서 무엇을 확인했고 처리방침을 어떻게 고쳤는지가 이 업무에서 바로 쓸모 있습니다.
재위탁·국외이전을 포함해 위·수탁사를 관리하고 정기 점검하며, 고객사 실사와 보안문의에 대응합니다.
이렇게 볼 수 있어요
수탁사를 점검하는 쪽과 고객사의 실사를 받는 쪽을 함께 맡습니다. 점검 범위에 재위탁과 국외이전이 들어 있어 이 둘을 검토해 본 경험도 업무 범위 안에 있습니다.
개인정보취급자를 지정하고 접근권한과 접속기록을 관리합니다.
이렇게 볼 수 있어요
취급자 지정부터 접속기록 관리까지 기술적 보호조치 쪽 업무입니다. 접속기록을 정기적으로 점검했다면 그 주기와 방식이 이 업무의 경험입니다.
ISMS-P 등 인증 심사에 대응하고 개인정보 영역의 증적을 관리합니다.
이렇게 볼 수 있어요
인증 심사 때만이 아니라 평소 증적을 관리하는 일로 적혀 있습니다. 수검한 인증 이름과 맡은 영역, 평소 증적을 어떻게 관리했는지를 함께 밝힐 수 있습니다.
개인정보 유출사고에 대응하고, 개인정보보호 교육과 CPO 조직 운영을 지원합니다.
이렇게 볼 수 있어요
사고 대응과 교육, CPO 조직 지원이 한 항목에 있습니다. 유출 사고를 직접 겪지 않았더라도 대응 절차를 만들어 본 경험이 이 업무에 들어갑니다.
2자격 요건
개인정보보호 분야에서 3년 이상의 실무 경험이 필요합니다.
이렇게 볼 수 있어요
연차는 개인정보보호 분야로 한정돼 있습니다. 정보보안 업무와 섞여 있었다면 개인정보 업무를 맡은 기간을 따로 셀 수 있어야 합니다.
개인정보 라이프사이클 전반에 대해 컴플라이언스 검토와 법적 준수성 검토를 해 본 경험이 있어야 합니다.
이렇게 볼 수 있어요
수집부터 파기까지 전 단계를 검토해 본 경험을 요구합니다. 일부 단계만 맡았다면 나머지 단계를 어떻게 함께 검토했는지가 지원서에 있어야 합니다.
간결하고 명확한 보고 문서를 작성할 수 있어야 합니다.
이렇게 볼 수 있어요
점검과 검토의 결과물이 보고 문서로 남는 업무입니다. 검토 결과를 한두 쪽으로 줄여 보고한 경험이 있다면 면접에서 그 문서의 구성을 설명할 수 있어야 합니다.
유관 부서·고객사와 커뮤니케이션할 수 있는 역량이 필요합니다.
이렇게 볼 수 있어요
커뮤니케이션 대상에 고객사가 들어 있습니다. 고객사 보안 담당자의 질의서에 답해 본 경험은 이 요건에도, 업무의 실사 대응에도 함께 쓰입니다.
3우대 사항
CPPG(개인정보관리사), CISA, CISSP, ISMS-P 인증심사원 등 관련 자격을 우대합니다.
이렇게 볼 수 있어요
자격은 우대 사항이라 없어도 지원할 수 있습니다. 보유했다면 자격 이름과 취득 연도를 공고 표기대로 적어야 서류에서 바로 확인됩니다.
ISMS-P·ISO 27701·CSAP 인증 심사 대응 경험을 우대합니다.
이렇게 볼 수 있어요
업무에는 ISMS-P가 적혀 있고 우대 사항은 ISO 27701과 CSAP를 더했습니다. 세 인증 가운데 대응해 본 것과 맡은 영역을 인증별로 나눠 적는 편이 정확합니다.
이커머스·SaaS 환경에서의 개인정보 처리 업무 경험을 우대합니다.
이렇게 볼 수 있어요
이커머스·SaaS는 NHN COMMERCE가 제공하는 클라우드 이커머스 플랫폼의 환경 그대로입니다. 판매자와 구매자의 정보가 함께 오가는 서비스에서 일해 봤다면 그 처리 구조를 예로 들 수 있습니다.
수탁사 점검 또는 고객사 실사 대응 경험을 우대합니다.
이렇게 볼 수 있어요
'또는'으로 이어져 있어 둘 가운데 하나만 해 봤어도 우대 대상입니다. 점검 항목 수나 대응한 고객사 수 같은 숫자가 있으면 경험의 규모가 구체적입니다.
개인정보 유출 사고 대응·조사 경험을 우대합니다.
이렇게 볼 수 있어요
입사하면 맡게 될 유출사고 대응을 미리 해 봤는지를 봅니다. 사고를 다뤄 본 경험이 있다면 원인 조사와 재발 방지 가운데 어느 단계를 맡았는지 밝힐 수 있습니다.
4기타 사항
- 게시일 : 2026년 9월 16일
- 고용형태 : 정규직
- 근무지 : 서울특별시 구로구 디지털로 26길 43, 대륭포스트타워 8차 R동 6-7층
- 경력 조건 : 경력 3년 이상
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
전형과 지원
NHN 채용 사이트의 기본 전형은 서류전형, T인터뷰, C인터뷰 순이고 직무에 따라 Pre-Test나 사전 과제, 전화인터뷰가 추가됩니다. 같은 사이트에 올라온 공고라도 법인마다 전형 표기가 달라 지원하는 공고의 합류 여정 항목을 따로 확인해야 합니다.
기본 단계
지원 안내는 전형을 '서류전형 → (Pre-Test) → T인터뷰(Tech) → C인터뷰(Career)'로 적었고, NHN 법인 공고는 그 뒤에 처우협의와 입사를 붙여 적습니다. 합류 여정은 경력 채용 일부 직무가 T인터뷰에서 포트폴리오나 사전과제 PT발표를 한다고 밝혔습니다.
이렇게 볼 수 있어요
사전과제와 라이브코딩, 포트폴리오 제출은 공고마다 붙는 조건이 다릅니다. 공고 아래쪽의 합류 여정 항목에 별표로 달린 주석까지 읽어야 서류 합격 뒤의 일정을 미리 잡을 수 있습니다.
두 인터뷰가 보는 것
T인터뷰는 직무를 잘 아는 스페셜리스트들과 직무 역량과 경험 위주로 약 40분에서 1시간 대화하는 자리이고, C인터뷰는 사업부의 주요 의사결정권자와 인사팀이 일하는 방식, 성향, 가치관을 묻는 자리라고 소개합니다.
이렇게 볼 수 있어요
C인터뷰에는 기술 면접관이 아니라 그 사업부의 의사결정권자가 들어옵니다. 직무 이야기와 별도로 일하는 방식과 지원 동기를 설명할 준비가 필요합니다.
법인마다 다른 표기
분석 시점 NHN Link 공고는 '1차 실무면접'과 '2차 임원면접', NHN ACE 공고는 '1차면접(실무)'와 '2차면접(임원)', NHN COMMERCE 공고는 '1차면접'과 '2차면접'으로 단계를 적었습니다. 세 법인의 공고에는 모두 상시 채용이라 면접이 수시로 진행되고 먼저 지원한 사람에게 기회가 먼저 부여된다는 안내가 있었습니다.
이렇게 볼 수 있어요
같은 채용 사이트라도 법인마다 단계 이름이 다릅니다. 먼저 지원한 사람부터 면접이 잡히는 공고라면 지원 시점을 늦출수록 기회가 줄어듭니다.
결과 안내와 재지원
수시채용 서류 결과는 1개월 이내, 면접 결과는 면접일로부터 최대 2주 이내에 안내하고 법인별로 발표 일정이 다를 수 있다고 적었습니다. 같은 공고에 다시 지원하려면 결과를 받은 시점부터 최소 6개월 뒤를 권장한다고 밝혔습니다.
이렇게 볼 수 있어요
6개월은 금지가 아니라 권장 기간이고, 같은 공고에 대한 안내입니다. 6개월 뒤 다시 지원하려면 1:1 채용문의로 절차를 안내받으라고 적었습니다.
지원서 양식과 중복 지원
지원서는 사진 없는 양식이고 최종 제출 뒤에는 고칠 수 없습니다. 한 공고 안에서는 한 직무에만 지원할 수 있습니다. 인성·적성 검사는 없지만 직무에 따라 서류 합격자에게 직무지식 테스트를 진행합니다.
이렇게 볼 수 있어요
제출 뒤 수정이 안 되므로 공고의 자격 요건과 맞춰 보는 검토는 제출 전에 끝내야 합니다. 포트폴리오가 필수인 공고도 있어 첨부 조건을 공고마다 확인해야 합니다.
이 공고만 다른 점
서류전형, 1차면접, 2차면접, 처우협의, 최종 입사 순이고, 전형 일정은 서류 합격자에게만 개별 연락합니다.
T인터뷰·C인터뷰 대신 1차·2차 면접으로 진행하고, 면접 일정은 서류에 합격한 뒤에야 개별 연락으로 받습니다.
상시 채용이라 면접이 수시로 진행되고, 먼저 지원한 사람에게 기회가 먼저 부여됩니다.
지원을 늦출수록 면접 기회가 뒤로 밀리는 공고입니다.
지원 전 준비할 것
- 1
점검한 경험과 점검받은 경험 나누기
업무에 수탁사 정기 점검과 고객사 실사 대응이 함께 있습니다. 회사별로 점검하는 쪽이었는지 받는 쪽이었는지 구분하고, 다룬 점검 항목과 결과를 정리합니다.
- 2
인증 수검 기록 정리하기
ISMS-P, ISO 27701, CSAP 가운데 대응해 본 인증과 맡은 영역, 준비한 증적의 종류를 목록으로 만듭니다. 업무에 개인정보 영역의 증적 관리가 따로 적혀 있습니다.
- 3
보고 문서 샘플 고르기
간결하고 명확한 보고 문서 작성 역량이 자격 요건입니다. 외부에 낼 수 없는 내용은 가리고, 검토 결과를 짧게 정리한 문서의 구성을 면접에서 설명할 수 있도록 준비합니다.