개인정보보호 엔지니어

About the role

"Empowering AI, Elice."
엘리스는 공공·기업 전 영역의 AI 전환을 이끌고, 모두가 AI 시대의 주역이 되도록 돕는 글로벌 AI 기업입니다.

/*AI 인프라 혁신을 통한 AI 에코시스템 구축*/
• 최신 GPU(B200·H200) 및 국산 NPU를 탑재한 AI PMDC 통해 고성능 AI 인프라 구축 및 서비스 제공
• 국내 최고 수준의 전력 효율로 자체 구축한 AI 전용 데이터센터와 'AI 인프라-플랫폼-모델-콘텐츠' 통합 AI 생태계를 조성
• 정부 및 공공기관에 안정적인 클라우드 환경 제공이 가능한 보안인증(CSAP) 획득

/*한국어 특화 AI 모델로 교육 혁신을 선도*/
• AI SaaS 솔루션 '엘리스LXP'로 6,200여 기업·기관과 260만 명 학습자 지원
• 자체 개발한 한국어 특화 생성형 AI 모델 라이브러리로 목적별 맞춤 모델 제공
• 전국 초중고 AI 디지털교과서(AIDT)의 인프라·콘텐츠·플랫폼을 통합 공급

/*엘리스 보안팀을 소개합니다.*/
보안팀은 전사 정보보호 관리체계와 개인정보보호를 책임지는 팀입니다. 국내 최고 수준의 전력 효율을 자랑하는 자체 AI 전용 데이터센터를 운영하며, 안정적이고 최적화된 AI·ML 워크로드 환경 구축에 함께할 정보보호 전문가로 이루어져 있습니다.

저희는 '사람이 반복 업무를 처리하는 보안팀'이 아니라, 'AI가 1차 탐지·분석·증적 수집을 상시 수행하고, 사람은 최종 판단과 전략에 집중하는 보안팀'을 지향합니다. 탐지(보안관제 영역)부터 검증·침투(모의해킹 영역), 그리고 인증·증적 관리(GRC 영역)까지, 각 영역에서 AI를 단순 도구가 아니라 상시 운영 파트너로 삼아 업무 구조 자체를 다시 설계하여 운영하고 있습니다.

민간과 공공기관을 아우르는 다양한 보안 요건에 대응하고, 보안 정책 수립에서부터 조직 전반의 보안 체계 관리, 사이버 위협 대응까지 폭넓은 역할을 수행합니다. 시니어로 성장하면서 보안 아키텍처 설계, 전략적 보안 방식 개발, 규정 준수 등 전문 영역까지 담당할 수 있고, AI 인프라에 특화된 보안 전문성을 체계적으로 쌓아갈 수 있습니다.

국내외 정보보호 컴플라이언스에 대응하고, 최신 보안 기술을 연구하며 산업 환경에 적용하는 과정에서 전문성을 갖고 꾸준히 성장할 수 있습니다. AI 기술 혁신의 최전선에서 새로운 도전을 시작하고 싶은 분들의 많은 관심을 바랍니다.

| 엘리스의 보안팀이 일하는 방법
• 국내 최초의 Agentic PurpleOps: 공격과 방어가 스스로 순환하는 보안 운영
(https://elice.io/ko/resources/blog/agentic-purpleops-automated-security-operations)
• 레드팀·블루팀·퍼플팀이 협업하는 멀티에이전트 SOC의 작동 방식
(https://elice.io/ko/resources/blog/agentic-purpleops-automated-security-operations-2)
• H100 한 장으로 구축한 온프레미스 보안 LLM과 자율 탐지 파이프라인
(https://elice.io/ko/resources/blog/agentic-purpleops-automated-security-operations-3)
• AI 판단 신뢰 구축: 환각 방지와 판단 재구성의 구조
(https://elice.io/ko/resources/blog/agentic-purpleops-automated-security-operations-4)

/*엘리스 개인정보보호 엔지니어는 어떤 역할을 하나요?*/
개인정보 처리방침은 법무 문서로, 암호화는 개발팀 몫으로, 개인정보 영향평가는 1년에 한 번 치르는 행사로 남겨두고 계시지 않나요?

우리는 데이터 흐름이나 API 명세가 바뀌는 순간 AI가 개인정보 항목을 식별하고 법적 요건과 대조해 리스크를 먼저 알려주는 구조를 만들고 있습니다. 개인정보보호 엔지니어는 단순히 체크리스트를 채우는 사람이 아니라, 보호 요건을 설계 문서와 코드에 직접 녹여 넣는 사람입니다.

출시 직전에 급하게 검토하는 개인정보보호가 아니라, 기획부터 함께하는 ‘Privacy by Design’ 조직을 만듭니다.

개인정보보호 엔지니어는 엘리스그룹의 AI 풀스택 사업(엘리스LXP, 엘리스 클라우드)과 AI 서비스 전반에서 개인정보가 안전하게 처리되도록 법·정책과 기술을 잇는 역할을 맡습니다. 국내 개인정보보호법과 GDPR(EU 일반 개인정보보호법) 등 해외 규제를 해석해 사내 기준으로 만들고, 그 기준이 실제 시스템의 아키텍처·데이터 흐름·API에 구현되도록 개발 조직과 함께 설계합니다.

학습자와 기관 고객의 데이터를 대규모로 다루는 교육·AI 서비스 특성상, 개인정보보호는 서비스 신뢰와 공공 사업 수주의 전제 조건입니다. 반복되는 점검과 증적 관리는 AI와 스크립트를 활용하고, 사람은 설계 판단과 리스크 의사결정에 집중하는 구조를 직접 만들고 운영합니다. 정보보호 관리체계를 맡는 GRC 담당자와 협업하며, 개인정보 영역의 기술 판단을 책임집니다.
시니어로 성장하면 개인정보 보호책임자(CPO)를 보좌하여 전사 프라이버시 전략을 수립하고, AI 서비스의 데이터 활용과 보호 사이의 균형점을 설계하는 역할까지 맡게 됩니다.

| 이런 분과 함께하고 싶습니다.
• 주도적인 문제 해결: 우선순위를 스스로 판단하고 먼저 움직이는 분
• 데이터 기반 의사결정: 처리 현황·점검 결과·지표를 근거로 리스크의 원인을 찾고 우선순위를 판단하는 분
• AI와 함께 일하는 태도: AI의 판단을 맹신하거나 외면하지 않고, 근거를 확인하며 함께 발전시키는 분
• 법과 기술의 통역사: 규제 요건은 개발자가 구현할 수 있는 언어로, 기술 제약은 경영진이 판단할 수 있는 언어로 옮기는 분
• 성장 지향: 새로운 규제와 기술(특히 AI)을 빠르게 익혀 업무에 적용하는 분
• 협력 중심: GRC팀, Red팀, Blue팀, 개발 조직과 함께 조직 전체의 보호 수준을 끌어올리는 분

What you'll do

• Privacy by Design 및 기술적 보호조치
◦ 서비스 설계 초기부터 참여해 아키텍처·데이터 흐름·API에 보호 요건 반영, 개발 조직과 암호화·권한 관리·가명처리 설계 및 적용
◦ 법령 개정 시 기능 단위 요구사항으로 전환하고, 개발 반영까지 관리

• 개인정보 거버넌스 및 영향평가
◦ 국내외 규제(개인정보보호법·GDPR 등) 분석과 이에 따른 정책·지침·처리방침 제·개정
◦ 개인정보 영향평가(PIA) 수행 및 개선과제 이행 관리
◦ AWS·Azure 등 퍼블릭 클라우드와 엘리스 클라우드 환경의 안전성 확보조치 점검
◦ AI·SaaS 서비스 도입·변경 시 개인정보 보호 사전 검토(LLM 학습·추론 데이터 포함)

• 점검 자동화 및 대외 대응
◦ 개인정보처리시스템·관리자 도구 점검을 자동화하고, AI 기반 개인정보 탐지·증적 수집 파이프라인 설계
◦ 감독기관(개보위·KISA) 실태점검, 고객사 감사, 유출 사고 대응

Requirements

• 개인정보보호 분야 실무 경력이 3년 이상이신 분
• 개인정보보호법 및 「개인정보의 안전성 확보조치 기준」 등 관련 법령·고시를 업무에서 해석하고 적용해 보신 분
• DB·API·시스템 구조를 이해하고 개인정보처리시스템의 개선안을 직접 설계할 수 있으신 분
• 암호화, 접근통제, 인증, 가명처리 등 보호 기술을 실제 서비스에 적용해 본 경험이 있으신 분
• 개발자와 기술적으로 소통하며 합의를 이끌어 낼 수 있으신 분
• AI 도구가 내놓은 개인정보 식별·분석 결과를 그대로 받아들이지 않고, 법적 근거와 실제 데이터로 확인하려는 태도를 갖추신 분

Preferred qualifications

• Python 등 프로그래밍 언어나 AI 도구로 보호조치·점검·자동화 도구를 직접 만들어 보신 분
• 개인정보 처리·점검 자동화 도구를 직접 구축했거나 관련 오픈소스에 기여해 보신 분
• 온프레미스, 멀티 클라우드 등 다양한 인프라·데이터 환경에서 프라이버시 체계를 설계해 보신 분
• 개인정보 영향평가(PIA) 수행 또는 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증 심사 대응 경험이 있으신 분
• AI·LLM 서비스의 학습 데이터 가명처리·익명처리, 개인정보 필터링 등 실무 경험이 있으신 분
• 관련 자격증을 보유하신 분 (ISMS-P 인증심사원, CPPG, CIPP/E·CIPP/US, CISSP, CISA, ISO/IEC 27001·27701 심사원, 정보보안기사 등)
• 공공기관 대상 사업 또는 에듀테크 분야 개인정보보호 경험이 있으신 분

Benefits

1. 엘리서가 일잘러로 성장할 수 있도록 적극 지원합니다.
• 웰컴키트와 업무 몰입을 위한 최신형 디바이스, 모션 데스크 제공
• 생산성 극대화를 위한 클로드코드 지원
• 전자도서관 서비스를 통한 도서 무제한 지원
• 엘리스 강의 무료 수강 및 직무 역량 교육 지원
• 사내 식당을 통한 점심 식사 제공
• 저녁 식대 및 야근 택시비 지원
• 웰빙 간식 제공

2. 엘리서는 동료를 존중하며 수평적이고 투명하게 소통합니다.
• 엘리스의 사업 방향과 팀 현황을 공유하는 전사 미팅 진행(게더링)
• 빠르고 투명한 정보 공유(M365/Teams/Outlook)
• 의미있는 피드백을 위한 팀 스크럼 운영
• 편안한 자율 복장과 수평적인 '님' 호칭 사용

3. 엘리서의 노력에 보답하기 위해 끊임없이 고민합니다.
• 성과 기반 인센티브 지급 및 월별 베스트 엘리서 선정
• 팀워크 강화를 위한 팀 디너 지원
• 경조사에 따른 화환 및 휴가 지원
• 백신 접종 및 건강검진을 위한 휴가 제공

4. 팀 커뮤니케이션 활성화를 지원합니다.
• 팀 간 교류로 유대감을 강화하는 점심 소통 프로그램 운영(밍글런치)
• 신규 입사자 온보딩을 위한 버디 프로그램 운영
• 팀 내 소통 강화를 위한 리더비 지원

Hiring process

• 서류 전형 ＞ 폰 스크리닝 ＞ 미니 프로젝트 ＞ 사전 인터뷰 ＞ 본 인터뷰 ＞ 평판 조회 ＞ 처우 협의 ＞ 최종 합격
◦ 폰 스크리닝 전형은 지원자의 경험을 토대로, 지원자와 엘리스가 서로 일하는 방식을 알아보는 과정입니다.
◦ 미니 프로젝트 전형은 직무 적합성을 확인하기 위한 전형으로, 실제 업무와 유사한 과제를 통해 서로의 업무 방식을 이해하는 과정입니다.
◦ 사전 인터뷰는 팀 리더와 직무 적합성을 확인하기 위한 전형입니다. 미니 프로젝트 제출물을 토대로 서로의 업무 방식을 이해합니다. (※ 화상 인터뷰 가능)
◦ 본 인터뷰는 CTO, 팀 리더와 보다 심층적인 직무 적합성을 확인하는 동시에, 엘리스 구성원으로서의 방향성이 맞는지 확인하는 전형입니다.
◦ 평판 조회는 경력 지원자에 한해 진행합니다.

• 안내 사항
◦ 지원서 내용이 사실과 다를 경우, 합격이 취소될 수 있습니다.
◦ 국가보훈·취업지원 대상자 및 장애인은 관련 법령에 따라 우대합니다.
◦ 정규직 포지션의 경우 입사 후 6개월의 시용기간이 적용되며, 해당 기간 동안의 근무 평가를 통해 상호간의 적합성을 확인합니다.