Senior InfoSec Engineer

👋 우리 팀을 소개합니다.

Information Security 팀은 노타의 기술 자산과 고객 데이터, 그리고 그 위에 쌓인 신뢰를 지키는 조직입니다. 노타의 AI 기술은 Cloud-SaaS, SDK, On-Premise, Edge 디바이스 등 다양한 형태로 고객에게 전달되며, 우리 팀은 그 모든 경로에서 안전한 개발·배포·운영 환경을 설계하고 운영합니다. 또한 ISMS-P, ISO 27001 등 국내외 정보보호 체계를 기반으로 보안 거버넌스를 구축하고, 국내 공공기관부터 중동·북미·유럽 고객사에 이르기까지 다양한 보안 요구사항에 대응하며 노타가 더 넓은 시장으로 나아갈 수 있는 기반을 만들고 있습니다. 우리 팀에 합류하시면 빠르게 성장하는 AI 제품 조직 안에서 보안을 제약이 아닌 경쟁력으로 만드는 과정을 함께 이끌어갈 수 있습니다.

📌 해당 포지션으로 합류하신다면

AI 모델과 데이터, 그리고 이를 다루는 인프라 전반을 보호하는 보안 체계를 직접 설계하고 구축하게 됩니다. 클라우드 인프라와 CI/CD 파이프라인에 보안을 내재화하고, 패키지 형태로 배포되는 제품의 공급망 보안부터 고객사 현장과 폐쇄망에 구축되는 시스템의 보안까지, 노타의 기술이 전달되는 모든 경로를 다루게 됩니다. 동시에 ISMS-P·ISO 27001 인증 대응, 개인정보보호법·GDPR 등 국내외 규제 준수, 공공기관 보안성 검토와 해외 고객사 보안 실사 대응까지 정보보호 업무 전반을 주도적으로 경험하실 수 있습니다. 보안 조직이 성숙해가는 단계에서 정책과 프로세스를 처음부터 함께 정의하며, 엔지니어링·사업 조직과 긴밀히 협업해 실질적으로 작동하는 보안을 만들어가는 역할입니다.

✅ 주요 업무

• 전사 정보보호 정책·거버넌스 수립 및 ISMS-P, ISO 27001 등 인증 체계 구축·심사 대응
• 개인정보보호법, GDPR 등 국내외 규제 대응 및 공공기관·고객사의 보안 요구사항 검토
• 클라우드 인프라 보안 아키텍처 설계와 계정·권한·접근통제 체계 관리
• CI/CD 파이프라인의 보안 내재화(DevSecOps)와 SDK·컨테이너 이미지 등 배포 산출물의 공급망 보안 관리
• 온프레미스·폐쇄망·Edge 등 고객 환경에 배포되는 제품의 보안 설계 및 무결성 검증
• AI 모델·데이터 파이프라인 특유의 위협(모델 탈취, 데이터 유출 등) 식별 및 대응 체계 마련
• 보안 모니터링(SIEM) 체계 운영과 침해사고 대응 프로세스 수립·실행

✅ 자격요건

• 정보보안 직무 7년 이상의 경력 또는 그에 준하는 역량을 보유하신 분
• ISMS-P, ISO 27001 등 정보보호 관리체계 구축 및 인증 심사 대응 경험이 있으신 분
• 클라우드 환경에서 보안 아키텍처를 설계하고 운영해 보신 분
• 네트워크·시스템·애플리케이션 보안 전반에 대한 이해와 취약점 진단·조치 경험이 있으신 분
• 개인정보보호법 등 국내 정보보호 관련 법규를 실무에 적용해 보신 분
• 침해사고 대응, 로그 분석 등 보안 모니터링 체계를 운영해 보신 분
• 개발·인프라 조직과 협업하여 보안 요구사항을 실제 시스템과 프로세스에 반영할 수 있으신 분
• 정책과 프로세스가 정립되어 가는 환경에서 스스로 우선순위를 정하고 주도적으로 실행하실 수 있는 분

✅ 우대사항

• CISSP, CISA, CISM, ISMS-P 인증심사원 등 정보보안 관련 자격증 보유자
• AI/ML 서비스 또는 B2B SaaS 제품의 보안을 담당해 보신 경험
• Kubernetes·Docker 기반 컨테이너 보안, DevSecOps, SBOM 등 공급망 보안 체계 구축 경험
• 온프레미스·폐쇄망·Edge 등 제약된 고객 환경의 보안 요건을 다뤄 보신 경험
• 영상정보 처리 시스템의 개인정보보호 대응 또는 개인정보 영향평가 수행 경험
• 공공기관 사업의 보안성 검토, CSAP 등 공공 보안 인증 대응 경험
• SIEM, SOAR 등 보안 솔루션 도입·운영 및 보안 업무 자동화 경험

✅ 채용 절차

• 서류 검토 → 사전 과제 → 1차 인터뷰 → 2차 인터뷰 → 처우 협의 → 최종 선발(절차 간에 추가적인 과제가 있을 수 있습니다.)

🤓 팀의 메세지

노타의 보안은 체계를 갖춰가는 단계입니다. 이미 만들어진 규칙을 지키는 일이 아니라, 무엇을 지켜야 하고 어떻게 지킬지를 함께 정의하는 일입니다. 노타의 기술은 클라우드, SDK, 온프레미스, Edge까지 서로 다른 경로로 고객에게 전달되기 때문에, 교과서적인 답이 그대로 통하지 않는 문제들을 마주하게 됩니다. 보안이 개발 속도를 늦추는 관문이 아니라 제품이 더 멀리 나아가게 하는 기반이 되어야 한다고 믿는 분과 함께하고 싶습니다.

지원 전, 확인해주세요! 👀

• 해당 공고는 상시 채용으로, 채용 완료 시 조기 마감될 수 있습니다.
• 이력서 내 연봉 정보 등 민감한 개인 정보가 기재되어 있다면, 해당 서류는 검토되지 않을 수 있습니다.
• 제출해 주신 내용 중 허위 사실이 있을 경우 채용이 취소될 수 있습니다.
• 채용 전 레퍼런스 체크가 있음을 알려드립니다.
• 최종 인터뷰 합격 시 별도로 처우를 협의합니다.
• 입사 후 시용기간이 있으며, 이에 대한 처우는 차등을 두지 않음을 알려드립니다.
• 국가보훈대상자 및 장애인은 관련 법규에 의거하여 우대합니다.
• 장애인 고용 촉진을 위한 행정적 절차 확인이 필요한 경우, 장애인 등록증 사본을 기타 서류 란에 선택적으로 제출하실 수 있습니다. 제출 여부는 전형 평가에 어떠한 영향도 미치지 않습니다.
• R&D 모든 포지션에서 전문연구요원, 산업기능요원으로 근무가 가능합니다. (단, 산업기능요원 현역 신규 편입의 경우 불가능)

🔎 읽어보면 도움 되는 관련 자료

🌿 노타 라이프

• 노타는 핵심 가치(CV)를 어떻게 실행할까?
• 신입 사원 노식이의 노타 적응기
• 우리가 일하는 공간을 소개합니다!

💡 노타가 하는 일

• 기술 이야기 없이 노타 설명하기
• AI 모델 최적화 플랫폼 '넷츠프레소'란?
• 노타의 온디바이스 AI '솔루션' 맛보기
• Nota Tech Blog: 더 알아보기