이 자리가 왜 생겼을까요
여기어때는 2026년 5월 일본 OTA 리럭스 운영사 로코 파트너스를 인수했고, 10월에는 리럭스 숙박 상품을 연동한 첫 서비스를 내놓았습니다. 이 공고의 개인정보보호팀은 단순히 규제를 준수하는 것을 넘어 선제적인 리스크 관리와 보안 체계 고도화로 '기술적 신뢰'를 쌓는 조직이라고 소개했습니다. 인수한 해외 플랫폼과 숙박 상품을 연동하는 서비스가 나오는 시기라, 인증 대응에 더해 새 서비스나 외부 연동을 앞두고 개인정보 보호대책을 설계해 본 경험은 이 팀의 업무와 곧바로 연결됩니다.
여기어때가 지금 어떤 사업에 집중하고 있는지는 여기어때 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
개인정보 Life-Cycle별 보호대책을 세우고 운영합니다.
이렇게 볼 수 있어요
여기어때는 국내 숙박에 더해 해외 숙소·항공을 팝니다. 그래서 항공권 예약에 쓰이는 여권번호 같은 고유식별정보와 해외 공급사로 넘어갈 수 있는 예약자 정보까지 수집·제공 단계에서 다뤄야 합니다. 단계별 통제를 설계해 본 경험이 있다면 수집·이용·제공·파기 가운데 어느 단계에서 무엇을 바꿨는지 설명할 수 있어야 합니다.
전사 정보보호 관리체계 프로세스를 세우고 운영합니다.
이렇게 볼 수 있어요
같은 회사 Site Reliability Engineer 공고는 ISMS-P·ISO 27001 컴플라이언스 대응 경험을 우대합니다. DevOps Team Leader 공고는 AI 코딩 도구를 도입할 때 보안 거버넌스를 유지한 사례를 우대합니다. 전사 관리체계는 이런 인프라·개발 조직의 통제까지 묶는 일입니다. 운영해 본 관리체계가 전사 단위였는지와 어느 조직까지 참여시켰는지를 밝히면 맡은 범위가 분명해집니다.
법령·가이드 개정에 따른 대응 전략을 세우고 이행합니다.
이렇게 볼 수 있어요
2023년 개인정보 보호법 개정처럼 큰 개정은 동의 절차, 처리방침, 시스템의 수집 항목까지 한꺼번에 고치게 만듭니다. 여기어때는 리뷰 데이터를 쓰는 생성형 AI 검색처럼 이용자 데이터를 활용하는 기능도 내놓았습니다. 이런 기능이 있으면 개정 대응이 서비스 일정과 함께 움직일 수 있습니다. 개정 대응 사례에서는 바뀐 조항과 정책·시스템에 반영한 조치를 이어서 적습니다. 반영까지 걸린 기간도 함께 밝히는 것이 좋습니다.
개인정보위, 과기정통부, 방미통신위 등 규제 기관 점검에 대응합니다.
이렇게 볼 수 있어요
개인정보위는 개인정보 보호법 위반 조사를, 과기정통부는 ISMS 같은 정보보호 제도와 침해사고 대응을 주로 맡습니다. 이처럼 기관마다 보는 법과 준비할 자료가 다릅니다. 점검이나 조사에 대응한 경험은 어느 기관의 점검에서 무엇을 맡았는지를 기관 이름과 함께 밝히면 확인하기 쉽습니다.
2자격 요건
정보보호 관련 업무 경력이 7년 이상 15년 이하여야 합니다.
이렇게 볼 수 있어요
업무는 개인정보 보호대책과 전사 정보보호 관리체계, 인증·규제 기관 대응까지 걸쳐 있습니다. 보안 운영, 보안 컨설팅, 인증 실무 경력은 이 업무 범위와 모두 관련됩니다. 보안 운영이나 컨설팅을 하며 개인정보 업무도 맡았다면 그 경력을 함께 적을 수 있습니다. 개인정보 업무의 범위는 자세히 쓰는 것이 좋습니다.
개인정보 보호법, 정보통신망법 등 관련 법규를 깊이 이해해야 합니다.
이렇게 볼 수 있어요
2020년 개정으로 정보통신망법의 개인정보 조항은 개인정보 보호법으로 옮겨졌습니다. 정보통신망법에는 ISMS 인증, 침해사고 신고, 광고성 정보 전송 같은 조항이 남아 있습니다. 개인화 쿠폰 발급을 우대하는 같은 회사 Promotion Marketer 공고로 보아 마케팅 알림을 보낼 일이 많을 수 있습니다. 광고성 정보 수신 동의 관리도 이 법규 이해와 관련됩니다. 법 조항을 근거로 정책이나 절차를 고친 사례가 법규 이해를 보여 줍니다.
개인정보 거버넌스를 구축하고 정보보호 관리체계를 운영해 본 경험이 필요합니다.
이렇게 볼 수 있어요
2026년 리럭스 인수와 숙박 상품 연동처럼 회사가 넓어지면 인수한 법인과 연동 서비스까지 같은 기준으로 묶는 거버넌스가 필요해집니다. 체계를 처음 만들었는지 다시 짰는지, 계열사나 인수 회사까지 넓혀 봤는지를 나눠 적으면 구축한 범위가 드러납니다.
ISMS-P, ISO2K 같은 정보보호 인증을 총괄해 대응해 본 경험이 필요합니다.
이렇게 볼 수 있어요
ISO2K는 정보보호의 ISO 27001과 그 확장인 개인정보보호의 ISO 27701처럼 ISO 27000번대 인증을 묶어 부르는 말로 보입니다. 같은 회사 Site Reliability Engineer 공고도 ISO 27001을 적었습니다. 인증 총괄은 범위 설정부터 증적 준비, 결함 조치까지를 이끄는 일입니다. 맡았던 인증 이름과 심사 연도에 더해 결함을 몇 건 받아 어떻게 조치했는지까지 적으면 총괄의 깊이가 전해집니다.
클라우드 환경의 보안과 인프라 관련 지식이 필요합니다.
이렇게 볼 수 있어요
개인정보 업무와 함께 클라우드 보안과 인프라 지식도 요구합니다. 클라우드 환경의 접근 통제나 로그 관리 같은 정책을 다룬 경험도 이 요건과 연결됩니다.
3우대 사항
IT나 정보보호 관련 전공자를 우대합니다.
이렇게 볼 수 있어요
자격 요건에 법규 이해와 함께 클라우드 보안·인프라 지식이 있어, 전공 우대도 기술 쪽 배경을 염두에 둔 구성입니다. 다른 전공이라면 클라우드 환경의 개인정보 보호대책을 직접 설계해 본 경험으로 그 배경을 설명할 수 있습니다.
ISMS-P 심사원, CPPG 등 직무 관련 자격을 보유하면 우대합니다.
이렇게 볼 수 있어요
자격 요건이 ISMS-P와 ISO2K 인증의 총괄 대응이라, ISMS-P 심사원 자격은 심사하는 쪽의 기준을 안다는 점에서 그 요건과 관계가 깊습니다. 심사원 활동을 해 봤다면 몇 차례 어떤 업종을 심사했는지까지 밝히는 편이 정확합니다.
정보보호 조직을 리딩해 본 경험을 우대합니다.
이렇게 볼 수 있어요
팀장 자리인 이 공고는 전형에 레퍼런스 체크가 있습니다. 리딩 경험은 이력서 밖에서도 확인될 수 있습니다. 이끈 팀의 규모와 운영 범위에 더해 개인정보 보호책임자나 경영진에게 어떤 주기로 무엇을 보고했는지까지 적으면 조직을 이끈 방식이 구체적으로 보입니다.
온라인 플랫폼의 보안 정책을 세워 본 경험을 우대합니다.
이렇게 볼 수 있어요
여기어때에는 숙박 파트너가 쓰는 파트너 어드민이 있습니다. 그래서 외부 파트너 계정이 예약 정보를 보는 구조의 접근 통제가 플랫폼 보안 정책의 한 부분이 됩니다. 정책을 세운 서비스의 종류와 이용 규모에 더해 외부 사용자 계정의 권한이나 계정 탈취 대응을 다뤘는지를 적으면 플랫폼 경험이 구체적으로 전해집니다.
원활한 커뮤니케이션과 주도적 업무 수행 역량을 우대합니다.
이렇게 볼 수 있어요
같은 회사 Legal & Compliance Manager 공고는 영장 같은 법적 요청 대응을, Communication Team Leader 공고는 위기 때 대외 메시지 조율을 맡습니다. 개인정보 사고나 수사기관 요청이 생기면 두 조직이 이 팀과 함께 움직일 수 있습니다. 규제 기관 대응이나 개발 조직과의 조율처럼 여러 부서를 움직여 일을 끝낸 사례가 이 항목에 대한 답이 됩니다.
4기타 사항
- 게시일 : 2026년 3월 31일
- 고용형태 : 정규직(수습 3개월)
- 근무지 : 서울 (대한민국 서울특별시 강남구 봉은사로 479)
- 경력 조건 : 경력 7~15년
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- ISMS-P
- ISO2K
전형과 지원
여기어때 합류 여정은 서류 심사, 1차 인터뷰, 2차 인터뷰, 처우 협의, 입사 확정 순서이고 직군과 직책에 따라 코딩 테스트, 과제 테스트, 사전과제, 추가 인터뷰, 레퍼런스 체크 등이 추가되거나 생략될 수 있습니다. FAQ가 24개 질문에 답해 두어 인터뷰 형식과 결과 안내 기간까지 미리 확인할 수 있습니다.
기본 단계
합류 여정 페이지는 1차 인터뷰를 '지원 포지션의 실무진 2~3명과 다대일 방식'으로, 2차 인터뷰를 '임원진과 1:1'로 진행한다고 적었습니다. 2차에서는 직무 적합성과 함께 회사의 조직문화에 맞는지를 확인하고, FAQ는 모든 인터뷰가 약 60분간 진행된다고 답합니다.
이렇게 볼 수 있어요
1차는 실무 역량, 2차는 조직문화 적합성에 무게가 있습니다. 2차를 앞두고 리더십 원칙 아홉 개에 맞춘 사례를 정리해 두면 임원 인터뷰에서 쓸 수 있습니다.
코딩 테스트·과제·레퍼런스 체크
분석 시점 정규직 공고 27건 가운데 Data Analyst [Business Insight]와 Technical Product Owner는 코딩 테스트를, Android Developer와 Data Analyst [User Behavior]는 과제 테스트를 전형에 적었습니다. 제목에 Leader가 붙은 공고 5건은 2차 인터뷰 뒤에 레퍼런스 체크가 있습니다. FAQ는 직책 포지션이면 레퍼런스 체크를 반드시 진행하고 사전과제 기한은 약 3~7일이라고 답합니다.
이렇게 볼 수 있어요
같은 데이터 직군이라도 공고에 따라 코딩 테스트를 보기도 하고 과제 테스트를 보기도 합니다. 지원하는 공고 본문의 전형 안내에서 추가 단계를 확인하세요. FAQ는 사전과제를 인터뷰에서 면접관과 함께 리뷰하거나 발표한다고 밝혔으므로 작업 과정을 설명할 준비가 필요합니다.
경력 연차가 부족해도 지원할 수 있습니다
FAQ는 공고에 적힌 경력 연차가 부족한 경우에도 지원할 수 있다고 답하며, 공고에 적힌 경력 연차는 해당 포지션에 필요한 역량 수준의 가이드라인이라고 설명했습니다. 경력직도 신입 포지션에 지원할 수 있지만 경력 기간이 모두 인정되지 않을 수 있다고 덧붙였습니다.
이렇게 볼 수 있어요
연차 조건을 탈락선으로 보지 말고, 공고의 업무를 해 본 경험이 있으면 지원 범위에 넣을 수 있습니다. 공고의 연차보다 경력이 짧은데 지원할 때는 그 업무를 실제로 맡은 경험을 구체적으로 적어야 역량 수준을 판단할 근거가 생깁니다.
재지원과 복수 지원
FAQ는 같은 포지션 재지원이 최종 전형 결과 안내일 기준 6개월 후에 가능하고 새로운 포지션은 즉시 지원할 수 있다고 답합니다. 복수 포지션 동시 지원도 가능하지만 우선순위가 높은 포지션에 먼저 지원하길 권하고, 중복으로 서류에 합격하면 이후 전형을 동시에 진행하기 어려울 수 있다고 밝혔습니다.
이렇게 볼 수 있어요
여러 공고에 낼 수는 있지만 서류에 함께 합격해도 이후 전형을 모두 동시에 진행하기는 어려울 수 있습니다. 가장 원하는 공고를 정하고 그 공고에 맞춘 이력서로 먼저 지원하는 편이 낫습니다.
서류·결과 안내·수습
FAQ는 이력서를 별도 양식 없이 자유 형식으로 내고 분량과 파일 개수에 제한이 없으며, 연봉 정보와 주민등록번호는 빼 달라고 안내합니다. 전형 결과는 합격 여부와 관계없이 14일 이내에 안내하고, 마감일을 정하지 않은 공고는 채용이 끝나면 종료됩니다. 분석 시점 정규직 공고 27건 모두에 3개월 수습이 적혀 있었습니다.
이렇게 볼 수 있어요
FAQ는 마감일이 없는 공고를 충원 시 마감되는 포지션으로 안내하며 빠른 지원을 권합니다. 이력서만으로 설명하기 어려운 부분은 포트폴리오로 더하라고 안내했으므로 지원 전에 함께 준비해 둘 수 있습니다.
이 공고만 다른 점
레퍼런스 체크가 붙습니다.
이 공고의 전형은 서류 전형, 1차 인터뷰, 2차 인터뷰, 레퍼런스 체크, 처우 협의, 입사 확정 순서입니다. FAQ는 직책 포지션이면 레퍼런스 체크를 반드시 진행하고 처우 협의 전에 끝낸다고 답합니다. 전 직장 동료나 상사 가운데 누구에게 부탁할지 미리 정해 두면 일정을 줄일 수 있습니다.
지원 전 준비할 것
- 1
인증 총괄 경험
총괄해 대응한 인증과 심사 연도, 맡은 역할을 정리합니다.
- 2
규제 기관 대응
규제 기관 점검이나 조사에 대응한 사례 하나를 준비합니다.
- 3
레퍼런스 체크 준비
팀장 직책이라 레퍼런스 체크가 필수이므로 부탁할 사람을 미리 정합니다.