기업 채용 분석/센트비

[센트비] Cybersecurity Engineering Manager 공고 분석

정보보호실 Cybersecurity 팀에서 인프라 보안을 직접 설계하고 운영할 엔지니어 공고입니다. 서버·네트워크·방화벽·VPN 보안 설정, EDR·E-DLP 같은 엔드포인트 솔루션 운영, 로그 모니터링과 보안 사고 대응, SBOM 기반 오픈소스 관리까지 기술 통제를 맡습니다. 같은 팀 GRC Manager 공고가 인증과 감사 문서를 맡는다면 이 공고는 그 요구사항을 시스템에 구현하는 쪽이고, 인프라·네트워크·보안 운영 경력 3~8년이 자격 요건입니다.

이 공고 분석은 2026년 10월 21일에 이뤄졌습니다. 이후 채용이 종료되었을 수 있습니다.

이 자리가 왜 생겼을까요

센트비는 2026년 5월 PCI-DSS 레벨 1 인증을 3년 연속 획득했고 올해는 최신 v4.0.1 심사를 받았다고 발표했으며, 채용 사이트에서 사이버 보안 전담 조직을 통해 보안 리스크에 대응한다고 밝혔습니다. 이 공고의 팀 소개는 금융 규제와 보안 요구사항을 실제 시스템의 기술적 통제로 구현하는 조직이라고 스스로를 설명합니다. 인증 요구사항을 서버나 네트워크 설정으로 옮겨 본 경험이 있다면 어떤 통제를 어떤 설정으로 구현했는지 적을 수 있습니다.

센트비가 지금 어떤 사업에 집중하고 있는지는 센트비 채용 분석에서 이어서 볼 수 있습니다.

1하게 될 업무

  • Linux·Windows 서버, 네트워크, 방화벽과 VPN 등 주요 인프라의 보안 설정을 점검하고 개선합니다.

    이렇게 볼 수 있어요

    서버·네트워크·방화벽·VPN 점검은 인프라 보안의 기본 범위입니다. 점검해 본 장비 종류와 그때 쓴 설정 기준이 경험의 범위를 정합니다.

  • EDR, E-DLP, PMS, MDM, 백신 등 엔드포인트와 데이터 보호 솔루션을 운영하고 정책과 기준을 개선합니다.

    이렇게 볼 수 있어요

    솔루션을 운영하는 일과 정책을 고치는 일을 함께 맡습니다. 운영해 본 솔루션 이름에 더해 직접 바꾼 정책이 있다면 그 정책 변경이 이 업무의 핵심 경험입니다.

  • 서버, 네트워크, 보안 솔루션의 로그와 알림을 모니터링하고 이상 징후를 분석해 초기 대응합니다.

    이렇게 볼 수 있어요

    탐지와 초기 대응까지 엔지니어가 맡습니다. 이상 징후를 직접 찾아 대응한 사례가 이 업무에 대한 가장 직접적인 경험입니다.

  • 취약점 점검 결과를 담당 조직과 함께 개선 조치하고 재검증합니다.

    이렇게 볼 수 있어요

    점검에서 끝나지 않고 조치와 재검증까지 따라가는 일입니다. 찾은 취약점을 몇 건 조치했고 재검증에서 어떻게 확인했는지를 쓰면 됩니다.

  • SBOM으로 서비스에 쓰이는 오픈소스와 소프트웨어 구성요소를 식별하고 관리합니다.

    이렇게 볼 수 있어요

    팀 소개가 경험할 수 있는 보안 과제로 SBOM 기반 오픈소스 취약점 관리를 들었고, 우대 사항에도 있습니다. 해 본 적이 없다면 개념과 도구를 익혀 두는 편이 좋습니다.

  • 신규 시스템 도입 때 계정·권한, 네트워크, 로깅, 데이터 보호 관점의 보안 기준을 검토합니다.

    이렇게 볼 수 있어요

    도입 단계에서 보안 요구사항을 정하는 일입니다. 보안 검토 의견으로 설계를 바꾼 사례가 있다면 무엇을 지적했는지까지 설명할 수 있어야 합니다.

  • 보안 이벤트가 생기면 관련 로그와 시스템 정보를 모아 분석하고 유관 조직과 원인을 찾아 재발 방지 조치를 합니다.

    이렇게 볼 수 있어요

    사고 대응의 전 과정을 맡습니다. 원인 분석부터 재발 방지까지 한 사건을 끝까지 따라간 경험이 필요합니다.

  • ISO/IEC 27001·27701, PCI-DSS, ISMS-P, 싱가포르 통화청 감사와 금융기관 보안 요구사항에 대응합니다.

    이렇게 볼 수 있어요

    이 공고는 인증과 감사 요구를 기술 통제로 구현하는 쪽을 맡습니다. 감사 요구사항을 설정 변경으로 맞춘 경험이 이 업무와 바로 이어집니다.

  • 생성형 AI 서비스의 접근통제, 로깅, 데이터 보호 가이드라인과 기술적 가드레일을 운영합니다.

    이렇게 볼 수 있어요

    사내에서 쓰는 생성형 AI 서비스에 기술적 통제를 거는 일입니다. 관련 경험이 있다면 우대 사항과도 이어집니다.

  • 보안 개선 과제의 범위와 일정을 관리하고 개발, 인프라, 제품 조직 등 유관 부서와 협업합니다.

    이렇게 볼 수 있어요

    과제의 범위와 일정 관리까지 맡습니다. 여러 부서가 걸린 보안 과제를 일정 안에 끝낸 경험을 들 수 있습니다.

2자격 요건

  • 인프라, 네트워크, 보안 운영 관련 경력이 3~8년이어야 합니다.

    이렇게 볼 수 있어요

    보안 전담 경력만이 아니라 인프라와 네트워크 운영 경력도 함께 적었습니다. 시스템이나 네트워크 엔지니어로 일한 기간도 이 경력에 들어갈 수 있습니다.

  • Linux 서버 운영 경험과 네트워크, 방화벽, VPN 구조에 대한 실무 지식이 필요합니다.

    이렇게 볼 수 있어요

    팀 소개는 모든 보안 영역에 대한 경험보다 시스템과 네트워크 기반 지식을 더 중요하게 본다고 밝혔습니다. 보안 전담 경력이 짧더라도 Linux 서버와 네트워크를 직접 운영한 경험을 자세히 적으면 이 요건을 설명할 수 있습니다.

  • 방화벽, VPN, DLP, 백신, PMS, MDM, 접근통제나 모니터링 솔루션 등을 운영하고 개선해 본 경험이 필요합니다.

    이렇게 볼 수 있어요

    솔루션 가운데 하나 이상을 운영해 본 경험이면 이 요건을 설명할 수 있습니다. 써 본 제품과 운영 규모를 적어 둘 만합니다.

  • 서버나 네트워크 취약점의 위험도를 파악하고 개선 조치와 재점검을 해 본 경험이 필요합니다.

    이렇게 볼 수 있어요

    취약점 관리 업무가 그대로 요건입니다. 위험도를 어떤 기준으로 정했는지 설명할 수 있어야 합니다.

  • 시스템·네트워크·보안 솔루션의 로그와 알림을 분석하고 장애를 관리할 수 있어야 합니다.

    이렇게 볼 수 있어요

    보안 사고와 장애를 함께 다룹니다. 로그로 장애 원인을 찾은 사례도 이 요건에 해당합니다.

  • 인프라 구축·변경이나 보안 개선 과제에서 구현, 테스트, 운영 전환을 해 본 경험이 필요합니다.

    이렇게 볼 수 있어요

    설계만이 아니라 운영 전환까지 해 본 경험을 봅니다. 전환 계획과 롤백 준비를 어떻게 했는지가 이 경험의 핵심입니다.

  • 기술적 문제와 개선 내용을 문서화하고 개발·인프라·업무 담당자와 원활하게 협업할 수 있어야 합니다.

    이렇게 볼 수 있어요

    보안 개선은 다른 조직이 실행해야 끝나는 일이 많습니다. 문서로 합의를 만든 경험을 들 수 있습니다.

3우대 사항

  • AWS에서 IAM, 네트워크, 로깅, 데이터 보호 관련 보안 설정을 운영하거나 개선해 본 경험을 우대합니다.

    이렇게 볼 수 있어요

    센트비 인프라는 AWS 위에 있습니다. 다뤄 본 AWS 보안 설정이 있다면 IAM처럼 서비스 이름으로 밝히는 편이 구체적입니다.

  • EDR이나 SIEM 탐지 정책을 설계하고 보안 이벤트의 분류와 원인 분석을 해 본 경험, SBOM으로 오픈소스와 구성요소의 취약점과 리스크를 관리해 본 경험을 우대합니다.

    이렇게 볼 수 있어요

    팀 소개가 말한 탐지 정책 고도화와 SBOM 관리가 우대로 들어 있습니다. 둘 중 해 본 쪽이 있다면 그 결과까지 쓰는 게 좋습니다.

  • Python, Shell, API, IaC로 반복적인 운영·점검 업무를 자동화해 본 경험을 우대합니다.

    이렇게 볼 수 있어요

    보안 자동화가 팀 과제에 들어 있습니다. 어떤 점검을 자동화해 시간이 얼마나 줄었는지가 결과로 드러납니다.

  • ISO 27001, PCI-DSS, ISMS-P나 금융기관 보안 요구사항을 기술적으로 구현해 본 경험, 금융·핀테크나 개인·금융정보를 다루는 환경에서 인프라·보안 업무를 해 본 경험을 우대합니다.

    이렇게 볼 수 있어요

    우대 사항은 인증 요구를 실제 설정과 구성에 구현해 본 경험을 먼저 꼽았습니다. 금융·핀테크 환경에서 인프라·보안 업무를 했다면 다룬 개인정보나 금융정보의 종류도 함께 적는 편이 좋습니다.

  • 분리 환경에서 보안 체계를 구축하거나 고도화해 본 경험, 생성형 AI 서비스의 접근통제·데이터 보호·로깅·보안 가드레일을 관리해 본 경험을 우대합니다.

    이렇게 볼 수 있어요

    우대 사항에는 분리 환경에서 보안 체계를 구축·고도화한 경험과 생성형 AI 서비스의 보안을 관리한 경험이 함께 적혀 있습니다. 망분리 같은 환경에서 일해 봤다면 구축과 고도화 가운데 무엇을 했는지 나눠 쓰면 맡은 범위가 드러납니다.

  • 정보보안기사, 리눅스마스터, 네트워크관리사, AWS·네트워크 관련 자격이나 지식을 우대합니다.

    이렇게 볼 수 있어요

    가진 자격은 취득 연도와 함께 적어 두면 됩니다.

4기타 사항

  • 게시일 : 2026년 9월 9일
  • 고용형태 : 정규직(3개월 시용 기간, 급여 100% 지급)
  • 근무지 : 서울시 영등포구 여의대로 70 ONE CENTINEL (여의도역 도보 5분)
  • 경력 조건 : 경력 3~8년
  • 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

  • Linux
  • Windows Server
  • AWS
  • Azure
  • Firewall
  • VPN
  • EDR
  • E-DLP
  • PMS
  • SIEM
  • Python
  • Shell
  • Jira
  • Confluence
  • Google Workspace
  • Claude
  • ChatGPT
  • Gemini

전형과 지원

채용 사이트의 합류 여정은 서류전형, 직무 인터뷰, 컬쳐핏 인터뷰, 처우협의, 최종합격 다섯 단계이고, 포지션에 따라 인터뷰 뒤에 레퍼런스 체크가 붙을 수 있다고 안내합니다. 분석 시점 정규직 공고 대부분은 레퍼런스 체크 단계를 전형에 적어 두었고, 과제나 커피챗이 붙는 공고도 있습니다.

  • 다섯 단계와 레퍼런스 체크

    채용 FAQ는 직무 인터뷰에 실무 담당자가 참여해 업무 역량과 경험을 보고, 컬처핏 인터뷰는 CEO 또는 임원진이 함께 진행하며 조직 문화와의 적합성을 확인한다고 답했습니다. 공고의 채용 과정은 대개 서류 전형, 직무 인터뷰 전형, 컬처핏 인터뷰 전형, 레퍼런스 체크 전형, 처우 협의, 최종 합격 순입니다.

    이렇게 볼 수 있어요

    컬처핏 인터뷰에 경영진이 직접 들어오므로 핵심가치 세 가지에 맞는 사례가 하나씩은 필요합니다. 레퍼런스 체크가 있는 공고라면 이전 직장 동료에게 미리 양해를 구해 두는 편이 안전합니다.

    센트비 채용 FAQ

  • 결과 안내와 재지원

    합류 여정 페이지는 결과와 관계없이 모든 지원자에게 최대 2주 안에 연락한다고 적었고, FAQ는 전형별 결과를 각 전형 종료 뒤 영업일 기준 10~14일 안에 알린다고 답했습니다. 같은 포지션에는 결과 발표일로부터 6개월이 지나야 다시 지원할 수 있습니다.

    이렇게 볼 수 있어요

    전형마다 결과 안내까지 영업일 기준 10~14일이 걸릴 수 있어 일정을 넉넉히 잡는 편이 좋습니다. 재지원 제한은 같은 포지션에 대해 안내돼 있고, 다른 포지션에 대한 제한은 안내돼 있지 않습니다.

    센트비 Recruiting Process

  • 경력 중심 이력서와 기여한 부분

    공고의 제출 서류는 경력 중심 이력서가 필수이고 포트폴리오와 자기소개서는 선택입니다(송금 도메인 Product Manager 공고는 포트폴리오도 필수입니다). 공고마다 '본인이 직접 기여한 역할과 성과가 잘 드러나도록 구체적으로 작성'해 달라고 적었습니다. 예로는 스스로 목표를 세우고 실행한 경험, 직접 기여한 부분과 문제 해결 경험, 숫자로 된 결과, 얻은 러닝과 이후 적용한 점을 듭니다.

    이렇게 볼 수 있어요

    이력서 안내에는 회사가 이력서에서 보려는 내용이 항목별로 적혀 있습니다. 프로젝트마다 맡은 역할과 결과 숫자, 그 뒤에 바꾼 방식을 따로 적어 두면 직무 인터뷰에서 같은 내용을 그대로 설명할 수 있습니다. SentBiz QA를 뺀 공고는 문제 해결 경험을 문제 정의, 가설과 해결책, 실행과 검증, 결과의 흐름으로 적어 달라는 문장도 덧붙였습니다.

    센트비 Operations Team Lead 공고

  • 수습과 입사 전 확인

    정규직 공고는 고용 형태를 '정규직 (3개월 시용 기간, 급여 100% 지급)'으로 적었습니다. 합류 여정 페이지는 신규 입사자에게 직원 알기 제도(KYE)를 수행하며 자금 세탁 등의 위험이 높다고 판단되면 입사 진행이 어려울 수 있다고 안내합니다.

    이렇게 볼 수 있어요

    금융회사라 입사 단계에 신원 확인 절차가 따로 있습니다. 시용 기간 동안 급여는 100% 지급된다고 명시돼 있어 처우 협의 때 따로 묻지 않아도 되는 부분입니다.

    센트비 Recruiting Process

    • 지원 전 준비할 것

    1. 1

      인프라 기반 지식 정리

      팀 소개는 모든 보안 영역 경험보다 시스템과 네트워크 기반 지식을 더 중요하게 본다고 밝혔습니다. Linux와 네트워크 구조를 다뤄 본 경험을 먼저 정리해 두세요.

    2. 2

      사고 대응 사례 하나

      업무에 보안 이벤트의 원인 분석과 재발 방지가 있습니다. 로그를 모아 원인을 찾고 조치한 사례를 시간 순서로 정리해 두면 직무 인터뷰에서 쓸 수 있습니다.

    3. 3

      도구 경험 표시

      공고는 도구 목록 전부를 미리 다뤄 볼 필요는 없다고 적었습니다. 써 본 도구와 처음 접할 도구를 나눠 적어 두면 면접에서 학습 계획을 함께 설명하기 쉽습니다.

    보안 엔지니어 지원을 준비한다면