[AI Work Agent 플로우] 정보보안 담당자

About the role

마드라스체크에서는 국내외 고객과 공공시장 진출 확대에 따라 클라우드 SaaS 서비스 flow의 신뢰를 뒷받침할 정보보호 인증 체계를 함께 만들어갈 
보안 담당자를 기다리고 있습니다.

그동안 인프라 업무와 겸직하는 형태로 보안 업무를 수행해 왔으나, 
인증 취득 이후의 유지관리와 심사 대응의 중요성이 커짐에 따라 
보안 및 인증심사를 전담하는 정보보안 담당자 포지션을 신설합니다.

• 포지션 소개
ISMS를 시작으로 CSAP, ISO/IEC 27001, CSA STAR 등 국내외 보안 인증의 취득과 유지를 전담합니다.
인증을 한 번 받는 것으로 끝내지 않고, 정책·증적·점검이 상시 운영되는 정보보호 관리체계를 처음부터 함께 완성합니다.
개발·인프라·인사·총무 등 유관 조직과 협업하며 회사 전반의 보안 수준과 보안 문화를 끌어올립니다.

What you'll do

• ISMS, CSAP, ISO/IEC 27001, CSA STAR 등 국내외 정보보호 인증 
취득·유지 및 심사 대응
• GDPR 등 개인정보보호 규제 대응 및 정보보호 정책·지침·절차 수립·개정
• 정보자산 식별, 위험평가, 보호대책 이행점검, 내부감사 및 인증 증적 관리
• 정보보호위원회 운영 지원 및 접근권한·로그 등 정기 보안 감사 수행
• 물리적 보안 관리 및 임직원 정보보호 교육·보안인식 제고 활동 운영
• 보안 취약점 및 침해사고 예방·대응, 외부기관 신고 대응 및 컨설팅·심사기관 커뮤니케이션

Requirements

• 정보보호 분야 실무 경력 4년 이상
• ISMS 또는 ISMS-P 인증 취득·유지 심사 대응 실무 경험 (필수)
• 정보보호 정책·지침 수립 및 증적 관리 경험
• 위험평가, 내부감사, 이행점검 등 관리체계 운영 실무 경험
• 클라우드 환경(AWS, NCP 등)에 대한 기본적인 이해
• 유관 부서와 협업하며 인증 과제를 주도적으로 추진할 수 있는 분

Preferred qualifications

• CSAP(공공클라우드 보안인증) 취득 또는 심사 대응 경험
• ISO/IEC 27001, CSA STAR 등 국제 인증 대응 경험
• GDPR 등 글로벌 개인정보보호 규제 대응 경험
• SaaS·클라우드 서비스 기업에서의 보안 업무 경험
• 정보보호 관련 자격증 보유 (CISA, CISSP, ISMS-P 인증심사원, 
정보보안기사 등)
• 개인정보보호법, 정보통신망법 등 국내 법규에 대한 이해
• 보안 솔루션(DB접근제어, DLP, NAC 등) 운영 경험

Benefits

• 유연출근제도 시행 (8시~10시 30분 출근)
• 자기계발 전폭지원 : IT기기 및 소프트웨어 구매, 교육비, 체력단련비, 도서비 등
• 3년 근속 시 여행경비와 리프레시 휴가 지원
• 전국 휴양시설 무료 이용
• 월세 또는 주택자금이자 지원
• 건강검진 지원
• 자녀입학 축하 및 학자금 지원
• 점심식대 지원
• 카페테리아 이용 가능
• 간식 무한 제공
• 경조사 지원

Hiring process

[채용절차]
서류평가 - 인적성검사 - 실무인터뷰 - 컬쳐인터뷰 - 처우협의 - 최종합격

[공통질문]
※ 자기소개서에 꼭 포함해주세요
• 마드라스체크에서 어떤 일을 하고 싶으신가요?
• 회사와 개인의 성장 중 어디에 중점을 두시나요?
• 인생에서 가장 즐거웠던 일 또는 보람있었던 일은 무엇인가요?

• 신입/경력 여부와 상관없이 4개월의 수습기간을 가진 후 평가에 의해 정직원 채용여부가 결정됩니다.
• 수습기간 중 급여의 100%가 지급됩니다.
• 입사지원 서류에 허위사실이 발견될 경우, 채용확정 이후라도 채용이 취소될 수 있습니다.
• 합격자를 대상으로 "필수제출 정보"에 대한 개별안내가 이루어질 예정입니다.
• 국가유공자 및 장애인 등 취업보호대상자는 관계법령에 따라 우대합니다.
• 국가유공자 가산점 부여를 받기 위해서는 ‘취업지원 대상자 증명서’를 제출해야 합니다.
• 해외 국적자의 경우 한국어 커뮤니케이션이 원활하며 체류 자격 상 정규직 입사가 가능한 분을 대상으로 합니다.