[토스증권] 보안 엔지니어링 팀 리더 (Security Engineering Team Leader) 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• 토스증권의 보안관리체계를 기술적으로 구현하고 운영하는 방법을 고민하고, 사업과 기술 환경의 변화 속에서 필요한 과제를 찾아 팀이 나아갈 방향을 함께 만듭니다.

  이렇게 볼 수 있어요

  보안관리체계는 정책과 절차의 틀이고 이 업무는 그 틀을 접근 통제, 암호화, 로그 같은 기술 통제로 구현하는 쪽입니다. 증권사는 전자금융 관련 감독 기준을 받는 회사입니다. 규제 요건을 기술 통제 항목으로 옮긴 경험은 팀 방향을 정하는 데 쓰입니다.

• 팀원들과 보안 시스템을 설계하고 구현하며 기술 문제를 풀어 해결하고, 새로운 기술과 기존 시스템을 활용해 회사에 맞는 보안 환경을 만듭니다.

  이렇게 볼 수 있어요

  10년 이상 경력자를 뽑는 리더 자리인데도 업무 둘째 항목이 팀원들과 보안 시스템을 설계하고 구현하는 일을 적었습니다. 최근 몇 년이 관리 업무 중심이었던 경력도 직접 설계한 시스템과 본인의 기술 기여를 나눠 쓰면 리더가 되어서도 설계와 구현을 해 온 점이 보입니다. 이력서 안내도 '본인이 어떤 판단과 기술적 기여를 했는지'를 구체적으로 요청했습니다.

• 보안 시스템을 운영하며 효과와 안정성을 높이고, 현장 문제를 개선하며 시스템 연동과 자동화, 공통 기능과 플랫폼으로 보안 업무를 발전시킵니다.

  이렇게 볼 수 있어요

  우대 둘(API 연동·자동화·셀프서비스, 여러 조직이 함께 쓰는 보안 플랫폼)은 이 항목의 시스템 연동·자동화, 공통 기능·플랫폼과 같은 방향의 경험입니다. 탐지 경보에 따른 반복 대응을 API 연동으로 자동화했다면 사람이 거치던 단계가 몇 개에서 몇 개로 줄었는지를 쓸 수 있습니다.

• 개발·인프라·보안 등 관련 팀과 협력해 과제를 추진하고, 서로 다른 요구와 제약을 함께 풀며 기술적 개선이 실제 업무 환경에 자리 잡도록 합니다.

  이렇게 볼 수 있어요

  보안 통제는 개발과 인프라 팀의 배포·운영 방식에 영향을 줍니다. 통제를 적용하면서 개발 쪽 불편을 줄인 경험이 이 협업 업무로 이어지고, 적용 뒤 실제 업무 환경에서 쓰이는지를 확인한 방법도 사례에 넣을 수 있습니다.

• 팀이 집중할 과제와 우선순위를 정하고, 실행부터 결과 확인까지 이끌며 그 과정에서 얻은 경험을 다음 과제와 개선에 반영합니다.

  이렇게 볼 수 있어요

  보안 팀의 과제는 감독기관 점검 일정, 침해 위험, 개발 조직의 요청이 한꺼번에 들어오는 경우가 많습니다. 그래서 무엇을 먼저 하고 무엇을 미룰지가 리더 판단의 중심입니다. 선택한 과제와 하지 않기로 한 과제를 함께 쓰면 우선순위 기준이 드러납니다. 이력서 안내가 요청한 '그 과정에서 만들어낸 결과와 어떤 변화가 있었는지'는 선택한 과제 쪽에 붙여 쓸 만합니다.

• 팀원들과 기술적 경험과 판단을 나누며 함께 성장하고, 채용과 피드백, 업무 배치와 위임을 통해 팀의 역량을 높이고 더 넓은 문제를 해결합니다.

  이렇게 볼 수 있어요

  업무에는 채용, 피드백, 업무 배치와 위임으로 팀의 역량을 높여 '더 넓은 문제를 해결'하는 일이 들어 있습니다. 위임은 일을 넘기는 데서 끝나지 않고 리더가 비운 시간으로 더 큰 문제를 맡는 구조로 보입니다. 직급보다 이 넷 가운데 직접 맡은 것이 기술 리더 경험을 말해 줍니다. 채용 면접 참여 횟수나, 위임한 업무와 그 뒤 본인이 맡은 문제를 적으면 그 구조가 이력서 한 줄에 담깁니다.

2자격 요건

• 10년 이상의 보안 엔지니어 경력이 필요합니다.

  이렇게 볼 수 있어요

  업무가 설계, 구현, 운영, 자동화, 팀 리딩을 적었으므로, 보안 솔루션 도입이나 시스템 구축처럼 사람마다 다른 10년 경력은 연차 구간별로 이 다섯 가운데 무엇을 맡았는지로 나눠 쓰는 편이 좋습니다.

• 보안 기술 분야에서 깊이 있는 실무 경험을 쌓아 온 사람을 찾고 있고, 시스템의 구조와 동작을 이해하고 기술적 선택의 근거와 장단점을 설명할 수 있는 역량이 필요합니다.

  이렇게 볼 수 있어요

  업무 첫 항목이 보안관리체계를 기술적으로 구현하는 방법을 고민한다고 적었으므로 기술 선택의 장단점은 팀 방향을 정할 때 리더가 직접 설명하게 됩니다. 솔루션 도입이나 구조 설계에서 고른 방식과 고르지 않은 방식의 차이를 근거와 함께 씁니다. 그 선택을 설명하다 보면 이력서 안내가 요청한 판단과 기술적 기여도 함께 나옵니다.

• 요구사항이나 해결 방법이 명확하지 않은 상황에서 문제를 구체화하고 해법을 찾아간 경험이 필요합니다. 주어진 제약 속에서 판단하고, 시행착오와 새로운 정보를 바탕으로 접근 방법을 발전시켜 온 사람이면 좋다고 적었습니다.

  이렇게 볼 수 있어요

  보안 과제는 감독기관 점검 지적이나 침해사고 후속 조치처럼 요구가 추상적으로 시작하는 경우가 많습니다. 그런 출발점에서 과제를 구체화한 과정과 중간에 접근 방법을 바꾼 계기가 사례로 이어집니다.

• 보안 시스템을 구축한 이후에도 운영하며 개선해 본 경험이 필요합니다. 적용 범위와 예외, 장애와 복구, 사용자의 불편까지 살펴 기술과 운영 방식을 개선해 온 사람을 기다립니다.

  이렇게 볼 수 있어요

  적용 범위와 예외, 장애와 복구, 사용자 불편은 보안 통제를 현장에 적용할 때 실제로 부딪히는 항목입니다. 예외 승인 건수나 통제 때문에 생긴 장애의 복구 시간처럼 운영 수치를 쓸 수 있습니다.

• 기술적 기여와 팀 리딩을 함께 경험한 사람을 찾고 있습니다. 동료와 서로 다른 의견을 논의하며 해법을 찾고, 본인의 경험이 동료의 성장과 팀의 역량으로 이어지도록 도운 경험을 기대합니다.

  이렇게 볼 수 있어요

  팀 리더 공고라 10년 경력 안에 리딩이 있는지도 함께 묻습니다. 원문은 리딩을 동료와 서로 다른 의견을 논의하며 해법을 찾고 그 경험이 동료의 성장과 팀의 역량으로 이어지게 돕는 일로 설명했습니다. 기술 논의에서 동료와 의견이 달랐던 사례를 어떻게 정리했고 그 뒤 동료의 일이나 팀 역량이 어떻게 달라졌는지까지 적는 것이 좋습니다. 업무의 채용, 피드백, 위임 항목은 같은 리딩을 팀 운영 쪽에서 적은 것입니다.

3우대 사항

• 여러 서비스나 조직이 함께 사용하는 보안 플랫폼을 만들고 활용 범위를 넓혀 온 경험이 있으면 좋습니다.

  이렇게 볼 수 있어요

  여러 조직이 함께 쓰는 보안 플랫폼은 팀이 만든 통제를 다른 조직이 직접 가져다 쓰게 하는 구조입니다. 활용 범위를 재는 단위는 쓰는 조직과 서비스 수입니다. 업무의 공통 기능과 플랫폼 항목과 같은 방향이라, 처음 쓴 조직에서 시작해 몇 개 조직으로 늘었는지를 시점과 함께 적으면 활용 범위를 넓혀 온 과정이 그대로 나옵니다.

• API 연동이나 코드·스크립트 기반 자동화, 셀프서비스를 통해 보안 업무와 운영 방식을 개선한 경험이 있으면 좋습니다.

  이렇게 볼 수 있어요

  셀프서비스는 보안팀을 거치지 않고 개발 조직이 직접 통제를 신청하고 적용하게 만드는 방식입니다. 보안팀이 처리하던 건수가 줄었다면 전후 수치를 쓸 수 있습니다.

• 다양한 기술 환경에 보안 통제를 적용하거나, 금융 서비스에서 보안과 서비스 안정성을 함께 높여 본 경험이 있으면 좋습니다.

  이렇게 볼 수 있어요

  금융 서비스는 보안 통제 때문에 거래가 막히면 바로 고객 장애가 됩니다. 이 우대는 보안 강화와 안정성 유지를 함께 달성한 사례를 요청하며, 통제를 도입한 뒤 장애나 민원이 늘지 않도록 한 방법을 쓸 수 있습니다.

4기타 사항

• 게시일 : 2026년 10월 21일
• 고용형태 : 정규직
• 근무지 : 서울특별시 강남구 테헤란로 133, 7층 (역삼동, 한국타이어빌딩) (추정)
• 경력 조건 : 경력 10년 이상
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

전형과 지원

토스커뮤니티는 합류 여정을 한 페이지로 공개해 두었습니다. 공통 골격은 같지만 계열사와 공고에 따라 단계가 더해지거나 빠지므로, 공고 페이지에 적힌 단계를 함께 확인해야 합니다.

지원 전 준비할 것

1. 1

   팀을 이끈 경험을 문제·판단·결과 순으로 쓰기

   이력서 안내는 동료들과 기술 문제를 풀며 팀을 이끈 경험을 중심으로 쓰라고 했습니다. 해결하려던 문제, 본인의 판단과 기술적 기여, 함께 일한 방식을 한 사례 안에서 순서대로 정리합니다.

2. 2

   직접 설계한 것과 팀이 만든 것 나누기

   리더 경력은 팀의 성과와 본인의 기여가 섞이기 쉽습니다. 시스템마다 본인이 직접 설계하거나 구현한 부분과 팀원이 맡은 부분을 나눠 적으세요.

3. 3

   채용과 위임 경험 모으기

   업무에 채용, 피드백, 업무 배치와 위임이 적혀 있습니다. 면접에 참여한 횟수, 후배에게 위임한 업무와 결과를 숫자로 모아 두세요.