이 자리가 왜 생겼을까요
여기어때는 생성형 AI 검색을 도입해 2026년 8월 그 효과를 밝혔고, 9월에는 해외투어 서비스를 열어 앱과 웹에 새 기능과 서비스가 계속 붙고 있습니다. 이 공고는 서비스의 보안 취약점을 사전에 진단하고 소스코드 보안 진단 자동화 체계를 만들며, AI 기반 침해 대응 체계를 고도화하는 역할이라고 팀 소개에 적었습니다. 새 서비스를 출시하기 전에 진단해 취약점을 막은 경험, 진단을 자동화해 개발 흐름에 넣어 본 경험은 팀 소개에 적힌 두 역할과 그대로 맞물립니다.
- 여기어때 Security Engineer [모의해킹 및 취약점진단] 공고
- 벤처스퀘어 (2026-08-03)
- 여기어때 해외투어 프론트엔드 구축기록 (여기어때 기술 블로그, 2026-10-20)
여기어때가 지금 어떤 사업에 집중하고 있는지는 여기어때 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
Web/Mobile 취약점 진단과 모의해킹을 수행합니다.
이렇게 볼 수 있어요
웹과 모바일을 함께 진단합니다. 진단한 서비스 종류와 찾은 취약점 유형을 정리하면 업무 범위와 맞춰 보기 쉽습니다.
소스코드 취약점을 진단하고 시큐어코딩 가이드를 제공합니다.
이렇게 볼 수 있어요
개발 조직에 가이드를 주는 일까지 맡습니다. 진단 결과를 개발팀이 실제로 고치도록 가이드를 만들고 설득한 과정도 이 업무에 포함됩니다.
침해사고를 분석·대응하고 애플리케이션 보안 취약점을 연구합니다.
이렇게 볼 수 있어요
진단 외에 침해사고 분석·대응과 애플리케이션 취약점 연구도 업무입니다. 사고를 분석해 원인을 찾고 재발 방지까지 이어 간 경험이 있다면 맡았던 단계를 구체적으로 설명할 수 있습니다.
신규 취약점과 CVE 코드를 분석합니다.
이렇게 볼 수 있어요
신규 취약점과 CVE 코드를 분석하는 일도 맡습니다. CVE를 분석해 자사 서비스에 영향이 있는지 판단하고 조치한 사례가 이 업무에 가깝습니다.
2자격 요건
IT Infrastructure에 대한 기본 지식이 필요합니다.
이렇게 볼 수 있어요
모의해킹 실무에 더해 IT 인프라 기본 지식이 필요합니다. 진단하며 서버나 네트워크 구성까지 살펴봤다면 그 범위를 적어 인프라 이해를 보여 주세요.
AWS 구조와 상관관계에 대한 기본 지식이 필요합니다.
이렇게 볼 수 있어요
AWS 구조와 상관관계에 대한 기본 지식이 필요하고, 우대 사항에도 AWS 모의해킹이 적혀 있습니다. AWS 환경을 진단해 봤다면 다룬 서비스 범위를 이력서에 담을 수 있습니다.
Script(Shell / Python) 코딩 능력이 필요합니다.
이렇게 볼 수 있어요
Shell과 Python 스크립트 작성 능력을 요구하고, 팀 소개에도 소스코드 보안 진단 자동화가 적혀 있습니다. 직접 만든 진단 스크립트가 있으면 무엇을 자동화했는지까지 적어 두면 됩니다.
3우대 사항
클라우드(AWS) 모의해킹과 보안 분석이 가능하면 우대합니다.
이렇게 볼 수 있어요
AWS 환경의 모의해킹과 보안 분석을 우대합니다. 필수 요건의 AWS 지식에 더해, 실제로 점검한 서비스 범위와 찾은 취약점 유형을 적습니다.
국내외 해킹대회 수상 경력이나 버그 바운티 신고 포상 경험을 우대합니다.
이렇게 볼 수 있어요
업무가 Web/Mobile 모의해킹과 신규 취약점·CVE 분석이라, 버그 바운티로 찾은 취약점이 웹이었는지 모바일이었는지가 업무 범위와 바로 비교됩니다. 포상받은 취약점이 있다면 유형과 서비스 종류를 함께 적고, 공개된 CVE가 있다면 번호까지 밝힐 수 있습니다.
모바일 후킹 플랫폼 사용과 리버싱 기술을 보유하면 우대합니다.
이렇게 볼 수 있어요
모바일 후킹 플랫폼과 리버싱 기술을 우대하고, 업무에는 Mobile 모의해킹이 있습니다. 앱 진단에 써 본 도구 이름이 이 우대 사항을 확인하는 단서가 됩니다.
기업 서비스의 위협 모델링 실무 경험을 우대합니다.
이렇게 볼 수 있어요
기업 서비스의 위협 모델링 실무 경험도 우대 사항입니다. 어느 서비스를 어떻게 분석했고 그 결과로 무엇을 바꿨는지가 면접 질문으로 이어질 수 있습니다.
4기타 사항
- 게시일 : 2026년 8월 4일
- 고용형태 : 정규직(수습 3개월)
- 근무지 : 서울 (대한민국 서울특별시 강남구 봉은사로 479)
- 경력 조건 : 경력 3~10년
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- AWS
- Shell
- Python
전형과 지원
여기어때 합류 여정은 서류 심사, 1차 인터뷰, 2차 인터뷰, 처우 협의, 입사 확정 순서이고 직군과 직책에 따라 코딩 테스트, 과제 테스트, 사전과제, 추가 인터뷰, 레퍼런스 체크 등이 추가되거나 생략될 수 있습니다. FAQ가 24개 질문에 답해 두어 인터뷰 형식과 결과 안내 기간까지 미리 확인할 수 있습니다.
기본 단계
합류 여정 페이지는 1차 인터뷰를 '지원 포지션의 실무진 2~3명과 다대일 방식'으로, 2차 인터뷰를 '임원진과 1:1'로 진행한다고 적었습니다. 2차에서는 직무 적합성과 함께 회사의 조직문화에 맞는지를 확인하고, FAQ는 모든 인터뷰가 약 60분간 진행된다고 답합니다.
이렇게 볼 수 있어요
1차는 실무 역량, 2차는 조직문화 적합성에 무게가 있습니다. 2차를 앞두고 리더십 원칙 아홉 개에 맞춘 사례를 정리해 두면 임원 인터뷰에서 쓸 수 있습니다.
코딩 테스트·과제·레퍼런스 체크
분석 시점 정규직 공고 27건 가운데 Data Analyst [Business Insight]와 Technical Product Owner는 코딩 테스트를, Android Developer와 Data Analyst [User Behavior]는 과제 테스트를 전형에 적었습니다. 제목에 Leader가 붙은 공고 5건은 2차 인터뷰 뒤에 레퍼런스 체크가 있습니다. FAQ는 직책 포지션이면 레퍼런스 체크를 반드시 진행하고 사전과제 기한은 약 3~7일이라고 답합니다.
이렇게 볼 수 있어요
같은 데이터 직군이라도 공고에 따라 코딩 테스트를 보기도 하고 과제 테스트를 보기도 합니다. 지원하는 공고 본문의 전형 안내에서 추가 단계를 확인하세요. FAQ는 사전과제를 인터뷰에서 면접관과 함께 리뷰하거나 발표한다고 밝혔으므로 작업 과정을 설명할 준비가 필요합니다.
경력 연차가 부족해도 지원할 수 있습니다
FAQ는 공고에 적힌 경력 연차가 부족한 경우에도 지원할 수 있다고 답하며, 공고에 적힌 경력 연차는 해당 포지션에 필요한 역량 수준의 가이드라인이라고 설명했습니다. 경력직도 신입 포지션에 지원할 수 있지만 경력 기간이 모두 인정되지 않을 수 있다고 덧붙였습니다.
이렇게 볼 수 있어요
연차 조건을 탈락선으로 보지 말고, 공고의 업무를 해 본 경험이 있으면 지원 범위에 넣을 수 있습니다. 공고의 연차보다 경력이 짧은데 지원할 때는 그 업무를 실제로 맡은 경험을 구체적으로 적어야 역량 수준을 판단할 근거가 생깁니다.
재지원과 복수 지원
FAQ는 같은 포지션 재지원이 최종 전형 결과 안내일 기준 6개월 후에 가능하고 새로운 포지션은 즉시 지원할 수 있다고 답합니다. 복수 포지션 동시 지원도 가능하지만 우선순위가 높은 포지션에 먼저 지원하길 권하고, 중복으로 서류에 합격하면 이후 전형을 동시에 진행하기 어려울 수 있다고 밝혔습니다.
이렇게 볼 수 있어요
여러 공고에 낼 수는 있지만 서류에 함께 합격해도 이후 전형을 모두 동시에 진행하기는 어려울 수 있습니다. 가장 원하는 공고를 정하고 그 공고에 맞춘 이력서로 먼저 지원하는 편이 낫습니다.
서류·결과 안내·수습
FAQ는 이력서를 별도 양식 없이 자유 형식으로 내고 분량과 파일 개수에 제한이 없으며, 연봉 정보와 주민등록번호는 빼 달라고 안내합니다. 전형 결과는 합격 여부와 관계없이 14일 이내에 안내하고, 마감일을 정하지 않은 공고는 채용이 끝나면 종료됩니다. 분석 시점 정규직 공고 27건 모두에 3개월 수습이 적혀 있었습니다.
이렇게 볼 수 있어요
FAQ는 마감일이 없는 공고를 충원 시 마감되는 포지션으로 안내하며 빠른 지원을 권합니다. 이력서만으로 설명하기 어려운 부분은 포트폴리오로 더하라고 안내했으므로 지원 전에 함께 준비해 둘 수 있습니다.
지원 전 준비할 것
- 1
진단 사례 정리
진단한 웹·모바일 서비스와 찾은 취약점 유형, 조치 결과를 표로 정리합니다.
- 2
자동화 스크립트
직접 만든 진단 자동화 스크립트나 도구를 설명할 수 있게 준비합니다.
- 3
AWS 진단 경험
AWS 환경에서 점검하거나 분석한 범위를 구체적으로 적습니다.