이 자리가 왜 생겼을까요
이 공고의 조직소개에 따르면 우아한형제들 정보보호실 산하 정보보안팀은 회사 전반의 정보보안 정책 수립부터 ISMS-P·ISO 27001/27701 정보보호관리체계 운영, 전자금융감독규정 준수, 금융감독원 등 대외 규제기관 대응까지 맡습니다. 회사는 2026년 8월 31일 보도자료에서 버그바운티를 9월 14일부터 3개월간 진행하며 취약점을 분석할 서비스를 3개에서 6개로 늘렸다고 밝혔습니다. 같은 자료에서 김정훈 정보보호최고책임자(CISO)는 버그바운티 운영으로 앱 보안 체계를 교차 검증하겠다고 말했습니다. 이 공고는 이번 채용에서 금융업권 또는 이에 준하는 규제환경의 정보보안 경험과 금융감독원 IT 부문 검사 대응 같은 금융 보안 규제 실무에 강점이 있는 분을 기다린다고 밝혔습니다. 금융 규제 아래에서 맡았던 검사 대응과 법정 보고를 정보보호 인증 경험과 나눠 보여 줍니다.
우아한형제들이 지금 어떤 사업에 집중하고 있는지는 우아한형제들 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
정보보안팀 업무: 정보보안 정책·규정·지침을 수립·고도화하고, 정보보호위원회 등 보안 거버넌스를 운영합니다.
이렇게 볼 수 있어요
정보보안팀은 정보보호실장(CISO/CPO) 직속입니다. 정책 개정안과 위원회 안건을 이 팀이 정리해 실장에게 올리는 구조로 보입니다. ISMS-P 인증기준도 정보보호 정책을 정기적으로 검토하도록 요구합니다. 보안 정책을 개정해 위원회를 거쳐 전사에 적용한 경험이 있다면 개정 주기와 적용 범위, 위원회에서 다룬 쟁점까지 함께 적으면 거버넌스 운영 경험이 분명해집니다.
정보보안팀 업무: 정보보호관리체계를 구축·운영하고 ISMS-P, ISO 27001/27701 인증심사에 대응하며 위험 분석·평가를 합니다.
이렇게 볼 수 있어요
ISO 27701은 ISO 27001에 개인정보 관리 항목을 더한 확장 표준으로 나왔습니다. 2025년 개정판부터는 단독으로 인증받는 개인정보 관리 표준이 됐습니다. ISMS-P도 정보보호와 개인정보보호를 한 인증으로 묶습니다. 정보보호실장이 CISO와 CPO를 함께 맡는 만큼 이 팀은 세 인증을 보안과 개인정보 양쪽으로 다룹니다. 대응한 인증마다 심사 연도와 맡은 역할, 위험 분석·평가를 직접 했는지를 함께 적는 편이 정확합니다.
정보보안팀 업무: 전자금융업 관련 보안 규제에 대응하고 대외 법정 보고를 하며, 정보보호 공시와 정기 보안 점검을 운영합니다.
이렇게 볼 수 있어요
조직소개는 전자금융감독규정 준수와 금융감독원 등 대외 규제기관 대응을 팀의 책임 영역으로 적었습니다. 금융 규제 아래에서 법정 보고서를 작성하거나 제출해 본 경험이 이 업무와 가장 가깝습니다.
정보보안팀 업무: 시스템·솔루션·서비스 전반의 보안성을 상시 검토하고, 협력업체·개인정보 수탁사 보안(3rd Party 보안)을 관리하며, 망분리(VDI) 등 보안 인프라를 운영·관리하고, 임직원과 협력업체 대상 보안 인식 제고 활동을 합니다.
이렇게 볼 수 있어요
정책과 인증 밖에 보안성 검토와 망분리 인프라 운영처럼 기술에 가까운 일도 팀 안에 있습니다. 검토한 서비스 수나 관리한 수탁사 수처럼 규모를 숫자로 적어 두면 맡은 범위가 분명해집니다.
팀장 역할: 정보보안팀을 리딩하고 정보보호관리체계 운영·기획과 보안 정책 개정을 총괄하며, 정보보호위원회 운영을 주관해 보안 의사결정을 조율합니다.
이렇게 볼 수 있어요
팀장은 위원회를 주관해 다른 조직과 보안 결정을 맞춥니다. 위원회 안건을 올려 결정을 끌어낸 적이 있다면 어떤 안건이 어떤 결정으로 이어졌는지를 이 역할의 사례로 들 수 있습니다.
팀장 역할: 금융감독원, 과학기술정보통신부 등 규제기관 대응과 전자금융업 보안·보안 인증 관리를 총괄합니다.
이렇게 볼 수 있어요
금융감독원은 전자금융업 쪽 IT 부문 검사를, 과학기술정보통신부는 ISMS 의무 인증과 정보보호 공시 같은 정보통신망법·정보보호산업법 쪽 의무를 주로 다룹니다. 업무에 정보보호 공시가 따로 적힌 것도 이 갈래에 해당합니다. 기관마다 받은 검사나 점검, 제출한 보고를 나눠 보이면 경험의 폭이 전해집니다.
팀장 역할: 전자금융업, 클라우드·인프라, 대내외 서비스에 대한 보안성 검토와 위험 분석·평가를 총괄하고, 보안 승인 프로세스를 운영하며 협력업체·수탁사 위험 지표 관리를 총괄합니다.
이렇게 볼 수 있어요
위험을 지표로 관리하는 일도 팀장 역할입니다. 수탁사 위험을 점수나 등급으로 관리하는 체계를 만들어 본 경험이 있다면 지표를 어떻게 구성하고 어디에 썼는지를 설명할 수 있어야 합니다.
2자격 요건
정보보안 실무 경력 10년 이상과 팀 리딩(팀장급) 경력이 필요합니다.
이렇게 볼 수 있어요
연차와 리딩 경력이 함께 요건입니다. 정책, 인증, 보안 운영처럼 정보보안 업무를 맡아 온 기간은 이 연차에 적을 수 있고, 팀장으로 일한 기간과 이끈 팀 규모는 자세히 써 두는 것이 좋습니다.
PG사, 카드사, 은행, 보험, 핀테크 등 금융업권에서의 정보보안 실무 경험이 필요합니다.
이렇게 볼 수 있어요
조직소개는 금융업권 '또는 이에 준하는 규제환경'에서 정보보안 업무 경험이 있는 분을 기다린다고 밝혔습니다. 금융업권 경력이 있다면 업권과 회사 형태를 밝히고, 금융 규제를 받는 환경에서 일했다면 그 규제 대응 경험을 자세히 쓰면 됩니다.
금융감독원 IT 부문 검사(현장검사·서면검사) 대응 실무 경험이 필요합니다.
이렇게 볼 수 있어요
검사 대응에는 현장검사와 서면검사가 모두 들어 있습니다. 대응한 검사의 종류와 연도, 지적 사항을 어떻게 정리해 조치했는지를 사례로 준비할 수 있습니다.
전자금융거래법, 전자금융감독규정 등 금융 보안 규제에 대한 깊은 이해와 실무 적용 경험이 필요합니다.
이렇게 볼 수 있어요
이해에 더해 '실무 적용 경험'까지 적혀 있습니다. 규정 개정에 맞춰 사내 정책이나 통제를 바꾼 사례가 '실무 적용'을 보여 줍니다.
ISMS-P 또는 ISO 27001/27701 등 정보보호 인증심사 대응 경험이 필요합니다.
이렇게 볼 수 있어요
ISMS-P와 ISO 27001/27701이 '또는'으로 이어져 있습니다. 업무에는 세 인증이 모두 있으니 해 보지 않은 인증의 준비 방법을 생각해 두면 인터뷰에서 답하기 쉽습니다.
정보보호위원회 등 보안 거버넌스 조직 운영 경험이 필요합니다.
이렇게 볼 수 있어요
이 요건은 팀장 역할의 위원회 운영 주관과 같은 일입니다. 운영해 본 위원회의 구성, 주기, 다룬 안건 유형이 이 경험을 설명하는 기본 정보입니다.
3우대 사항
개인정보보호위원회(PIPC) 조사 대응 경험을 우대합니다.
이렇게 볼 수 있어요
자격 요건의 금융 규제기관 대응에 더해 개인정보보호위원회 조사 대응 경험을 우대합니다. 조사 대응에서 맡은 역할과 제출 자료의 범위를 구체적으로 밝힐 수 있습니다.
전자금융감독규정에 따른 정보기술부문 계획서, 취약점 분석·평가, 비상대응훈련, 침해사고 대응훈련 등 대외 법정 보고 수행 경험과 정보보호 공시 대응 경험을 우대합니다.
이렇게 볼 수 있어요
정보기술부문 계획서와 취약점 분석·평가 결과는 전자금융 규제에서 해마다 돌아오는 보고입니다. 비상대응훈련과 침해사고 대응훈련도 정해진 주기로 실시합니다. 이 우대는 업무의 대외 법정 보고와 정보보호 공시를 이미 해 본 경험을 봅니다. 작성해 본 보고서 이름을 원문 표기대로 적고 연도와 맡은 범위를 함께 보이는 편이 낫습니다.
3rd Party(협력업체·수탁사) 보안 관리와 개인정보 처리위탁 계약 검토 경험을 우대합니다.
이렇게 볼 수 있어요
이 우대 사항은 팀장 역할에 있는 수탁사 위험 지표 관리와 이어집니다. 위탁 계약서의 보안 조항을 검토하거나 수탁사를 점검한 경험은 건수와 함께 정리해 두면 됩니다.
망분리(VDI) 시스템 운영 경험과 AWS 등 클라우드 환경 보안성 검토 경험을 우대합니다.
이렇게 볼 수 있어요
업무에는 망분리(VDI) 등 보안 인프라 운영과 클라우드·인프라에 대한 보안성 검토 총괄이 있고, 이 팀은 전자금융감독규정 준수도 맡습니다. 금융 규제 아래에서 망분리를 운영하거나 AWS 같은 클라우드 도입의 보안성을 검토해 승인한 경험이 이 우대가 가리키는 일입니다.
CISA, CISSP, CISM, ISMS-P 인증심사원 등 관련 자격을 우대합니다.
이렇게 볼 수 있어요
ISMS-P 인증심사원은 업무의 인증심사 대응과 이어지고, CISA는 금융감독원 검사 같은 감사 관점과 가깝습니다. CISM은 보안 거버넌스 운영을, CISSP는 보안 기술 전반을 다루는 자격입니다. 보유한 자격은 취득 연도와 함께 그 자격으로 실제 심사나 감사에 참여한 경험을 적는 것이 좋습니다.
이커머스, O2O, 플랫폼 기업에서의 보안 실무 경험을 우대합니다.
이렇게 볼 수 있어요
회사는 2026년 버그바운티 대상 서비스를 3개에서 6개로 늘렸습니다. 업무에는 협력업체·개인정보 수탁사 보안 관리가 포함됩니다. 이커머스나 O2O 플랫폼에서 여러 앱 서비스와 외부 파트너가 얽힌 환경을 다뤄 본 경험은 이 자리의 금융 규제 업무와 다른 한 축입니다. 금융업권과 플랫폼 두 환경을 모두 거쳤다면 각각에서 맡은 일을 나눠 소개할 수 있습니다.
4기타 사항
- 게시일 : 2026년 9월 23일
- 고용형태 : 정규직
- 근무지 : 서울시 송파구 위례성대로 2 (방이동, 장은빌딩) (추정)
- 경력 조건 : 경력 10년 이상
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- ISMS-P
- ISO 27001
- ISO 27701
- VDI
- AWS
전형과 지원
우아한형제들 채용 사이트의 합류여정은 지원서 접수부터 최종 입사 확정까지 네 단계를 안내합니다. 재지원과 결과 안내 같은 규칙은 자주 묻는 질문에 있습니다. 이 답변들은 2022년 9월 20일에 마지막으로 수정됐으므로 지금 운영과 다른 부분이 있을 수 있습니다.
네 단계와 두 차례 인터뷰
합류여정은 '지원서 접수 → 1, 2차 인터뷰 → 처우 협의 → 최종 입사 확정' 순서를 안내합니다. 서류합격자에게만 전화로 인터뷰 일정을 알립니다. 1차 실무진 인터뷰는 2~3명의 심사관이 다대일로 약 1시간 진행합니다. 2차 경영진 인터뷰는 1차의 질문과 답변을 바탕으로 '역량과 직무 간의 적합도, 일을 대하는 태도, 우아한형제들의 문화'를 묻습니다.
이렇게 볼 수 있어요
1차는 지원한 포지션과 관련 있는 실무진이 진행하고, 2차는 역량과 직무의 적합도에 태도와 문화를 더해 묻습니다. 2차는 1차 답변을 바탕으로 이어지므로 1차에서 말한 사례를 우아한 일원칙과 연결해 다시 설명할 준비를 해 두면 도움이 됩니다. 서류합격자에게는 인터뷰 일정이 전화로 오고, 전형 일정과 결과는 이메일이나 인재영입 홈페이지로 안내되므로 지원서의 연락처와 이메일이 정확한지도 확인해야 합니다.
기간제는 1차만, 서버/백엔드는 라이브 코딩
합류여정은 '기간제의 경우, 1차 인터뷰만 진행됩니다'라고 적었습니다. 서버/백엔드 직무는 '1차면접에서 라이브 코딩 인터뷰가 진행됩니다'라고 밝혔고, 진행 방식이 다른 포지션은 사전에 자세히 안내한다고 했습니다. 데이터엔지니어링(데이터서비스 AI) 공고는 서류 다음에 코딩테스트를 둡니다.
이렇게 볼 수 있어요
같은 회사라도 고용형태와 직무에 따라 인터뷰 구성이 달라집니다. 서버/백엔드 지원자는 실무진 인터뷰에서 코드를 직접 작성하게 되므로 평소 쓰는 언어로 문제를 풀며 생각을 말로 설명하는 연습이 필요합니다.
추가 절차와 유의사항
합류여정은 기본 프로세스에 경우에 따라 '코딩테스트, 사전과제, 추가인터뷰, WSP(Work Style Profile), 평판조회 등'이 더해질 수 있다고 안내합니다. 접수 기한이 명시되지 않은 공고는 인재 영입이 완료되면 조기 마감될 수 있습니다. 해외여행에 결격 사유가 없어야 하고 지원서나 인터뷰 답변에 허위사실이 있으면 합격이 취소될 수 있습니다.
이렇게 볼 수 있어요
공고마다 추가 절차가 붙을 수 있어 지원한 공고 본문의 안내를 먼저 확인해야 합니다. 마감일이 없는 공고는 언제 마감될지 알 수 없으니 지원을 정했다면 미루지 않는 편이 낫습니다. 평판조회가 있을 수 있으므로 이전 직장의 동료나 상사 가운데 연락할 수 있는 사람을 미리 생각해 두면 일정이 늦어지지 않습니다. 데이터엔지니어링(데이터서비스 AI) 공고에는 코딩테스트와 3차 면접이, QA Engineer(자동화 및 품질 전략) 공고에는 서류 전형 중 사전과제가 있어 두 공고는 기본 절차보다 준비할 단계가 더 많습니다.
수습 기간
합류여정은 '정규직 입사 시 신입 6개월, 경력 3개월의 수습기간이 적용되며, 기간제의 경우 계약 기간에 따라 1개월 혹은 3개월의 수습기간이 적용됩니다'라고 안내합니다.
이렇게 볼 수 있어요
같은 정규직이라도 신입과 경력의 수습 기간이 두 배 차이 납니다. 이직 일정과 조건을 따질 때는 수습 기간도 함께 넣어 계산할 필요가 있습니다.
재지원과 중복지원
자주 묻는 질문은 '이전 불합격 기록이 있다면, 동일 공고에 대한 재지원은 최소 6개월 이후를 권장드립니다'라고 답합니다. 여러 공고에 중복지원할 수 있고 두 개 이상 포지션에서 서류에 합격하면 추가 내부검토를 거쳐 포지션별로 따로 면접을 보거나 각 팀 실무진이 함께 참석하는 통합면접으로 진행한다고 밝혔습니다.
이렇게 볼 수 있어요
같은 공고 재지원은 6개월 뒤를 권장하고 다른 공고 지원에 대한 제한은 적혀 있지 않습니다. 여러 공고에 함께 지원하면 통합면접이 될 수 있으므로 공고마다 다른 경험을 내세우기보다 두 공고 모두에 설명할 수 있는 사례를 준비해 두는 편이 낫습니다. 이 답변의 마지막 수정일이 2022년 9월 20일이므로 지원 전에 채용 사이트에서 지금 기준을 다시 확인해 볼 필요가 있습니다.
경력 연차와 접수 창구
자주 묻는 질문은 '공고에 명시된 경력연차는 지원에 필요한 기본적인 참고사항'이고 해당 연차 수준의 경험과 역량이 있다고 판단되면 지원할 수 있다고 답합니다. 서류는 우아한형제들 인재영입 홈페이지와 외부 채용 사이트(원티드)로만 받고 우편, 이메일, 방문 접수는 받지 않습니다. 제출한 지원서는 수정할 수 없어 마이페이지에서 지원서를 삭제한 뒤 다시 지원해야 하고 첨부파일은 최대 20MB입니다.
이렇게 볼 수 있어요
공고의 연차가 조금 모자라도 그 수준의 경험과 역량이 있다면 지원할 수 있습니다. 그 경우 연차보다 맡았던 일의 범위와 결과를 자세히 적어야 합니다. 제출 뒤에는 고칠 수 없으므로 첨부 파일과 경력 기간을 제출 전에 한 번 더 확인해야 합니다.
결과 안내와 피드백
자주 묻는 질문은 전형별 심사결과 발표에 '약 일주일 정도 기간이 소요'되고 개별적으로 안내한다고 답합니다. 지원서가 많으면 심사가 늦어질 수 있다고 덧붙였습니다. 불합격 사유는 내부 규정에 따라 공식 피드백을 하지 않습니다. 면접 복장 규정은 없고 지원서에 적은 내용의 증빙서류는 최종합격 뒤에 따로 요청합니다.
이렇게 볼 수 있어요
전형마다 약 일주일이 걸린다는 안내를 기준으로 일정을 잡을 수 있습니다. 다른 회사 전형과 함께 진행한다면 단계마다 이 일주일을 넣어 계획을 세우면 일정이 꼬이지 않습니다. 불합격 사유는 알려 주지 않으므로 인터뷰가 끝난 직후 받은 질문과 답변을 기록해 두면 다음 지원을 준비할 때 도움이 됩니다.
지원 전 준비할 것
- 1
금융 규제 대응 기록 모으기
대응한 금융감독원 검사, 작성한 법정 보고서, 다룬 규정 조항을 연도별로 정리합니다.
- 2
인증 심사 경험 나눠 적기
ISMS-P, ISO 27001, ISO 27701 가운데 대응한 인증마다 맡은 역할과 심사 연도를 적어 둡니다.
- 3
위원회 운영 사례 하나
정보보호위원회 같은 거버넌스 조직에서 안건을 올려 결정을 끌어낸 사례를 안건, 조율 과정, 결과 순서로 정리해 두세요.