이 자리가 왜 생겼을까요
리벨리온 회사 소개 페이지의 거점 목록에는 한국 본사와 함께 미국 산타클라라의 Rebellions America Inc., 일본 도쿄, 사우디아라비아 리야드가 올라 있습니다. 회사는 2025년 3월 일본 도쿄에 첫 해외 법인을 세웠고, 11월에는 미국 법인 설립을 완료했다고 발표했습니다. 이 공고의 업무에는 국내 인증 ISMS-P와 함께 ISO 27001, SOC 2 Type II의 준비와 운영이 있고, 국외 법령 GDPR과 APPI는 우대 사항에 적혀 있습니다. 업무에는 국내외 정보보호·개인정보보호 법령의 점검과 대응도 들어 있습니다. 국내 인증과 해외 인증, 국외 법령 대응을 함께 다뤄 본 경험이 있다면 인증마다 맡은 단계와 결과를 나눠 적는 게 좋습니다.
- 리벨리온 회사 소개(About)
- 리벨리온 뉴스룸 - 일본 법인 설립(2025-03-31)
- 리벨리온 뉴스룸 - 미국 법인 설립(2025-11-12)
- 리벨리온 정보보호·컴플라이언스 Manager 공고
리벨리온이 지금 어떤 사업에 집중하고 있는지는 리벨리온 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
ISMS-P, ISO 27001, SOC 2 Type II 등 국내외 정보보호 인증을 준비하고 운영합니다.
이렇게 볼 수 있어요
국내 인증 ISMS-P와 해외 인증 ISO 27001, SOC 2 Type II를 함께 준비하고 운영합니다. 세 가지 가운데 준비나 사후 심사를 맡아 본 인증이 무엇이고 어느 단계를 맡았는지 나눠 두면 경험의 범위가 분명해집니다.
정보보호·개인정보보호 규정과 지침을 제·개정하고 관리합니다.
이렇게 볼 수 있어요
사내 규정을 직접 쓰고 고치는 일이 이 업무에 들어 있습니다. 우대 사항에도 '새로운 제도와 기술을 배우고 문서화할 수 있는 분'이 있습니다. 직접 제·개정한 규정이 있다면 규정 이름과 고친 이유를 함께 적으면 됩니다.
임직원을 대상으로 정보보호·개인정보보호 교육을 하고 인식을 높입니다.
이렇게 볼 수 있어요
교육을 기획하고 운영한 경험이 있다면 대상 인원과 횟수, 이수율 같은 숫자로 밝힐 수 있습니다.
개인정보보호 업무(개인정보처리방침 제·개정, L/C 작성, PIA, 위·수탁 관리 등)를 수행합니다.
이렇게 볼 수 있어요
자격 요건이 '필수'로 적은 개인정보보호 경험이 이 업무와 같은 영역입니다. 처리방침 개정과 PIA(개인정보 영향평가), 위·수탁 관리처럼 항목이 구체적이므로 해 본 것을 원문의 이름 그대로 쓰면 됩니다.
국내외 정보보호·개인정보보호 관련 법령을 점검하고 대응합니다.
이렇게 볼 수 있어요
'국내외'가 붙어 있고 우대 사항에 GDPR과 APPI(일본 개인정보보호법)가 있습니다. 회사 소개 페이지의 거점 목록에도 한국 본사와 함께 미국, 일본, 사우디아라비아가 올라 있습니다.
보안 장비와 솔루션을 모니터링하고 후속 조치를 합니다.
이렇게 볼 수 있어요
관리적 업무와 함께 기술적 운영도 맡습니다. 보안 장비와 솔루션을 모니터링하고 이벤트를 처리해 본 경험이 이 업무에 맞습니다.
2자격 요건
정보보호 및 개인정보보호 관련 경력 4년 이상 8년 이하가 필요합니다.
이렇게 볼 수 있어요
4년 이상과 함께 8년 이하라는 상한이 있습니다. 보안 운영과 개인정보보호 업무를 오간 경력이라면 두 분야의 기간을 나눠 적는 편이 정확합니다.
개인정보보호 업무 경험은 필수입니다.
이렇게 볼 수 있어요
자격 요건 가운데 '필수'라는 말이 붙은 항목은 이것 하나입니다. 정보보호 경력만 있고 개인정보보호 업무를 맡은 적이 없다면 이 조건부터 확인해야 합니다.
정보보호 관리체계, 개인정보보호 또는 보안 컴플라이언스 실무 경험이 필요합니다.
이렇게 볼 수 있어요
세 분야가 '또는'으로 이어져 있습니다. 관리체계 운영, 개인정보보호, 보안 컴플라이언스 가운데 실무로 맡은 분야를 이름으로 밝힐 수 있습니다.
내·외부 감사, 인증심사 또는 고객사 보안점검에 대응해 본 경험이 필요합니다.
이렇게 볼 수 있어요
감사와 인증심사에 더해 고객사 보안점검이 '또는'으로 이어져 있습니다. 고객사가 보낸 보안 질의서나 점검에 답한 경험도 이 항목의 사례입니다.
3우대 사항
개인정보보호 업무를 자동화해 본 경험을 우대합니다.
이렇게 볼 수 있어요
반복되는 개인정보 업무를 도구나 스크립트로 줄여 본 경험입니다. 무엇을 자동화했고 처리 시간이 얼마나 줄었는지가 숫자로 남아 있으면 좋습니다.
GDPR, APPI 등 국외 개인정보보호 법령을 검토하고 대응한 경험을 우대합니다.
이렇게 볼 수 있어요
EU와 일본의 법령이 이름으로 적혀 있습니다. 다룬 국가와 법령, 그 법령에 맞춰 바꾼 절차를 함께 밝히면 업무의 국외 법령 점검·대응과 연결됩니다.
방화벽, WAF, IPS, DLP, NAC 등 보안 솔루션 운영 경험을 우대합니다.
이렇게 볼 수 있어요
솔루션 다섯 가지가 이름으로 적혀 있습니다. 운영한 솔루션 이름과 맡은 범위(정책 설정, 로그 검토 등)를 나눠 적어야 합니다.
클라우드/SaaS 환경 보안 경험을 우대합니다.
이렇게 볼 수 있어요
클라우드와 SaaS의 보안을 다뤄 본 경험입니다. 권한 관리나 설정 점검을 맡았다면 서비스 이름을 밝히는 편이 낫습니다.
여러 부서와 업무를 조율하며 개선과제를 끝까지 관리할 수 있는 분을 우대합니다.
이렇게 볼 수 있어요
공고가 개선과제를 '끝까지' 관리하는 사람을 따로 우대합니다. 인증 결함을 여러 부서와 조치해 마무리한 사례를 들 수 있습니다.
새로운 제도와 기술을 배우고 문서화할 수 있는 분을 우대합니다.
이렇게 볼 수 있어요
규정·지침 제·개정 업무와 이어지는 항목입니다. 새로 생긴 법령이나 기술을 사내 지침으로 옮겨 쓴 경험이 이 항목과 맞습니다.
4기타 사항
- 게시일 : 2026년 10월 12일
- 고용형태 : 해당 내용은 원본 공고에서 확인되지 않습니다.
- 근무지 : 경기도 성남시 분당구 정자일로156번길 6
- 경력 조건 : 경력 4년 이상 8년 이하
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- 방화벽
- WAF
- IPS
- DLP
- NAC
전형과 지원
분석 시점 공고 42건 가운데 27건이 같은 여섯 단계를 적었습니다. Software와 System Software 공고는 전부 과제나 코딩테스트를 더했고, System Software 공고 9건 가운데 8건은 평판 조회도 거칩니다. 지원할 공고의 전형절차를 본문에서 따로 확인하는 편이 안전합니다.
공고에 적힌 단계
분석 시점 공고 42건 가운데 27건이 '서류전형 > On-line 인터뷰 > On-site 인터뷰 > Culture-fit 인터뷰 > 처우 협의 > 최종 합격' 순서를 적었습니다. 이번에 분석한 공고도 대부분 이 순서입니다. 42건 가운데 41건에는 '전형절차는 직무별로 다르게 운영될 수 있으며, 일정 및 상황에 따라 변동될 수 있습니다'라는 안내가 붙어 있습니다.
이렇게 볼 수 있어요
기술 면접 두 번 뒤에 Culture-fit 인터뷰가 따로 있습니다. 공고 본문에 반복되는 협업과 ownership 표현이 이 단계에서 나올 만한 주제이고, 다른 팀과 문제를 풀어 본 경험이 그 답이 됩니다.
소프트웨어 직군은 단계가 다릅니다
분석 시점 NPU Software 공고 4건(Compiler, Kernel, Runtime, SDK)은 On-site 인터뷰에 '과제 포함'을 적었습니다. System Software 공고 9건 가운데 8건은 On-line 인터뷰에 Culture-fit과 코딩테스트를 포함하고, On-site 인터뷰에서 기술 발표를 한 뒤 평판 조회를 거친다고 적었습니다.
이렇게 볼 수 있어요
같은 회사라도 소프트웨어 공고에는 과제나 코딩테스트 단계가 더 있습니다. 여러 공고에 함께 지원한다면 공고마다 준비할 것이 다르다는 점을 일정에 반영해야 합니다.
모든 포지션에서 전문연구요원 지원이 가능합니다
회사 사이트의 채용 페이지는 공고 목록 아래에 '모든 포지션에서 전문연구요원(신규 편입, 전직) 지원이 가능합니다'라고 적었습니다. Tech 직군의 Talent Pool 공고는 전문연구요원 지원 창구를 겸합니다.
이렇게 볼 수 있어요
전문연구요원으로 복무하며 이직하려는 경우에도 모든 포지션에 지원할 수 있습니다. 채용 페이지가 신규 편입과 전직을 나눠 적었으므로 지원서에도 둘 가운데 어느 쪽인지 밝혀야 합니다.
인재 Pool에 등록해도 다른 공고에 지원할 수 있습니다
Talent Pool (Tech/전문연구요원) 공고는 '별도의 마감 일정이나 세부 지원자격 등이 없'는 상시 공고이고, NPU Software Engineer의 Kernel, Compiler, Runtime, SDK, Cloud (MLOps) 직무를 '상시 검토 중'이라고 적었습니다. 같은 공고는 '인재 Pool에 등록 후에도 리벨리온 타 모집 공고에 지원이 가능합니다'라고 안내합니다.
이렇게 볼 수 있어요
맞는 공고가 없을 때 인재 Pool에 이력서를 남겨 둘 수 있고, 그 뒤에 올라온 공고에도 따로 지원할 수 있습니다. NPU 소프트웨어 직무라면 개별 공고와 인재 Pool을 함께 활용할 수 있습니다.
지원 전 준비할 것
- 1
인증별 경험 표 만들기
업무에 ISMS-P, ISO 27001, SOC 2 Type II 인증의 준비와 운영이 있습니다. 맡아 본 인증마다 최초 인증인지 사후·갱신 심사인지, 맡은 영역과 결함 조치 결과를 표로 정리합니다.
- 2
개인정보보호 업무 이력 따로 적기
개인정보보호 업무 경험이 필수입니다. 처리방침 개정, PIA, 위·수탁 관리 가운데 직접 한 일을 연도와 함께 적어 정보보호 경력과 구분합니다.
- 3
Culture-fit 인터뷰 사례 준비하기
전형은 On-line 인터뷰와 On-site 인터뷰 뒤에 Culture-fit 인터뷰가 따로 있습니다. 우대 사항의 '여러 부서와 업무를 조율하며 개선과제를 끝까지 관리'한 사례를 하나 골라 부서 사이의 이견을 어떻게 풀었는지까지 말할 수 있게 준비합니다.