이 자리가 왜 생겼을까요
이 공고는 정보보안 Cell을 '전사 정보보호 및 개인정보보호 체계를 운영하며, 서비스 개발부터 운영까지 안전한 보안 환경을 만들어가는 조직'이라고 소개합니다. 비상교육 채용 사이트의 개인정보 처리방침에도 개인정보 담당부서가 정보보안Cell로 나와 있습니다. 비상교육은 2025년 사업보고서에서 '2026년에는 AX(AI Transformation(X))와 글로벌 진출에 더욱 투자하여' AI 시대의 글로벌 에듀테크 선두기업이 되겠다고 밝혔습니다. 공고는 이 조직이 하는 일의 목적을 AI·에듀테크 서비스가 안전하게 성장할 수 있도록 지원하는 것으로 적었습니다. 회사의 AI 투자 방향과 이 공고의 전사 개발보안 표준 수립이 함께 놓여 있습니다. 지원자에게는 개발팀 여러 곳에 같은 보안 기준을 적용하고 지키게 해 본 경험이 이 공고의 전사 표준 업무와 직접 맞는 경력입니다.
비상교육이 지금 어떤 사업에 집중하고 있는지는 비상교육 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
전사 개발보안 표준을 수립하고 운영합니다.
이렇게 볼 수 있어요
전사 개발보안 표준은 한 서비스가 아니라 회사 전체 개발 조직에 적용할 기준입니다. 개발팀마다 언어와 배포 방식이 다른 환경에서 공통 기준을 정해 본 경험이 리드에게 기대되는 내용입니다.
소스코드 보안점검 도구(SAST) 도입 및 운영을 리드합니다.
이렇게 볼 수 있어요
도입을 리드한다는 것은 도구를 고르는 단계부터 맡는다는 의미입니다. 도구를 비교해 선정한 기준과 도입 뒤 오탐을 줄인 방법이 있다면 경력기술서에 쓸 수 있는 내용입니다.
GitLab 및 CI/CD 단계의 보안 품질 게이트를 설계하고 적용합니다.
이렇게 볼 수 있어요
보안 품질 게이트를 설계한다는 것은 점검 결과에 따라 배포를 멈추는 기준을 정한다는 뜻입니다. 게이트를 엄하게 둘수록 개발 속도와 부딪히므로 기준을 어떻게 조정했는지가 경험의 핵심입니다.
Secret Scan, 오픈소스 취약점 점검(SCA), 컨테이너 이미지 점검 체계를 수립합니다.
이렇게 볼 수 있어요
비밀 값 노출과 오픈소스 라이브러리, 컨테이너 이미지까지 점검 대상에 들어갑니다. 세 영역 중 직접 체계를 만든 영역이 어디인지 나눠 적어야 정확합니다.
사업부별 개발부서와 협업하여 취약점 조치 가이드와 개선 방안을 제공합니다.
이렇게 볼 수 있어요
취약점을 찾는 데서 끝나지 않고 개발부서가 고칠 수 있게 안내하는 일까지 맡습니다. 사업부마다 서비스와 일정이 달라 같은 취약점이라도 조치 순서를 협의하는 과정이 생깁니다.
신규·리뉴얼 서비스의 보안성 검토 프로세스를 정착시킵니다.
이렇게 볼 수 있어요
'정착시킵니다'라는 표현은 절차를 만들고 실제로 지켜지게 하는 데까지를 업무로 둡니다. 검토 절차를 새로 만들어 개발 조직이 따르게 한 경험이 있다면 도입 전후로 무엇이 달라졌는지가 사례의 내용입니다.
ISMS-P/CSAP 개발보안 증적 관리 및 심사 대응을 지원합니다.
이렇게 볼 수 있어요
ISMS-P/CSAP 개발보안 증적 관리는 인증 심사에서 개발보안 영역의 증적을 준비하는 일입니다. 우대 사항에도 ISMS-P/CSAP 인증심사 대응 경험이 있어, 심사를 받아 본 경력이 있다면 맡았던 영역을 구체적으로 밝혀 둘 만합니다.
2자격 요건
Java/Python/JavaScript 등 주요 언어 기반 웹서비스 개발 경험자를 찾습니다.
이렇게 볼 수 있어요
보안 리드 공고지만 자격 요건에 개발 경험이 들어 있습니다. 개발자로 일하다 보안을 맡게 된 경력이라면 개발했던 기간과 언어를 함께 적으면 됩니다.
Gitlab/GitHub, Jenkins/GitLab CI 등 형상관리와 CI/CD에 대한 이해 및 구축 경험이 필요합니다.
이렇게 볼 수 있어요
보안 게이트를 CI/CD에 넣으려면 파이프라인 자체를 다룰 줄 알아야 합니다. 파이프라인을 직접 구축해 본 경험이 있다면 어떤 도구로 몇 개 팀의 파이프라인을 맡았는지 숫자로 적으면 구축 규모가 분명해집니다.
OWASP Top 10, 인증/인가, API 보안, 시큐어코딩에 대한 이해를 요구합니다.
이렇게 볼 수 있어요
OWASP Top 10, 인증/인가, API 보안, 시큐어코딩은 웹 애플리케이션 보안의 기본 주제들입니다. 취약점 조치 가이드를 쓰는 업무에 이 지식이 바로 필요하므로, 실제로 작성한 가이드나 교육 자료가 있다면 근거 자료로 내놓을 수 있습니다.
SAST/SCA/Secret Scan 등 개발보안 도구 운영 또는 도입 경험이 있어야 합니다.
이렇게 볼 수 있어요
'운영 또는 도입'이라 둘 중 하나의 경험이어도 됩니다. 업무는 도입 리드까지 포함하므로 도입 경험이 있다면 그 과정을 자세히 적는 것이 좋습니다.
사업부별 개발조직과 원활히 협의할 수 있는 커뮤니케이션 및 문서화 역량을 봅니다.
이렇게 볼 수 있어요
업무의 사업부별 협업과 조치 가이드 작성이 이 역량을 전제로 합니다. 보안 요구를 개발 일정과 맞춰 협의한 사례가 있다면 그 결과로 무엇을 합의했는지까지 담습니다.
공통사항으로 해외여행 또는 비자발급 요건에 결격사유가 없어야 하며, 남성은 병역필 또는 면제자여야 합니다.
이렇게 볼 수 있어요
직무와 상관없이 공고의 공통사항에 들어 있는 조건입니다. 업무에 해외 출장이 적혀 있지 않아도 지원 자격으로 적용됩니다.
3우대 사항
Sparrow, Fortify, Checkmarx, SonarQube, Snyk, GitLab Security 등 운영 경험을 우대합니다.
이렇게 볼 수 있어요
도구 여섯 개를 이름으로 들었습니다. 이 가운데 운영해 본 도구가 있다면 어느 규모의 코드베이스에 적용했는지를 함께 적으면 도구 이름만 나열할 때보다 경험의 크기를 가늠하기 쉽습니다.
Kubernetes, Docker, 클라우드(AWS/NCP) 환경 보안 경험을 우대합니다.
이렇게 볼 수 있어요
업무에 컨테이너 이미지 점검이 있어 컨테이너 환경 보안 경험을 곧바로 활용할 수 있습니다. 클라우드는 AWS와 NCP 두 곳을 적었습니다.
ISMS-P/CSAP 인증심사 또는 보안감사 대응 경험을 우대합니다.
이렇게 볼 수 있어요
업무 목록의 증적 관리, 심사 대응 지원과 같은 내용입니다. 원문이 '또는'으로 이어져 있어 인증심사가 아닌 보안감사 대응 경험도 우대 범위에 들어갑니다.
정보보안기사, CISSP, CSSLP, CKS, CKA 등 관련 자격증 및 SW보안약점 진단원 자격증 보유자를 우대합니다.
이렇게 볼 수 있어요
보안 일반, 개발보안, Kubernetes 자격증이 함께 나열돼 있습니다. 자격증은 우대에만 있으므로 없더라도 지원 조건은 채울 수 있습니다.
공통사항에 관련학과 전공자 및 자격증 소지자를 우대한다는 문장이 있습니다.
이렇게 볼 수 있어요
우대 사항의 자격증 목록과 별개로 공통사항에서도 전공과 자격증을 우대 요소로 둡니다. 정보보안이나 컴퓨터공학 전공이라면 학력 조건 초대졸 이상과 함께 전공명을 밝혀 둘 수 있습니다.
4기타 사항
- 게시일 : 2026년 7월 13일
- 고용형태 : 정규직
- 근무지 : 비상교육 본사 (과천)
- 경력 조건 : 경력 10년 이상
- 학력 조건 : 초대졸 이상
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- Java
- Python
- JavaScript
- GitLab
- GitHub
- Jenkins
- GitLab CI
- SAST
- SCA
- Secret Scan
- Sparrow
- Fortify
- Checkmarx
- SonarQube
- Snyk
- GitLab Security
- Kubernetes
- Docker
- AWS
- NCP
전형과 지원
비상교육의 채용 절차는 서류 전형, AI 역량검사, 두 차례의 면접, 최종 합격 순이고 신입과 경력이 같은 절차를 거칩니다. 채용 FAQ는 서류 결과 발표에 최대 3주 정도가 걸린다고 안내합니다.
다섯 단계
서류 전형, AI 역량검사, 1차 면접(직무 평가), 2차 면접(컬처핏 평가), 최종 합격 순입니다. 서류 전형에서 신입은 자기소개서, 경력은 경력기술서를 반드시 내야 합니다. 포지션에 따라 절차가 바뀌거나 추가될 수 있다고 적었습니다.
이렇게 볼 수 있어요
1차는 직무, 2차는 컬처핏으로 면접마다 보는 것이 나뉘어 있습니다. 1차에는 업무 사례를, 2차에는 인재상과 믿음 일곱 문장에 맞춘 사례를 따로 준비하는 편이 좋습니다.
AI 역량검사
서류 전형 합격자에게 개별로 응시 안내가 가고, 온라인으로 진행하며 '약 3~40분 정도'가 걸린다고 적었습니다. FAQ는 정답이 있는 검사가 아니므로 너무 오래 생각하지 말고 솔직하게 응답하라고 안내합니다.
이렇게 볼 수 있어요
서류를 통과하면 면접 전에 온라인 검사를 한 번 더 거칩니다. 안내를 받은 뒤 조용한 환경에서 한 번에 응시할 시간을 미리 비워 두면 됩니다.
필기시험과 실무 테스트
특정 과목의 교과서·교재 개발 직군 신입은 1차 면접 때 과목별 문제풀이 형식의 필기시험을 1시간 내외로 볼 수 있다고 FAQ가 안내합니다. 채용 절차 페이지도 일부 직무(콘텐츠/교과서)에 지필평가가 있을 수 있다고 적었고, 미디어콘텐츠 기획 공고는 1차 면접에서 실무 테스트를 본다고 적었습니다.
이렇게 볼 수 있어요
교과서·교재 신입은 1차 면접 때 필기시험이 있을 수 있고, 콘텐츠·교과서 직무에는 지필평가가 있을 수 있습니다. 지원한 과목의 교육과정 내용을 미리 훑어 두는 게 좋습니다.
중복 지원과 그 밖의 규칙
채용 절차 페이지에 따르면 여러 공고에 중복 지원할 수 있지만 서류 전형에 합격하면 채용 담당자와 사전 논의가 이뤄지고, 여러 포지션을 동시에 진행할 수는 없습니다. 모든 채용은 수시채용이라 합격자가 나오면 공고가 조기 마감될 수 있습니다. FAQ는 적힌 경력 연차에 못 미쳐도 그에 준하는 역량이 있으면 긍정적으로 평가한다고 밝혔고, 지원서는 3년 동안 보관한다고 안내합니다.
이렇게 볼 수 있어요
중복 지원은 되지만 한 번에 한 포지션만 진행하므로 가장 맞는 공고를 먼저 정해야 합니다. 연차가 조금 모자라도 공고의 업무를 해 본 경험이 분명하다면 지원을 미룰 이유가 줄어듭니다.
지원 전 준비할 것
- 1
개발보안 체계를 만든 범위 정리하기
업무가 표준 수립, SAST 도입, 보안 품질 게이트, Secret Scan·SCA·컨테이너 이미지 점검, 보안성 검토 프로세스로 나뉩니다. 이 가운데 직접 만들었거나 리드한 것과 운영만 맡은 것을 나눠 경력기술서에 정리하면 리드 경험의 범위가 서류에서 보입니다.
- 2
개발팀과 협의한 사례 준비하기
사업부별 개발부서와의 협업이 업무와 자격 요건 양쪽에 있습니다. 개발팀이 반대한 보안 조치를 근거를 들어 설득했거나 일정을 조정해 합의한 사례는 인재상의 '성숙한 소통을 하는 리더'와도 맞아 2차 컬처핏 면접에서도 쓸 수 있습니다.
- 3
인증 심사 경험 구체화하기
ISMS-P/CSAP가 업무와 우대 사항에 모두 나옵니다. 심사를 받아 봤다면 어떤 인증의 어느 영역을 맡았고 지적 사항을 어떻게 조치했는지를 정리해 1차 직무 면접에 대비합니다.