Theori(티오리)는 세계 최고 수준의 해커와 보안 전문가들이 모인 오펜시브 사이버 보안 전문 기업입니다. 더 안전한 세상을 만드는 것을 목표로 독보적인 기술과 실력으로 난제급의 사이버 보안 문제를 해결합니다.

설립 이후, 구글, Microsoft, 삼성전자, LG전자, 네이버 등 국내외 주요 100여 개 기업의 보안 컨설팅 프로젝트를 성공적으로 수행했습니다. 매년 국제 해킹 대회에서 우승을 거두며 우리가 가진 전문성을 증명했고, 혁신적인 연구개발과 지식을 세상에 나누며 다음 세대를 육성하고 보안의 기준을 높여왔습니다.

Security 팀을 소개합니다

Security 팀은 All Deny에서 시작합니다.

모두가 당연하게 신뢰하는 보안 제품도, 검증할 수 없는 SaaS 공급망도 우리는 그냥 믿지 않습니다. 의심하고, 검증하고, 더 견고한 구조를 직접 만드는 것이 우리의 출발점입니다.

컴플라이언스도 다르지 않습니다. 인증서를 받기 위한 문서 작업이 아니라, 통제가 실제로 작동하는지를 데이터로 증명합니다. 심사 시즌에만 증적을 모으는 대신, 시스템이 매일 스스로 증적을 남기도록 설계합니다.

CISO와 함께 티오리의 보안 기틀을 처음부터 세웁니다. 어떤 인증을 언제 가져갈지, 어떤 정책을 세울지, 어떤 GRC 도구로 무엇을 자동화할지, 모든 의사결정에 직접 참여하고 주도할 수 있는 초기 멤버를 찾습니다.

Security 팀에서의 기회

국내에서 접하기 어려운 글로벌 컴플라이언스

ISMS-P, ISO 27001뿐만 아니라 SOC 2, CMMC, GDPR, CCPA, CSA-STAR 등 국내에서 경험하기 어려운 글로벌 컴플라이언스를 직접 다룹니다. 글로벌 Audit firm과 협업하며 준비부터 심사, 사후 관리까지 인증 관리 전 과정을 주도합니다. 국내 인증 경험만으로는 열리지 않던 커리어의 폭이 넓어집니다.

컴플라이언스를 코드로 만드는 경험

GRC 시스템과 클라우드 인프라를 연동해 통제 항목의 이행 여부를 자동으로 수집하고 검증합니다. 사람이 캡처해서 모으던 증적을 API와 스크립트로 대체하고, AI를 이용하여 최소한의 개입으로 지속적인 컴플라이언스(Continuous Compliance)가 유지되는 체계를 만듭니다. 문서 관리자가 아니라 체계를 설계하는 엔지니어로 일합니다.

자사 AI 보안 제품의 첫 번째 사용자

Theori가 개발한 AI 보안 제품 Xint Web, Xint Code, αprism 을 사내 인프라에 가장 먼저 적용하고 검증합니다. 실전 환경에서 발견한 한계를 제품팀에 직접 피드백하며, 보안팀의 판단이 곧 티오리 제품의 품질로 이어지는 구조입니다.

AI로 바꾸는 보안 운영의 방식

AI IDE와 에이전트 기반 워크플로를 일상 도구로 씁니다. 정책 문서 검토, 통제 항목 매핑, 증적 정리, 리포트 생성처럼 반복되는 업무는 코드와 에이전트로 관리합니다. 새로운 도구가 나오면 망설이지 않고 적용해 보는 문화가 있고, 사람은 판단과 설계에 집중할 수 있는 구조를 지향합니다.

세계 최고 수준의 오펜시브 전문가들과 함께

World Class 화이트 해커들이 모인 Frontier Squad를 포함한 세계적 수준의 오펜시브 보안 전문가들과 협업합니다. 통제 항목이 실제 공격 앞에서 유효한지 바로 확인할 수 있는 환경에서, 형식이 아닌 실질을 다루는 컴플라이언스를 경험합니다.

Security 팀과 함께하세요

Security 팀은 CEO 직속 CISO 조직입니다. "팀원의 성장이 팀의 성장"이라는 철학을 바탕으로 팀원이 더 넓은 영역에 도전하고 성장할 수 있는 환경을 만들어갑니다.

보안 전략 수립부터 도구 선정, 정책 설계까지 의사결정 라인이 짧고, 아이디어가 곧바로 실행으로 이어집니다.
이미 정해진 프로세스를 따르지 않습니다. 모든 의사결정에 직접 참여하고 보안 체계를 처음부터 함께 설계합니다.
솔직히 말씀드리면, 티오리의 내부 보안 체계는 아직 만들어가는 단계입니다. 정비되지 않은 영역이 많고 설득해야 할 일도 적지 않습니다. 그래서 이미 완성된 체계를 운영하는 것보다, 없는 것을 만드는 데 재미를 느끼는 분과 함께하고 싶습니다.

Security 팀은 '같이 고민하고, 같이 만들어갈 동료'를 찾습니다. 공격을 이해하는 방어, AI로 움직이는 보안 운영에 공감한다면 함께해 주세요. 지금이 초기 멤버로 합류할 수 있는 기회입니다.

함께 할 업무입니다

ISMS-P 인증 획득 및 사후 심사 전 과정을 주도하고, 인증 범위 설계부터 결함 조치까지 책임집니다.
SOC 2, ISO 27001, CMMC, CSA-STAR 등 글로벌 컴플라이언스 대응 체계를 수립하고, 글로벌 Audit firm과 협업하여 심사를 진행합니다.
정보보호 및 개인정보보호 정책·지침 체계를 수립하고, 실제 업무 프로세스에 이식합니다.
GRC 솔루션과 클라우드·SaaS 인프라를 연동하여 통제 항목 이행 현황과 증적 수집을 자동화합니다.
프레임워크 간 중복 통제를 매핑하여 단일 통제로 다수 인증에 대응하는 구조를 설계합니다.
내부 감사, 위험 평가(Risk Assessment), 공급망·벤더 보안 심사를 수행하고 개선 과제를 관리합니다.
고객사 보안 실사와 Security Questionnaire에 대응하고, 계약상 보안 요구사항을 검토합니다.
전사 보안 인식 제고 교육을 기획·운영하고, 유관 부서가 통제를 실제로 이행하도록 이끕니다.

이런 경험을 가진 분을 찾습니다

정보보안 컴플라이언스 또는 인증 관리 분야에서 3년 이상의 실무 경험을 보유하신 분
ISMS 또는 ISMS-P 인증 대응을 실무에서 주도적으로 수행한 경험이 있으신 분
정보보호 정책·지침 체계를 직접 수립하거나 개정해 본 경험이 있으신 분
개인정보보호법, 정보통신망법 등 국내 보안·개인정보 법규를 실무에 적용해 본 경험이 있으신 분
개발·인프라 등 유관 부서를 설득하여 통제 항목의 실제 이행을 이끌어낸 경험이 있으신 분
클라우드 환경(AWS 등)의 구조와 보안 통제를 이해하고 엔지니어와 기술적으로 소통할 수 있는 분

이런 경험이 있다면 더 좋습니다

SOC 2, ISO 27001, GDPR, CMMC 등 글로벌 컴플라이언스 대응 경험이 있으신 분
GRC 솔루션(Vanta, Drata 등)을 도입·운영하거나 인프라와 연동해 본 경험이 있으신 분
Python 등을 활용해 증적 수집이나 컴플라이언스 리포팅을 자동화해 본 경험이 있으신 분
ISMS-P 인증심사원, CISA, CISSP, CIPP 등 관련 자격을 보유하신 분
AI IDE 및 AI 코딩 도구를 컴플라이언스 업무에 적극 활용한 경험이 있으신 분
영어로 문서를 작성하고 글로벌 팀·감사인과 커뮤니케이션이 가능한 분 (티오리는 미국에도 팀이 있습니다.)
고객사 보안 실사 대응이나 B2B 계약 보안 요구사항 검토 경험이 있으신 분

티오리 합류 여정

서류전형 > 직무 인터뷰 > 컬처 인터뷰 > 레퍼런스 체크 > 처우 협의 > 합류

서류 전형 : 제출한 이력서를 면밀하게 검토합니다.
직무 인터뷰 : 제출 서류를 기반으로 후보자님의 경험과 기술에 대해 이야기합니다.
컬처 인터뷰 : 후보자님의 업무 방식과 가치관을 바탕으로 문화적 방향성에 대해 이야기합니다.
레퍼런스 체크 : 후보자님께서 지정해주신 레퍼리분들을 대상으로 레퍼런스 체크를 진행합니다.

* 인재영입 절차는 포지션 및 고용 형태에 따라 달라질 수 있습니다.

지원 시 유의 사항

본 직무는 보안 관련 업무 특성상 대한민국 국적을 소지하고 있는 분만 지원이 가능합니다.
This position requires Korean citizenship due to the security-sensitive nature of the work.
자유 양식의 이력서를 PDF 형식으로 제출해주세요.
고용 형태는 정규직입니다.
직무적/문화적으로 상호 간 Fit을 맞춰보는 12주의 수습 기간을 가집니다.
입사 지원 전 FAQ를 꼭 확인해 주시기 바랍니다.
인재영입 문의 : withtheori@theori.io

혜택 및 복지

자유롭게 몰두할 수 있는 환경

자율 출퇴근 운영
유연한 근무 형태
별도 승인 없는 무제한 휴가
업무 장비 및 유료 소프트웨어 구입 지원
간식, 커피, 음료가 제공되는 스낵바

개인과 팀의 성장

해킹 대회/외부 세미나/컨퍼런스 참가비 지원
도서비, 어학 학습비, 업무 역량 개발을 위한 교육비 지원
사내 스터디 동호회/동아리 활동 지원
신규 입사자 멘토링 프로그램
인재 채용 추천 보상금 지급

건강하고 행복한 삶

근속 3/5/8/10년마다 유급 리프레시 휴가
매년 종합 건강검진 지원
점심 식대, 야간 근무 시 식비/교통비 지원
명절 선물, 생일 축하금 및 생일 반차, 경조사비 지원
매월 컬처데이 진행 (영화, 공연 등)

티오리 더 알아가기

Theori Culture Blog : 함께 만들어온, 함께 만들어가는 티오리
Theori TV : 우리가 잘 몰랐던 '진짜 해커들'의 이야기
Theori Newsroom : 티오리 최신 뉴스와 인사이트