이 자리가 왜 생겼을까요
토스피드의 2023년 10월 12일 보도자료는 토스씨엑스가 토스증권, 토스페이먼츠 등 토스의 모든 계열사에 고객 상담 서비스를 제공하고 있고 PCI-DSS v4.0을 국내 고객상담 서비스 기업 최초로 취득했다고 전했습니다. 이 공고의 팀 소개는 지금까지 토스 계열사의 상담을 위탁받아 운영해 왔다면 이제 외부 고객사의 상담 운영(BPO 사업)으로 성장하려 한다고 적었고, 동료 한마디는 개인정보보호 체계도 지금의 방식에 머무르지 않고 다음 단계에 맞게 새로 그려야 하는 시점이라고 말합니다. 같은 토스씨엑스의 Account Manager (BPO 영업/운영) 공고는 외부 고객사에 제안서를 내고 계약을 맺는 자리입니다. 계열사 위수탁만 있던 구조에 외부 고객사와 하위 수탁사가 더해지는 단계입니다. 위수탁 계약을 검토하고 점검을 받아 본 경험이 있다면 계약 수와 점검 횟수를 지원서에 숫자로 쓸 수 있습니다.
- 토스씨엑스 Privacy Manager 공고
- 토스씨엑스, 글로벌 데이터 보안 표준 'PCI-DSS' v4.0 인증 취득… 정보보호 관리체계 강화 (토스피드, 2023-10-12)
- 토스씨엑스 Account Manager (BPO 영업/운영) 공고
토스가 지금 어떤 사업에 집중하고 있는지는 토스 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
계열사 및 BPO 고객사와의 위수탁 계약에서 개인정보 관련 사항을 검토하고 협의합니다. 재위탁 때 위탁사 승인 절차와 하위 수탁사 계약을 검토하고, 위탁사 점검 대응과 하위 수탁사 모니터링·관리를 수행합니다.
이렇게 볼 수 있어요
팀 소개는 토스씨엑스가 토스 계열사의 상담을 위탁받아 운영해 왔고, 이제 외부 고객사의 상담 운영(BPO 사업)으로 넓히는 시작점이라고 적었습니다. 이 업무는 수탁사로서 위탁사의 점검을 받으면서 그 아래 하위 수탁사를 관리하는 이중 구조입니다. 외부 고객사가 늘면 점검하는 위탁사도 늘어납니다. 위탁사마다 다른 점검 기준에 대응해 본 경험이 있다면 위탁사 수와 그때 맡은 역할을 쓰면 이 이중 구조를 겪어 본 경력이 됩니다.
임직원 개인정보 처리를 검토하고, 사내 데이터 활용 시 개인정보 보호 기준을 정하고 관리합니다.
이렇게 볼 수 있어요
자격 요건이 운영, HR, 영업 조직과의 협업을 적었으므로 임직원 정보를 다루는 HR 조직이 협업 대상 가운데 하나일 수 있습니다. 임직원 정보 활용 기준을 정한 경험이 있다면 어떤 정보(채용, 근태 등)에 어떤 처리 기준을 만들었는지로 사내 보호 경험의 범위가 드러납니다.
개인정보처리방침 등 대외 고지 사항을 관리하고, 내부관리계획 수립과 이행 점검, 개인정보 파기 등 관리체계를 운영합니다. 임직원 대상 개인정보보호 교육을 기획·운영하고, 내규와 지침을 관리하며 법령 개정 사항을 반영합니다.
이렇게 볼 수 있어요
처리방침 공개, 내부관리계획 수립, 파기는 개인정보 보호법령이 개인정보처리자에게 요구하는 의무입니다. 이 항목은 그 법정 의무를 상시 운영하는 일입니다. 이 공고는 초기 멤버 포지션이고, 동료의 한마디도 개인정보보호 체계를 다음 단계에 맞게 새로 그려야 하는 시점이라고 적었습니다. 그래서 있는 체계를 유지한 경험과 함께 체계를 새로 만든 경험도 이 업무에 쓰입니다. 방침 개정, 이행 점검, 파기, 교육 가운데 맡았던 단계와 이행 점검에서 찾은 미비점, 교육의 대상 인원과 횟수를 쓸 수 있습니다.
위탁사와 함께 고객 응대 과정의 개인정보 이슈와 대외기관 요청에 대응합니다. 개인정보 사고 발생 시 유관기관과 협력해 개인정보보호 분야의 조사와 대응 업무를 수행합니다.
이렇게 볼 수 있어요
컨택센터에서는 개인정보 이슈가 상담 통화, 메모, 화면에 남는 정보에서 생기는 경우가 많습니다. 그런 이슈 한 건을 판단 근거로 삼은 법령·가이드, 현업에 제시한 대안, 재발 방지를 위해 한 일까지 이어서 쓰면 사고 대응 경험이 전해집니다.
2자격 요건
3년 이상 개인정보보호·컴플라이언스 분야 경력이 있는 사람이 필요합니다.
이렇게 볼 수 있어요
개인정보 전담 경력과 컴플라이언스 경력은 이 조건에 함께 적을 수 있습니다. 토스 Privacy Manager (AI) 공고는 연차를 적지 않았고 이 공고는 3년 이상을 적었습니다. 업무가 위수탁 계약 검토와 점검 대응, 관리체계 운영까지 이어지므로 컴플라이언스 경력이라면 개인정보 조항을 다룬 일을 자세히 쓰는 게 좋습니다.
법령을 바탕으로 리스크를 판단하고, 현업의 맥락에 맞는 대안을 제시할 수 있는 사람이 필요합니다.
이렇게 볼 수 있어요
판단과 대안 둘을 묻습니다. 안 된다는 결론에서 멈추지 않고 현업이 목적을 이룰 다른 방법을 제시한 사례가 이 요건의 사례입니다. BPO 상담은 고객사의 업무 요구와 개인정보 최소 수집 원칙이 부딪힐 수 있어 이 경험의 쓰임이 큽니다.
위수탁 계약, 동의서, 처리방침 등 개인정보 관련 문서를 검토·작성해 본 사람이 필요합니다.
이렇게 볼 수 있어요
세 문서 가운데 위수탁 계약은 이 공고의 첫 업무이기도 합니다. 검토한 계약 수와 조항에서 조정한 항목(재위탁 동의, 점검권, 파기 의무)을 적으면 어느 조항까지 다뤄 봤는지가 분명해집니다.
운영, HR, 영업 등 다양한 조직과 협업하며 이슈를 해결해 본 사람이 필요합니다.
이렇게 볼 수 있어요
같은 토스씨엑스의 Account Manager (BPO 영업/운영) 공고는 제안서 작성부터 계약 체결, 고객사 온보딩까지 맡는 영업 조직의 자리입니다. 계약 협의 단계에서 영업과 개인정보 조항을 조율한 경험이 있다면 어떤 조항을 어떻게 합의했는지가 영업과의 협업을 설명하는 사례가 됩니다.
3우대 사항
ISMS-P, ISO 27701, ISO 27001 등 인증 심사 대응 경험이 있으면 더욱 좋습니다.
이렇게 볼 수 있어요
토스씨엑스는 2022년 3월 ISO/IEC 27001과 ISO/IEC 27701을 동시에 취득했고, 2023년 10월에는 PCI-DSS v4.0을 국내 고객상담 서비스 기업 최초로 취득했다고 토스피드가 전했습니다. ISO 인증과 PCI-DSS는 취득 뒤에도 정기적으로 사후·갱신 심사를 받으므로, 이미 취득한 인증의 유지 심사가 이 우대와 이어질 수 있습니다. 심사 대응에서 맡은 범위와 받은 지적 사항이 경험의 폭을 보여 줍니다.
컨택센터·BPO 환경 또는 금융권 수탁사 점검 대응 경험이 있으면 더욱 좋습니다.
이렇게 볼 수 있어요
금융권 수탁사로서 받은 점검은 이 공고의 위탁사 점검 대응 업무와 같은 입장에서 겪는 일입니다. 점검 횟수, 지적 건수, 개선 조치가 점검 대응 경험의 범위를 보여 줍니다.
ISMS-P 인증심사원, CPPG 등 관련 자격이 있으면 더욱 좋습니다.
이렇게 볼 수 있어요
ISMS-P 인증심사원은 인증 심사를 하는 쪽의 자격이고 CPPG는 개인정보관리사 자격입니다. 둘 다 법령 지식의 증빙입니다. 자격 이름과 함께 위수탁 점검에서 그 지식을 쓴 장면을 적으면 자격이 실무 경험과 함께 보입니다.
4기타 사항
- 게시일 : 2026년 10월 28일
- 고용형태 : 정규직
- 근무지 : 신도림 본사 (신도림역 디큐브시티)
- 경력 조건 : 경력 3년 이상
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
전형과 지원
토스커뮤니티는 합류 여정을 한 페이지로 공개해 두었습니다. 공통 골격은 같지만 계열사와 공고에 따라 단계가 더해지거나 빠지므로, 공고 페이지에 적힌 단계를 함께 확인해야 합니다.
기본 다섯 단계
지원서 접수, 직무 인터뷰, 문화적합성 인터뷰, 레퍼런스 체크, 처우 협의와 합류 결정 순입니다. 안내에는 '포지션에 따라 사전 과제/ 전화 인터뷰 등의 전형이 추가될 수 있어요'라고 적혀 있습니다.
이렇게 볼 수 있어요
공고마다 앞 단계가 다르므로 일정을 잡을 때 공고 페이지를 먼저 봐야 합니다. 같은 계열사 안에서도 사전 과제가 붙은 공고와 없는 공고가 섞여 있습니다. 토스뱅크 Customer Success Specialist(계약직)와 토스 Financial Data Analyst (FP&A) 공고는 레퍼런스 체크와 처우 협의 없이 문화적합성 인터뷰 뒤 바로 최종 합격으로 갑니다. 토스씨엑스 B2C 패션몰 단순문의 상담원 공고는 서류접수 뒤 단순 화상 인터뷰 한 번을 거쳐 최종합격으로 갑니다. 둘 중 하나만 빠진 공고도 있습니다. 토스증권 Executive Assistant 공고는 레퍼런스 체크 뒤 처우 협의 없이 최종 합격으로 갑니다. Category MD (신선식품 Unit Leader - 과일, 채소), Category MD (뷰티), Category MD (가공식품), Category MD (생활 - 가구/홈데코/주방용품), Search Quality Operations Manager, 토스인슈어런스 Commission Manager 공고는 처우 협의가 레퍼런스 체크보다 먼저 옵니다.
문화적합성 인터뷰가 따로 있다
'인터뷰어는 토스의 핵심가치를 누구보다 잘 이해하고 있는 동료들로 구성되어 있어요'라고 적혀 있고, '지원자를 검증하기 위해 일방적으로 질문을 던지는 것이 아니라, 토스커뮤니티 문화에 대해 서로 진솔한 대화를 나누는 방식으로 진행해요'라고 설명합니다.
이렇게 볼 수 있어요
직무 경험만 준비하면 한 단계를 비워 두게 됩니다. 팀 문화 페이지의 열두 항목 가운데 본인 경험으로 이야기할 수 있는 것을 골라 사례를 미리 정리해 두면 이 단계에서 꺼낼 것이 생깁니다. 토스씨엑스 B2C 패션몰 단순문의 상담원처럼 이 단계 없이 단순 화상 인터뷰 한 번으로 끝나는 공고도 있습니다.
인터뷰는 전부 온라인이다
'모든 인터뷰는 온라인(Google Meet/ Zoom)으로 진행하고 있어요'라고 적혀 있고 '최대한 1:1 커뮤니케이션을 지향'한다고 밝혔습니다. 인터뷰어는 '합류하신다면 가장 많은 협업을 하게 되실 동료들'입니다.
이렇게 볼 수 있어요
이동 시간이 들지 않아 재직 중에도 일정을 잡기 쉽습니다. 안내가 조용한 개인 공간과 이어폰 사용을 권하고 있으므로 환경을 미리 확인해 두는 편이 좋습니다.
지원서는 자유 양식이다
'지원자분의 역량을 최우선적으로 검토하기 위해 자유 양식의 지원서를 받고 있어요'라고 적혀 있습니다. 개발 직군은 '기술 숙련도를 파악하기 위해 이력서 상에 기술 스택을 꼭 작성해 주세요'라는 요구가 따로 붙습니다.
이렇게 볼 수 있어요
정해진 문항이 없으므로 무엇을 보여 줄지 직접 정해야 합니다. 안내는 경험을 나열하기보다 '임팩트와 러닝 포인트'를 적으라고 했고, 주민등록번호와 자택 주소, 연봉은 필수가 아니라고 밝혔습니다. 제출은 PDF를 권합니다.
계열사 간 중복 지원이 된다
'원하는 포지션이라면 계열사 간 중복 지원도 가능해요'라고 적혀 있습니다. 토스, 토스뱅크, 토스페이먼츠, 토스인슈어런스, 토스증권, 토스씨엑스 등이 함께 열거돼 있습니다.
이렇게 볼 수 있어요
같은 직무를 여러 계열사가 채용하고 있을 때 하나만 고를 필요가 없습니다. 다만 계열사마다 도메인이 다르므로 지원서의 강조점은 각각 맞추는 편이 낫습니다.
지원 전 준비할 것
- 1
위수탁 관리 규모와 본인 역할 적기
이력서 안내는 위탁사·고객사 수와 하위 수탁사 수 같은 규모와 계약 검토, 점검 대응, 수탁사 관리 가운데 본인의 역할을 함께 적으라고 했습니다. 경험을 규모와 본인 역할로 나눠 정리합니다.
- 2
개인정보 이슈 한 건을 네 칸으로 정리하기
안내가 요구한 상황, 판단 근거(법령·가이드), 현업에 제시한 대안, 재발 방지를 위해 한 일을 한 건의 이슈에 맞춰 적습니다.
- 3
고객 응대 접점의 개인정보 흐름 그려 보기
상담 통화 녹취, 상담 메모, 화면에 남는 정보처럼 컨택센터의 접점마다 어떤 정보가 어디에 남는지 한 장으로 그립니다. 위탁사 점검과 사고 대응 질문에서 기준표로 쓸 수 있습니다.