이 자리가 왜 생겼을까요
삼일PwC는 2026년 3월 AI 기반 '정보보호공시 자문 서비스'를 출시했습니다. 출시 때 회사는 입법 예고된 시행령 개정안에 따르면 600여 개 수준인 공시 의무 대상 기업이 2027년부터 대폭 확대될 예정이라고 설명했습니다. 같은 해 6월 내부통제 미래전략 세미나에서 홍우식 파트너는 '사이버 보안은 더 이상 IT나 보안 조직만의 문제가 아닌, 경영 전반의 리스크 관리 과제로 확대되고 있다'고 말했습니다. 두 발표 모두 보안을 공시와 내부통제에 걸린 문제로 다룹니다. SPA팀 보안전문가 공고도 IT 감사의 보안영역 감사와 함께 (개인)정보보호 관리체계 구축·진단 컨설팅, IT 내부통제 감사와 구축 컨설팅을 맡깁니다. 보안 진단 경험을 쓸 때 그 결과가 감사나 인증, 공시에서 어떻게 쓰였는지까지 적으면 이 공고의 업무 범위와 맞물립니다.
삼일PwC가 지금 어떤 사업에 집중하고 있는지는 삼일PwC 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
IT 감사 중 정보보안 통제 평가를 포함한 보안영역 감사를 맡습니다.
이렇게 볼 수 있어요
보안영역 감사는 회계법인이 하는 IT 감사의 한 부분으로 보안 통제를 평가합니다. 감사를 받는 쪽에서 일해 봤다면 감사인이 어떤 증적을 요구했는지 아는 것이 이 업무에 그대로 쓰입니다.
기술적/관리적 보안 진단 및 취약점 평가(인프라, 애플리케이션, 클라우드)를 수행합니다.
이렇게 볼 수 있어요
기술 진단과 관리 체계 진단이 함께 적혀 있습니다. 진단 대상 세 가지 가운데 실제로 다뤄 본 대상을 나눠 밝히면 경험의 범위가 분명해집니다.
(개인)정보보호 관리체계 구축 및 진단 컨설팅을 수행합니다.
이렇게 볼 수 있어요
같은 문구가 자격요건에도 있어 이 업무의 경험 자체가 필수 조건입니다. 관리체계를 처음 세운 프로젝트와 운영 중인 체계를 진단한 프로젝트를 나눠 쓰면 맡은 역할이 보입니다.
IT 내부통제 감사 및 IT 내부통제 구축 컨설팅을 맡습니다.
이렇게 볼 수 있어요
IT 내부통제를 감사하는 일과 구축을 돕는 컨설팅을 함께 맡으므로 통제를 평가하는 일과 만드는 일을 모두 하게 됩니다. 통제 항목을 설계하거나 테스트해 본 경험이 이 업무와 직접 연결됩니다.
기타 IT 보안 Risk 관련 자문을 수행합니다.
이렇게 볼 수 있어요
정해진 서비스 밖의 보안 자문도 맡습니다. 보안 정책이나 규제 대응을 경영진에게 설명해 본 경험이 있다면 이 범위에서 쓰일 수 있습니다.
2자격 요건
관련 분야 컨설팅 또는 실무 3년 이상 경력이 필요합니다.
이렇게 볼 수 있어요
컨설팅 경력과 기업 안의 실무 경력 가운데 하나면 됩니다. 보안 담당자로 일한 기간도 이 연차에 들어갑니다.
IT 정보보안 영역 실무(구축, 운영, 감사 대응) 경험이 필요합니다.
이렇게 볼 수 있어요
괄호 안 세 가지가 실무의 예시로 적혀 있습니다. 감사 대응 경험은 업무의 보안영역 감사를 받는 쪽에서 본 경험이라 감사인의 시각으로 옮겨 설명할 수 있습니다.
(개인)정보보호 관리체계 구축 및 진단 컨설팅 경험이 필요합니다.
이렇게 볼 수 있어요
업무 목록의 같은 항목이 자격요건으로 다시 나옵니다. 인증 준비를 지원한 프로젝트가 있다면 어떤 인증이었는지와 맡은 범위가 이 경험의 내용이 됩니다.
사내/대외 네트워크 보안 아키텍처를 설계하고 운영한 경험이 필요합니다.
이렇게 볼 수 있어요
진단만이 아니라 설계와 운영 경험을 필수로 둡니다. 방화벽이나 망 구성을 직접 설계해 본 사례가 이 조건을 보여 줍니다.
기술적/관리적 보안진단 관련 업무 경험이 필요합니다.
이렇게 볼 수 있어요
업무의 보안 진단과 같은 내용입니다. 진단 보고서를 직접 작성했는지, 조치 계획까지 제시했는지를 밝혀 두면 진단 경험의 깊이가 드러납니다.
주요정보통신 / 전자금융 기반시설 등 IT Infrastructure에 대한 기술적 취약점 분석 및 평가 업무 경험이 필요합니다.
이렇게 볼 수 있어요
주요정보통신기반시설과 전자금융기반시설이 예시로 적혀 있습니다. 이런 시설의 취약점 분석·평가를 수행했다면 대상 기관의 업종과 평가 범위를 밝힐 수 있습니다.
클라우드(AWS/Azure/GCP 등)의 보안 아키텍처 설계 및 운영 업무 경험이 필요합니다.
이렇게 볼 수 있어요
업무의 진단 대상에 클라우드가 있고 자격요건도 클라우드 보안 설계와 운영 경험을 요구합니다. 다뤄 본 클라우드 이름과 설계한 보안 구성을 함께 밝혀야 이 조건을 채운다는 것이 보입니다.
3우대 사항
컴퓨터 공학과, 정보보호 학과 전공자를 우대합니다.
이렇게 볼 수 있어요
전공은 우대 사항이고 자격요건에는 학력 조건이 없습니다. 다른 전공이라도 자격요건의 실무 경력을 채우면 지원할 수 있습니다.
정보보안 관련 자격증(CISSP, CISM, OSCP, CPPG, 정보보안기사 등) 보유자를 우대합니다.
이렇게 볼 수 있어요
관리 쪽 자격과 기술 쪽 자격이 함께 예시로 들어 있습니다. 보유한 자격은 공고 표기 그대로 적어 둡니다.
ISMS-P, ISMS 및 ISO 27001 인증심사원 자격 보유자를 우대합니다.
이렇게 볼 수 있어요
관리체계 구축·진단 컨설팅 업무와 이어지는 자격입니다. 인증심사원으로 심사에 참여한 이력이 있다면 심사 횟수와 대상 업종을 밝혀 두는 게 좋습니다.
클라우드 보안 관련 자격증(AWS, MS Azure, GCP 등 CSP 특화 역량) 보유자를 우대합니다.
이렇게 볼 수 있어요
자격요건에 있는 클라우드 보안 경험을 자격증으로도 증명할 수 있는 우대 사항입니다. 업무의 진단 대상에 클라우드가 들어 있으므로 어느 CSP의 자격인지 이름까지 적어 두면 업무와 바로 연결됩니다.
네트워크 또는 클라우드 보안 설계/운영 경험(클라우드 AWS/Azure/GCP 중 1개 이상 실무 경험)을 우대합니다.
이렇게 볼 수 있어요
네트워크와 클라우드 보안 설계·운영은 자격요건에도 있으므로 이 우대 사항은 같은 경험을 얼마나 깊이 해 봤는지를 봅니다. AWS, Azure, GCP 가운데 한 곳 이상에서 실무를 해 봤다면 이 항목을 채울 수 있습니다.
기타 정보시스템 감리 관련 자격(CISA 등) 보유자를 우대합니다.
이렇게 볼 수 있어요
CISA는 정보시스템 감사 분야의 자격이라 업무의 보안영역 감사, IT 내부통제 감사와 이어집니다. 감리나 감사에 참여한 경험이 있다면 자격과 함께 적을 수 있습니다.
4기타 사항
- 게시일 : 2026년 10월 2일
- 고용형태 : 정규직
- 근무지 : 삼일회계법인 본사 (서울 용산구 한강대로 100)
- 경력 조건 : 경력 3년 이상
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- AWS
- Azure
- GCP
전형과 지원
삼일PwC 수시채용은 서류전형 합격자에게만 면접을 개별로 알리고, 경력 채용은 개별 면접과 매월 한 번 열리는 Firm Interview를 거쳐 확정됩니다. 면접 횟수와 인성검사 순서는 공고마다 다르게 적혀 있습니다.
응시 방법과 면접 통지
수시채용 페이지는 진행 중인 공고에서 이력서 작성하기를 눌러 이력서를 작성해 제출하도록 안내합니다. 접수 마감은 '각 채용 분야별 확인 요망'이고 면접은 '서류전형 합격자에 한하며 면접 대상자는 개별 통지'라고 적었습니다.
이렇게 볼 수 있어요
마감일 칸이 '채용 시 마감'인 공고는 언제 닫힐지 미리 알 수 없으므로 지원을 정했다면 미루지 않는 편이 낫습니다. 서류 결과는 면접 대상자에게만 개별로 알려 주므로 지원서에 적은 연락처가 정확한지도 함께 확인해야 합니다.
개별 면접 뒤 매월 한 번 열리는 Firm Interview
채용 FAQ는 경력 채용에서 '서류전형을 통과한 후보자의 경우, 개별 면접과 매월 1회 실시되는 Firm Interview를 통해 채용이 확정됩니다'라고 안내합니다. 입사지원 후 절차를 묻는 질문에도 'Firm Interview 후 채용이 확정됩니다'라고 답했습니다.
이렇게 볼 수 있어요
Firm Interview가 한 달에 한 번 열리므로 개별 면접을 마친 시점에 따라 최종 결과까지 걸리는 기간이 달라질 수 있습니다. 지금 직장의 퇴사 일정을 맞춰야 한다면 개별 면접 단계에서 다음 Firm Interview 날짜를 물어 두면 일정을 잡기 쉽습니다.
실무진 면접과 리더십 면접
제56기 사업보고서는 채용에 인성검사제도를 도입해 '전문가로서 갖추어야 할 기본적인 소양을 검증'하고 '실무진 면접 및 리더십 면접의 2단계 면접'으로 직무적합성과 조직적합성을 검증한다고 적었습니다. 수시채용은 '매월 경력직 공인회계사 또는 기타 전문가 채용으로 진행'된다고 밝혔습니다.
이렇게 볼 수 있어요
직무적합성과 조직적합성을 두 단계 면접에서 함께 검증하므로 맡았던 업무의 방법과 결과뿐 아니라 일하는 방식과 지원 동기도 설명할 준비가 필요합니다.
공고마다 다른 면접 횟수와 인성검사 순서
대부분의 공고에서 지원자는 서류 뒤 1차 면접과 2차 면접을 거쳐 최종 합격합니다. 인성검사를 치르는 시점은 공고마다 다릅니다. 1차 면접과 2차 면접 사이에 인성검사를 둔 공고는 Risk Assurance 본부 SPA팀 보안전문가, PEF Tax Service팀, 가치평가 서비스 업무혁신 신입인력 공고입니다. 이 공고들에는 '인성검사는 2차 면접 후 시행될 수 있음'이라는 단서가 붙어 있고 Risk Assurance 본부 Trust팀 공고에도 같은 단서가 있습니다. PI/ERP Consultant(정규직) 공고는 서류 전형 바로 뒤에 인성 검사(필요시)를 두었습니다. AI Engineer, LLMOps Engineer, System Engineer 공고는 '채용 절차 도중, 필요시 인성검사 시행 가능'이라고만 적었습니다. Deals 재무자문팀과 Middle Market Corporate Finance 공고는 서류 뒤에 인성 검사(필요시)와 면접전형 한 번을 두었고 바이오플랫폼 공고는 서류전형과 면접전형 두 단계로 진행됩니다.
이렇게 볼 수 있어요
같은 회사라도 인성검사가 면접 앞에 올 수도 있고 뒤에 올 수도 있으므로 지원한 공고의 채용 절차 칸을 기준으로 일정을 잡는 편이 정확합니다. AX Node 공고를 뺀 Assurance·Deals·Tax·바이오플랫폼 공고에는 '최종 제출완료된 지원서는 추후 수정·열람이 불가함'이라는 안내도 있어 제출 전에 내용을 다시 보는 것이 필요합니다.
Trust팀 공고의 사전과제
Risk Assurance 본부 Trust팀 공고는 '서류전형 → 1차 면접 → 인성 검사(필요시) → 사전과제 → 2차 면접 → 최종 합격' 순서를 적었습니다. 2차 면접 앞에 사전과제가 들어간 것은 이 공고뿐입니다.
이렇게 볼 수 있어요
1차 면접을 통과한 뒤 2차 면접 전에 과제를 준비할 시간이 필요합니다. 데이터 분석으로 리스크를 분석하는 팀이므로 다뤄 본 분석 도구와 리스크 모델링 사례를 미리 정리해 두면 과제와 면접 준비가 하나로 이어집니다.
이력서 첨부와 경력기술서
공고의 이력서 작성 시 유의사항은 '내 관련 이력' 란에 본인 이력서를 첨부하되 '특별히 정해진 양식은 없으며, 자기소개서는 별도로 첨부하지 않아도 됨'이라고 안내합니다. 한글 파일(.hwp)은 첨부할 때 오류가 발생할 수 있다고 적었습니다. AX Node의 AI Engineer, LLMOps Engineer, System Engineer, PI/ERP Consultant(정규직) 공고에는 '경력자의 경우 경력기술서 상세 기술'이 기타 사항으로 붙어 있습니다.
이렇게 볼 수 있어요
정해진 양식이 없고 자기소개서를 따로 첨부하지 않아도 되므로 첨부하는 이력서 한 부에 경력과 지원 동기가 함께 드러나야 합니다. AX Node 공고라면 프로젝트마다 쓴 기술과 맡은 역할을 경력기술서에 자세히 적고, 파일은 한글(.hwp)이 아닌 형식으로 저장해 내야 오류를 피할 수 있습니다.
제출 뒤 수정과 등록 확인
채용 FAQ는 진행 중인 채용의 이력서 수정은 원칙적으로 불가능하다고 안내합니다. 간단한 수정이 꼭 필요하면 수정 내용을 인사팀에 보내도록 안내합니다. 전반적으로 고칠 때는 이력서를 처음부터 다시 작성해 최종 제출하면 그 내용으로 자동 업데이트된다고 적었습니다. 지원이 등록됐는지는 지원 뒤 이력서에 적은 개인 E-mail로 자동 통보됩니다.
이렇게 볼 수 있어요
전반적으로 고치려면 이력서를 처음부터 다시 써야 하므로 제출 전에 경력 기간과 직함을 한 번 더 확인해 두는 게 안전합니다. 제출 뒤 자동 통보 메일이 오지 않았다면 등록이 끝났는지 인사팀에 확인할 수 있습니다.
여러 공고 동시 지원과 재지원
채용 FAQ는 수시채용에 대해 '여러 직군에 동시지원이 가능하며, 자질이 뛰어난 후보자에 대해서는 다양한 Position에 면접기회가 주어집니다'라고 답했습니다. 불합격한 뒤 다시 지원하는 것도 '채용기준에 적합하다면, 언제든지 응시가 가능하며, 과거 지원에 대한 불이익은 없습니다'라고 안내합니다.
이렇게 볼 수 있어요
업무가 비슷한 공고가 여러 Line of Service에 올라와 있다면 하나만 고르지 않고 함께 지원할 수 있습니다. 공고마다 업무와 자격 요건이 다르므로 이력서도 공고별로 강조할 경험을 조정해 내면 각 공고에서 맞는 경험이 더 잘 보입니다.
지원 전 준비할 것
- 1
감사·진단·컨설팅 경험을 나눠 적기
업무에는 보안영역 감사, 보안 진단, 관리체계 컨설팅, IT 내부통제 감사가 따로 적혀 있습니다. 해 온 프로젝트를 이 네 가지로 나눠 각각 대상과 기간을 정리해 두면 어느 업무에 바로 들어갈 수 있는지 설명하기 쉬워집니다.
- 2
클라우드 보안 사례 하나 준비하기
클라우드 보안 아키텍처 설계·운영 경험은 자격요건에, 클라우드 보안 자격증은 우대 사항에 있습니다. AWS, Azure, GCP 가운데 다뤄 본 환경에서 어떤 보안 구성을 설계했는지 하나의 사례로 정리해 두세요.
- 3
제출 전에 지원서를 다시 확인하기
공고 기타 사항에 '최종 제출완료된 지원서는 추후 수정·열람이 불가함'이 적혀 있습니다. 보유 자격증의 정식 명칭과 취득일, 프로젝트 기간을 제출 전에 한 번 더 확인하세요.