[뤼튼테크놀로지스] Security Engineer 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• 컨테이너화된 인프라와 클라우드 환경에 대해 ISMS-P/ISO27001 기준의 보안 아키텍처를 구현합니다.

  이렇게 볼 수 있어요

  인증 기준을 기술 설계로 옮기는 일입니다. 인증 항목에 맞춰 클라우드 보안 구성을 바꿔 본 경험이 있다면 어떤 통제를 어떻게 구현했는지 인증 항목별로 적어야 합니다.

• 클라우드 환경의 보안 위협을 정의하고, 보안 이벤트 모니터링과 대응 체계를 기술적으로 구축해 프로세스로 운영하며 보안 수준을 계속 개선합니다.

  이렇게 볼 수 있어요

  탐지 체계를 만드는 일과 운영 프로세스로 돌리는 일이 함께 있습니다. 만든 탐지 규칙과 그 뒤의 대응 절차를 나눠 설명할 수 있어야 합니다.

• 인프라와 시스템의 보안 취약점을 진단하고 관련 보안 솔루션을 운영합니다.

  이렇게 볼 수 있어요

  같은 회사 Security Research Engineer 공고가 제품 출시 과정의 웹·모바일 취약점과 소스코드를 본다면, 이 공고의 진단 대상은 인프라와 시스템입니다. ISMS-P 인증 기준에도 정기적인 취약점 점검과 조치 관리가 들어 있습니다. 진단 주기와 찾은 취약점을 조치 완료까지 추적한 방식을 사례로 들면 업무의 인증 기준 구현까지 함께 설명할 수 있습니다.

2자격 요건

• AWS, Google Cloud 기반 컨테이너 환경에서 5년 이상의 인프라 보안 경험이 필요합니다.

  이렇게 볼 수 있어요

  클라우드 두 곳과 컨테이너 환경이 함께 적혀 있습니다. 업무 목록의 보안 아키텍처 구현이나 모니터링 체계 구축을 해 본 경험이 있다면 클라우드별로 나눠 자세히 쓰는 것이 좋습니다.

• Multi-Cloud 환경에서 IAM Framework를 개발·적용한 뒤 권한 관리를 운영해 본 경험이 필요합니다.

  이렇게 볼 수 있어요

  IAM을 만드는 일과 운영하는 일을 모두 요구합니다. 여러 클라우드의 권한 체계를 하나의 기준으로 맞춘 경험이 있다면 그 기준을 설명할 수 있습니다.

• 클라우드 인프라 환경에서 보안 솔루션(IPS, WAF, F/W, DAC, SAC)을 도입·운영해 본 경험이 필요합니다.

  이렇게 볼 수 있어요

  솔루션 목록에 IPS·WAF와 함께 적힌 DAC와 SAC는 임의 접근제어(Discretionary Access Control) 같은 모델 이름이 아니라, 국내에서 흔히 DB 접근제어와 서버(시스템) 접근제어 솔루션을 부르는 말입니다. 두 솔루션은 ISMS-P의 접근통제 항목 대응에 많이 쓰입니다. 클라우드에서는 같은 기능을 클라우드 자체 서비스로 대신할지 별도 솔루션을 들일지 판단이 필요합니다. 다섯 종류 가운데 도입한 것과 운영만 한 것을 나눠 소개하면 맡은 범위가 구분됩니다.

• 접근통제 솔루션(ZTNA, SASE)을 운영해 본 경험이 필요합니다.

  이렇게 볼 수 있어요

  사용자와 기기 단위로 접근을 통제하는 솔루션입니다. 운영한 솔루션과 적용 대상 규모가 이 요건의 근거입니다.

• Claude Code, Codex 등 AI 도구를 활용한 보안 이벤트 분석과 위협 대응 경험이 필요합니다.

  이렇게 볼 수 있어요

  AI 도구 활용이 우대가 아니라 자격 요건에 있습니다. 어떤 이벤트 분석에 AI 도구를 썼고 대응 시간이 어떻게 바뀌었는지 사례로 들 수 있습니다.

3우대 사항

• AWS, Google Cloud, Azure 등 주요 클라우드에 대한 운영 경험이나 높은 이해도, IAM·GuardDuty·CloudTrail·VPC Networking 등 AWS 보안 관련 서비스에 대한 경험이나 높은 이해도를 우대합니다.

  이렇게 볼 수 있어요

  GuardDuty는 위협 탐지에, CloudTrail은 계정 활동을 남기는 감사 로그에 쓰입니다. 둘 다 업무의 보안 이벤트 모니터링·대응 체계를 AWS에서 세울 때 기본이 되는 서비스입니다. 자격 요건의 AWS·Google Cloud에 Azure가 더해졌으므로, 써 본 클라우드와 서비스를 공고 표기대로 나열하고 탐지·감사·네트워크 통제 가운데 어디에 썼는지 용도를 붙이면 대조가 쉽습니다.

• Linux 시스템과 네트워킹에 대한 이해를 우대합니다.

  이렇게 볼 수 있어요

  컨테이너와 클라우드 아래의 운영체제와 네트워크까지 다룹니다. 서버 보안 설정이나 네트워크 분석 경험이 이 우대와 이어집니다.

• Terraform 사용 경험이나 관련 지식을 우대합니다.

  이렇게 볼 수 있어요

  자격 요건에 Multi-Cloud 환경의 IAM Framework 개발·적용이 있고 업무는 ISMS-P/ISO27001 기준의 보안 아키텍처 구현이라, Terraform은 여러 클라우드의 권한과 보안 설정을 같은 기준으로 코드화하는 데 쓰일 수 있습니다. IAM 정책이나 보안 그룹을 Terraform 모듈로 관리해 봤다면 몇 개 계정·프로젝트에 적용했는지까지 밝혀 두는 게 좋습니다.

• 클라우드 환경에서 실제 침해사고나 공격 그룹의 위협 행위에 대응해 본 경험을 우대합니다.

  이렇게 볼 수 있어요

  이 포지션은 클라우드 환경의 보안 이벤트 모니터링과 대응 체계를 구축합니다. 공개 가능한 범위에서 사고 유형과 탐지 경로, 조치를 나눠 쓸 수 있습니다.

• ISMS-P, ISO 27001, GDPR 등 보안·개인정보보호 관련 프레임워크와 규제 환경에 대한 이해를 우대합니다.

  이렇게 볼 수 있어요

  업무 기준인 ISMS-P/ISO27001에 해외 개인정보 규제인 GDPR이 더해졌습니다. 회사는 크랙을 일본에서 캬라푸, 북미에서 OOC로 서비스합니다. 해외 이용자 데이터를 다루는 서비스에서 국내 인증과 해외 규제를 함께 맞춰 본 경험이 있다면, 인증 심사나 규제 대응에 기술 담당으로 참여해 맡은 통제 영역을 밝히는 쪽이 이 우대와 맞습니다.

• 자동화와 시스템화를 위한 개발 역량을 우대합니다(Python, JavaScript, Rust, Bash 등 언어 무관).

  이렇게 볼 수 있어요

  자격 요건에 Claude Code·Codex 같은 AI 도구로 보안 이벤트를 분석한 경험이 있습니다. 이 우대는 그 분석과 대응을 스크립트나 도구로 반복 가능하게 만드는 쪽입니다. 언어는 무관하므로 탐지 결과를 모아 알림을 보내거나 권한 점검을 자동으로 돌리는 도구처럼 직접 만든 것이 있다면 목적과 줄어든 작업을 함께 보여 주세요.

4기타 사항

• 게시일 : 2026년 9월 7일
• 고용형태 : 정규직(수습 3개월)
• 근무지 : 대한민국 서울특별시 서초구 서초대로77길 17
• 경력 조건 : 경력 5년 이상
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

• AWS
• Google Cloud
• Azure
• IAM
• GuardDuty
• CloudTrail
• IPS
• WAF
• ZTNA
• SASE
• Claude Code
• Codex
• Linux
• Terraform
• Python
• JavaScript
• Rust
• Bash

전형과 지원

뤼튼테크놀로지스의 정규직 전형은 다섯 단계이고 대표 인터뷰와 레퍼런스 체크가 모두 들어 있습니다. 여기에 공고마다 과제나 사전 과제, 포트폴리오, 실시간 코딩 테스트가 더 붙으므로 지원하려는 공고의 전형 문장을 먼저 확인해야 합니다.

지원 전 준비할 것

1. 1

   클라우드별 보안 구성 정리하기

   AWS와 Google Cloud에서 맡은 IAM, 보안 솔루션, 모니터링 구성을 클라우드별로 나눠 한 표로 정리합니다.

2. 2

   AI 도구 활용 사례 준비하기

   Claude Code나 Codex 같은 AI 도구로 보안 이벤트를 분석한 사례 하나를 골라 입력한 데이터, 얻은 결과, 대응까지 걸린 시간을 적어 두세요.

3. 3

   인증 기준 구현 기록 모으기

   ISMS-P나 ISO27001 항목에 맞춰 구현한 기술 통제를 항목별로 정리해 두면 실무 인터뷰에서 설계 질문에 답하기 쉽습니다.