“보안 직무로 옮기려면 내 이력서에서 어떤 기술을 먼저 보여 줘야 할까?”
채용 페이지를 여러 곳 열어 보고도 이 질문에서 멈추게 됩니다. Python, AWS, SIEM, GCP가 모두 보이는데, 무엇을 앞에 둘지는 공고마다 달라 보이기 때문입니다.
이번에는 최근 30일 동안 보안 직무 공고 38건을 세었습니다. 22개 회사의 공고에서 어떤 기술이 반복됐는지 확인하고, 보안 직무로 옮기려는 사람이 이력서에서 무엇을 먼저 보여 주면 좋을지 정리했습니다.
보안 공고 38건에서 가장 많이 나온 기술은 무엇일까요?
가장 많이 나온 기술은 Python이었습니다. 38건 중 19건에서 요구했습니다.
AWS는 17건이었습니다. Python과 AWS가 이번 집계에서 가장 많이 보인 기술입니다. SIEM과 GCP는 각각 11건, WAF는 9건, SQL은 8건이었습니다. EDR, IAM, Go는 각각 7건, Azure는 6건이었습니다.
| 회사 | 공고 | 경력 | 원티드 |
|---|---|---|---|
| 데이원컴퍼니, 라인페이, 무신사, 베이글코드, 빗썸 | Python 포함 보안 공고 | 전체 경력 분포 참고 | 비교하지 않음 |
| Amazon, 데이원컴퍼니, 라인페이, 무신사, 베이글코드 | AWS 포함 보안 공고 | 전체 경력 분포 참고 | 비교하지 않음 |
| SSG닷컴, 데이원컴퍼니, 베이글코드, 올리브영, 쿠팡 | SIEM 포함 보안 공고 | 전체 경력 분포 참고 | 비교하지 않음 |
표의 회사는 해당 기술이 포함된 공고에서 확인한 예시입니다. 회사별 기술 요구 순위가 아니며, 한 회사가 여러 기술의 예시에 들어갈 수 있습니다.
Python을 이력서 앞에 둘 때 무엇을 함께 써야 할까요?
Python이 19건에서 등장했다는 것은 보안 공고에서 Python을 요구하거나 언급한 경우가 19건 있었다는 뜻입니다. Python을 할 줄 아는 지원자가 많다는 뜻이나, Python만 배우면 보안 직무에 합격한다는 뜻은 아닙니다.
이력서에 “Python 사용 가능”만 적으면 실제로 무엇을 할 수 있는지 읽기 어렵습니다. Python으로 어떤 보안 문제를 다뤘는지까지 붙여 쓰는 편이 좋습니다.
반복 점검을 자동화했는지, 로그를 모아 이상 패턴을 찾았는지, 보안 도구의 결과를 정리했는지처럼 작업의 대상을 먼저 보여 주면 됩니다. 여기에 본인이 맡은 범위와 결과를 실제 경험 안에서 연결하면 기술명이 업무 경험으로 바뀝니다.
예를 들면 다음과 같이 쓸 수 있습니다.
- Python으로 반복적인 보안 점검 작업을 자동화했습니다.
- Python으로 로그를 정리하고 이상 패턴을 확인했습니다.
- Python으로 보안 도구의 결과를 모아 후속 확인에 사용했습니다.
위 문장은 실제로 해 본 내용에 맞을 때만 사용해야 합니다. 하지 않은 일을 넓혀 쓰는 대신, 이미 해 본 일을 기술 이름만 남기지 않는 것이 중요합니다.
AWS, GCP, Azure 중 무엇을 먼저 보여 줘야 할까요?
AWS는 17건, GCP는 11건, Azure는 6건이었습니다. 이번 집계에서는 클라우드 기술을 하나로 합쳐 순위를 만들지 않았습니다.
이 숫자를 이력서의 고정 순서로 사용할 필요도 없습니다. 지원하려는 공고와 자신의 경험이 만나는 클라우드 기술을 먼저 보여 주면 됩니다.
AWS를 사용했다면 어떤 환경에서 보안 업무를 했는지 적습니다. 접근 권한을 관리했는지, 로그를 확인했는지, 외부 노출을 줄였는지, 탐지와 대응을 연결했는지가 읽혀야 합니다.
GCP나 Azure 경험도 같은 방식으로 설명할 수 있습니다. 클라우드 이름을 나열하는 것보다 그 환경에서 어떤 문제를 확인하고 어떤 작업을 했는지가 더 직접적인 정보입니다.
“AWS 경험”보다 “AWS 환경의 접근 권한을 관리하고 관련 로그를 확인했습니다”가 더 많은 내용을 전달합니다. 이 문장도 본인이 실제로 수행한 범위에 맞게 고쳐야 합니다.
SIEM과 WAF는 어떤 경험을 앞에 둘까요?
SIEM은 11건, WAF는 9건이었습니다. 두 기술 모두 보안 공고에서 반복해서 보였지만, 이력서에 적는 방식은 달라질 수 있습니다.
SIEM을 다뤘다면 여러 로그를 어떻게 모았는지, 어떤 이벤트를 확인했는지, 경보를 어떻게 처리했는지를 보여 줄 수 있습니다. “SIEM 운영”이라고만 쓰기보다 로그와 경보를 다룬 흐름이 드러나야 합니다.
WAF를 다뤘다면 웹 요청과 공격 패턴을 어떻게 살폈는지, 어떤 기준으로 대응했는지를 설명할 수 있습니다. WAF를 설정했는지, 규칙을 확인했는지, 차단이나 허용 결과를 검토했는지에 따라 문장을 구체화하면 됩니다.
제 판단입니다. 보안 직무로 옮기려는 사람은 기술 목록보다 문제를 발견하고 확인하고 대응한 흐름을 이력서 앞에 두는 편이 좋습니다. Python, AWS, SIEM 중 무엇을 썼는지보다 그것으로 어떤 보안 업무를 했는지가 먼저 읽혀야 합니다.
SQL, EDR, IAM, Go는 뒤로 밀어야 할까요?
SQL은 8건이었습니다. EDR, IAM, Go는 각각 7건이었습니다.
등장 횟수가 Python이나 AWS보다 적다고 해서 이 기술을 이력서 뒤로 밀어야 한다는 뜻은 아닙니다. 지원하려는 공고의 업무와 본인의 경험이 맞물린다면 충분히 앞에 둘 수 있습니다.
EDR을 실제로 다뤘다면 엔드포인트에서 어떤 이벤트를 확인했는지 적습니다. IAM 경험이 있다면 권한을 어떻게 나누고 관리했는지 보여 줍니다. SQL을 사용했다면 어떤 보안 데이터를 조회하고 분석했는지 설명합니다.
Go도 마찬가지입니다. 보안 도구나 관련 시스템을 Go로 개발하거나 수정한 경험이 있다면 기술 목록보다 그 작업을 앞에 보여 주는 편이 낫습니다.
이번 집계의 기술 순위는 이력서의 정답 순서가 아닙니다. 공고의 요구와 자신의 경험이 겹치는 지점을 찾기 위한 출발점입니다.
경력 요구는 어디에 몰렸을까요?
경력 요구는 5~7년 이상이 18건으로 가장 많았습니다. 3~4년 이상과 8년 이상은 각각 6건이었습니다.
경력 표기가 없는 공고는 5건이었고, 1~2년 이상은 2건, 신입·무관은 1건이었습니다.
이번 집계에서는 중간 경력 이상을 요구하는 공고가 많이 보였습니다. 이직을 준비하는 사람이라면 기술 목록을 늘리는 일만큼 지금까지 맡은 보안 문제의 범위와 결과를 설명하는 일이 중요해 보입니다.
신입·무관 공고는 1건이었습니다. 신입이나 주니어라면 경력을 부풀릴 필요는 없습니다. 프로젝트에서 어떤 로그를 다뤘는지, 어떤 정책을 적용했는지, 어떤 탐지 흐름을 구현했는지처럼 실제로 해 본 작업을 앞에 두면 됩니다.
경력 구간은 지원 가능성을 대신 판단해 주는 기준이 아닙니다. 공고를 읽을 때 이 직무가 어떤 경험의 깊이를 기대하는지 확인하는 질문으로 사용하는 편이 좋습니다.
이 숫자로 말하지 않는 것은 무엇일까요?
이번 표본은 최근 30일의 보안 공고 38건입니다. 22개 회사에서 모은 공고를 대상으로 했습니다.
원티드 한 곳과만 비교했습니다. 채용 시장 전체의 기술 요구를 조사했다는 뜻은 아닙니다. 이번 편에서는 tailf가 모은 보안 직무 공고에서 기술이 얼마나 반복됐는지를 봤습니다.
측정 시각은 2026-10-11 21:15 KST입니다. 이후 공고가 바뀌거나 새로운 공고가 올라오면 결과도 달라질 수 있습니다.
Python이 19건에서 나왔다는 사실만으로 Python을 배우면 보안 직무에 합격한다고 말할 수는 없습니다. AWS, SIEM, GCP도 마찬가지입니다. 이번 자료로 확인할 수 있는 것은 공고에 등장한 기술의 반복 정도까지입니다.
또한 기술이 공고에 등장한 이유와 실제 업무 비중까지 이 숫자만으로 판단할 수는 없습니다. 한 공고 안에서 기술이 핵심 업무인지, 우대 조건인지, 환경 설명에 포함됐는지는 별도로 읽어야 합니다.
그래서 이력서에서 무엇을 먼저 보여 주면 좋을까요?
먼저 이력서의 첫 부분을 열고, 본인이 실제로 다뤄 본 보안 문제를 적어 보세요. 기술 이름을 먼저 쓰기보다 문제, 작업, 결과가 이어지도록 정리하면 됩니다.
Python을 썼다면 자동화하거나 분석한 대상이 무엇이었는지 적습니다. AWS, GCP, Azure를 썼다면 클라우드 환경에서 어떤 보안 업무를 했는지 적습니다. SIEM, WAF, EDR, IAM을 썼다면 어떤 이벤트와 권한과 대응 흐름을 다뤘는지 보여 줍니다.
그다음 지원하려는 공고에서 반복되는 기술을 확인하세요. 이번 집계에서는 Python 19건, AWS 17건, SIEM과 GCP 각각 11건이었습니다. 자신의 경험과 공고의 요구가 겹치는 기술을 이력서 앞부분에 두면 지원 이유를 더 빨리 이해시킬 수 있습니다.
앱 없이 오늘 할 수 있는 일은 최근 공고를 열고 기술 이름이 아니라 업무 문장을 표시하는 것입니다. 표시한 문장 옆에 자신이 해 본 일과 아직 해 보지 않은 일을 나누어 적으면 이력서에서 먼저 보여 줄 내용을 고르기 쉬워집니다.
tailf는 351개 회사의 채용 페이지를 매일 확인합니다. 로그인이 없고 잠금화면에는 한 줄만 보이며, 쓰는 기술 두 개를 고르면 지난 30일 공고 수를 가입 없이 세어 줍니다.
다음 화에서는 무엇을 볼까요?
다음 화의 소재는 매일 모인 데이터에서 고릅니다. 특정 회사나 직무를 미리 약속하지 않고, 그때 확인할 수 있는 공고에서 다음 질문을 찾겠습니다.
봐 줬으면 하는 회사가 있으면 댓글로 남겨 주세요.
