이 자리가 왜 생겼을까요
우아한형제들은 2026년 8월 31일 보도자료에서 9월 14일부터 12월 13일까지 3개월간 버그바운티를 진행하며, 취약점을 분석할 서비스를 3개에서 6개로 늘리고 최대 포상금도 지난해보다 2배 올렸다고 밝혔습니다. 같은 자료에서 김정훈 정보보호최고책임자(CISO)는 버그바운티 운영을 통해 앱 보안 체계를 교차 검증하고 보안 경쟁력을 높이고자 한다고 말했습니다. 이 공고의 정보보호실은 침해사고 예방부터 탐지·대응·사후 분석까지 전 주기를 담당하고 AI 기반 탐지 체계와 자동화 기술을 적극 도입한다고 소개합니다. SOC팀은 그 가운데 위협 기반 침해사고 대응 체계와 CTI 기반 탐지 로직, SOAR 기반 플레이북을 책임집니다. 버그바운티가 앱의 취약점을 찾는 프로그램이라면 이 자리는 사고를 탐지하고 대응하는 쪽을 맡습니다. 탐지에서 대응과 재발 방지까지 이어진 사고 사례가 있다면 자동화한 부분과 함께 정리할 수 있습니다.
우아한형제들이 지금 어떤 사업에 집중하고 있는지는 우아한형제들 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
AWS 클라우드 환경(EC2, EKS, Lambda, S3 등)의 침해사고 원인을 분석하고 대응하며 재발을 막습니다.
이렇게 볼 수 있어요
사고 분석은 AWS 서비스 단위로 이뤄집니다. 클라우드 로그로 사고 경로를 추적해 본 경험이 있다면 어떤 서비스의 로그를 어떻게 이어 붙였는지가 설명의 중심이 됩니다.
클라우드 네이티브 환경에 최적화된 보안 아키텍처를 설계하고 검토합니다.
이렇게 볼 수 있어요
사고 대응과 별도로 설계 검토도 맡습니다. 대응한 사고를 계기로 아키텍처를 바꾸자고 제안해 반영된 사례가 있다면 대응과 설계를 한 사례로 이어서 쓸 수 있습니다.
CTI를 활용해 공격자 TTP를 추적하고 선제적 위협 헌팅(Threat Hunting)을 합니다.
이렇게 볼 수 있어요
이 업무는 조직소개가 내세운 '공격자보다 먼저 생각하고 움직이는 선제적 보안 문화'와 이어집니다. 위협 인텔리전스에서 출발해 내부 로그에서 흔적을 찾아낸 사례가 있다면 그 과정을 순서대로 말할 수 있어야 합니다.
WAF·EDR·CNAPP·SIEM·SOAR 등 보안 솔루션을 운영하고 내재화합니다.
이렇게 볼 수 있어요
개발환경에는 SIEM으로 Sumo Logic, SOAR로 Splunk SOAR가 적혀 있고 Cloudflare도 있습니다. 같은 제품이 아니어도 각 솔루션 종류를 운영한 경험과 룰이나 플레이북을 직접 만든 경험을 나눠 적으면 운영만 했는지 내재화까지 했는지가 분명해집니다.
2자격 요건
침해사고 대응 분야 5년 이상의 업무 경력이 필요합니다.
이렇게 볼 수 있어요
보안 경력 전체가 아니라 침해사고 대응 분야로 셉니다. 보안 컨설팅이나 인증 업무를 함께 했다면 사고 대응을 맡은 기간을 따로 밝혀야 5년 조건과 바로 비교할 수 있습니다.
보안 이벤트·시스템 로그 등 다양한 데이터 소스를 기반으로 침해사고를 분석하고 대응한 경험이 필요합니다.
이렇게 볼 수 있어요
한 가지 로그가 아니라 여러 소스를 엮어 분석한 경험을 봅니다. 조직소개에는 SOC팀이 보안 이벤트 상관관계 분석 룰셋을 정의한다고 적혀 있습니다. 상관 분석 룰을 만들어 탐지한 사례가 있다면 이 조건에 맞는 경험으로 쓸 수 있습니다.
Python, Terraform 등을 활용한 보안 업무 자동화 경험이 필요합니다.
이렇게 볼 수 있어요
자동화가 우대 사항이 아니라 자격 요건에 있습니다. 반복 대응을 스크립트로 바꾸거나 보안 설정을 Terraform으로 관리해 본 사례가 있다면 무엇을 자동화했고 처리 시간이 얼마나 줄었는지 적을 수 있습니다.
3우대 사항
AWS 클라우드 환경에서의 침해사고 분석·대응 경험을 우대합니다.
이렇게 볼 수 있어요
업무 첫 항목이 AWS 환경의 사고 대응인데 AWS 경험 자체는 우대 사항입니다. 다른 환경의 대응 경험으로도 지원할 수 있습니다. AWS 경험이 있다면 다룬 서비스 이름을 함께 적으면 업무 첫 항목과 연결됩니다.
컨테이너 및 Kubernetes(EKS) 보안 운영 경험을 우대합니다.
이렇게 볼 수 있어요
업무에도 EKS가 들어 있습니다. 컨테이너 런타임의 이상 행위를 탐지하거나 클러스터 권한을 정리해 본 경험이 여기에 맞습니다.
공격 벡터와 공격자 TTP에 대한 지식, 침해사고 예방·분석·대응 과정의 Best Practice에 대한 이해를 우대합니다.
이렇게 볼 수 있어요
공격 벡터와 공격자 TTP에 대한 지식은 업무에 적힌 위협 헌팅에 바로 쓰입니다. 다뤄 본 사고를 공격 기법 단위로 정리하면 지식과 경험을 한꺼번에 설명할 수 있습니다.
기술·비기술 직군 모두와 원활하게 협업할 수 있는 명확한 커뮤니케이션 역량을 우대합니다.
이렇게 볼 수 있어요
협업 대상에 비기술 직군도 들어 있습니다. 사고 내용과 조치를 보안을 모르는 사람에게 설명해 본 경험이 있다면 어떻게 전달했는지 정리해 둘 수 있습니다.
4기타 사항
- 게시일 : 2026년 9월 29일
- 고용형태 : 정규직
- 근무지 : 서울시 송파구 위례성대로 2 (방이동, 장은빌딩) (추정)
- 경력 조건 : 경력 5년 이상
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- Python
- Terraform
- AWS
- Kubernetes(EKS)
- Sumo Logic
- Splunk SOAR
- Cloudflare
전형과 지원
우아한형제들 채용 사이트의 합류여정은 지원서 접수부터 최종 입사 확정까지 네 단계를 안내합니다. 재지원과 결과 안내 같은 규칙은 자주 묻는 질문에 있습니다. 이 답변들은 2022년 9월 20일에 마지막으로 수정됐으므로 지금 운영과 다른 부분이 있을 수 있습니다.
네 단계와 두 차례 인터뷰
합류여정은 '지원서 접수 → 1, 2차 인터뷰 → 처우 협의 → 최종 입사 확정' 순서를 안내합니다. 서류합격자에게만 전화로 인터뷰 일정을 알립니다. 1차 실무진 인터뷰는 2~3명의 심사관이 다대일로 약 1시간 진행합니다. 2차 경영진 인터뷰는 1차의 질문과 답변을 바탕으로 '역량과 직무 간의 적합도, 일을 대하는 태도, 우아한형제들의 문화'를 묻습니다.
이렇게 볼 수 있어요
1차는 지원한 포지션과 관련 있는 실무진이 진행하고, 2차는 역량과 직무의 적합도에 태도와 문화를 더해 묻습니다. 2차는 1차 답변을 바탕으로 이어지므로 1차에서 말한 사례를 우아한 일원칙과 연결해 다시 설명할 준비를 해 두면 도움이 됩니다. 서류합격자에게는 인터뷰 일정이 전화로 오고, 전형 일정과 결과는 이메일이나 인재영입 홈페이지로 안내되므로 지원서의 연락처와 이메일이 정확한지도 확인해야 합니다.
기간제는 1차만, 서버/백엔드는 라이브 코딩
합류여정은 '기간제의 경우, 1차 인터뷰만 진행됩니다'라고 적었습니다. 서버/백엔드 직무는 '1차면접에서 라이브 코딩 인터뷰가 진행됩니다'라고 밝혔고, 진행 방식이 다른 포지션은 사전에 자세히 안내한다고 했습니다. 데이터엔지니어링(데이터서비스 AI) 공고는 서류 다음에 코딩테스트를 둡니다.
이렇게 볼 수 있어요
같은 회사라도 고용형태와 직무에 따라 인터뷰 구성이 달라집니다. 서버/백엔드 지원자는 실무진 인터뷰에서 코드를 직접 작성하게 되므로 평소 쓰는 언어로 문제를 풀며 생각을 말로 설명하는 연습이 필요합니다.
추가 절차와 유의사항
합류여정은 기본 프로세스에 경우에 따라 '코딩테스트, 사전과제, 추가인터뷰, WSP(Work Style Profile), 평판조회 등'이 더해질 수 있다고 안내합니다. 접수 기한이 명시되지 않은 공고는 인재 영입이 완료되면 조기 마감될 수 있습니다. 해외여행에 결격 사유가 없어야 하고 지원서나 인터뷰 답변에 허위사실이 있으면 합격이 취소될 수 있습니다.
이렇게 볼 수 있어요
공고마다 추가 절차가 붙을 수 있어 지원한 공고 본문의 안내를 먼저 확인해야 합니다. 마감일이 없는 공고는 언제 마감될지 알 수 없으니 지원을 정했다면 미루지 않는 편이 낫습니다. 평판조회가 있을 수 있으므로 이전 직장의 동료나 상사 가운데 연락할 수 있는 사람을 미리 생각해 두면 일정이 늦어지지 않습니다. 데이터엔지니어링(데이터서비스 AI) 공고에는 코딩테스트와 3차 면접이, QA Engineer(자동화 및 품질 전략) 공고에는 서류 전형 중 사전과제가 있어 두 공고는 기본 절차보다 준비할 단계가 더 많습니다.
수습 기간
합류여정은 '정규직 입사 시 신입 6개월, 경력 3개월의 수습기간이 적용되며, 기간제의 경우 계약 기간에 따라 1개월 혹은 3개월의 수습기간이 적용됩니다'라고 안내합니다.
이렇게 볼 수 있어요
같은 정규직이라도 신입과 경력의 수습 기간이 두 배 차이 납니다. 이직 일정과 조건을 따질 때는 수습 기간도 함께 넣어 계산할 필요가 있습니다.
재지원과 중복지원
자주 묻는 질문은 '이전 불합격 기록이 있다면, 동일 공고에 대한 재지원은 최소 6개월 이후를 권장드립니다'라고 답합니다. 여러 공고에 중복지원할 수 있고 두 개 이상 포지션에서 서류에 합격하면 추가 내부검토를 거쳐 포지션별로 따로 면접을 보거나 각 팀 실무진이 함께 참석하는 통합면접으로 진행한다고 밝혔습니다.
이렇게 볼 수 있어요
같은 공고 재지원은 6개월 뒤를 권장하고 다른 공고 지원에 대한 제한은 적혀 있지 않습니다. 여러 공고에 함께 지원하면 통합면접이 될 수 있으므로 공고마다 다른 경험을 내세우기보다 두 공고 모두에 설명할 수 있는 사례를 준비해 두는 편이 낫습니다. 이 답변의 마지막 수정일이 2022년 9월 20일이므로 지원 전에 채용 사이트에서 지금 기준을 다시 확인해 볼 필요가 있습니다.
경력 연차와 접수 창구
자주 묻는 질문은 '공고에 명시된 경력연차는 지원에 필요한 기본적인 참고사항'이고 해당 연차 수준의 경험과 역량이 있다고 판단되면 지원할 수 있다고 답합니다. 서류는 우아한형제들 인재영입 홈페이지와 외부 채용 사이트(원티드)로만 받고 우편, 이메일, 방문 접수는 받지 않습니다. 제출한 지원서는 수정할 수 없어 마이페이지에서 지원서를 삭제한 뒤 다시 지원해야 하고 첨부파일은 최대 20MB입니다.
이렇게 볼 수 있어요
공고의 연차가 조금 모자라도 그 수준의 경험과 역량이 있다면 지원할 수 있습니다. 그 경우 연차보다 맡았던 일의 범위와 결과를 자세히 적어야 합니다. 제출 뒤에는 고칠 수 없으므로 첨부 파일과 경력 기간을 제출 전에 한 번 더 확인해야 합니다.
결과 안내와 피드백
자주 묻는 질문은 전형별 심사결과 발표에 '약 일주일 정도 기간이 소요'되고 개별적으로 안내한다고 답합니다. 지원서가 많으면 심사가 늦어질 수 있다고 덧붙였습니다. 불합격 사유는 내부 규정에 따라 공식 피드백을 하지 않습니다. 면접 복장 규정은 없고 지원서에 적은 내용의 증빙서류는 최종합격 뒤에 따로 요청합니다.
이렇게 볼 수 있어요
전형마다 약 일주일이 걸린다는 안내를 기준으로 일정을 잡을 수 있습니다. 다른 회사 전형과 함께 진행한다면 단계마다 이 일주일을 넣어 계획을 세우면 일정이 꼬이지 않습니다. 불합격 사유는 알려 주지 않으므로 인터뷰가 끝난 직후 받은 질문과 답변을 기록해 두면 다음 지원을 준비할 때 도움이 됩니다.
지원 전 준비할 것
- 1
클라우드 사고 대응 사례 하나 정리
대응한 침해사고 하나를 골라 탐지 경로, 분석에 쓴 데이터 소스, 조치와 재발 방지책을 순서대로 정리하세요. AWS 환경의 사고라면 관련 서비스 이름까지 적어 두면 업무와 바로 이어집니다.
- 2
자동화 결과물 준비
자격 요건에 Python, Terraform 등을 활용한 보안 업무 자동화가 있습니다. 직접 만든 스크립트나 플레이북이 무엇을 대신했고 처리 시간이 얼마나 줄었는지 설명할 수 있게 준비하세요.
- 3
위협 헌팅 경험을 TTP로 정리
CTI로 공격자 TTP를 추적한 경험이 있다면 어떤 인텔리전스에서 출발해 무엇을 찾았는지 공격 기법 단위로 정리해 두면 면접에서 지식과 경험을 함께 설명할 수 있습니다.