[통합보안] Information Security Strategy

About the role

국내 및 해외 연구소의 정보보호 체계 수립 및 운영, 임직원 보안의식 관리 업무를 수행합니다. 우리 조직은 국내 및 해외 소재 연구소의 정보자산 보호를 위해 연구개발 업무의 보안 정책 수립, 점검 수행 및 임직원 보안 의식 관리 활동 업무를 수행합니다.

What you'll do

• 국내 및 해외 연구소의 정보보호 체계 수립 및 운영, 임직원 보안의식 관리 업무를 수행합니다.
• 최신 보안 트렌드 및 위협 동향 분석을 통한 위험 평가 및 개선 과제 도출
• 국내외 연구소 대상 정보보안 정책 및 가이드라인 제정/개정
• 보안 인식 제고를 위한 교육, 캠페인, 커뮤니케이션 활동 기획 및 운영
• 신규 시스템·서비스 도입 시 보안 요구사항 정의 및 아키텍처 검토
• 연구개발 환경의 망분리(OA망, 시험망, DEV망 등) 및 망연계에 대한 보안 정책 및 아키텍처 수립·구축
• 클라우드 인프라 및 SaaS 서비스의 보안성 검토 및 접근통제 정책 수립
• 정보보호 운영 프로세스의 효율화 및 자동화 기획
• EDR, DLP, 방화벽, NAC 등 엔드포인트 및 네트워크 보안 솔루션 운영 및 정책 최적화
• 연구개발 환경의 목적별 네트워크간 데이터 공유 등을 위한 망연계 솔루션 정책 최적화
• 사내 IT 시스템(MES, PLM 등)의 보안 요구사항 정의 및 검토
• 당사 취급 국가핵심기술 보호를 위한 법령 분석 및 관계 기관 대응
• 사내 국가핵심기술 식별 및 유통경로 분석, 보호 강화 활동
• 해외 연구소 및 협력사간 협업을 위한 국가핵심기술 수출 신고 대응

Requirements

• 학사 이상의 학위를 보유하신 분
• 3년 이상의 보안전략 업무 경력을 보유하신 분
• 비즈니스 영어 커뮤니케이션 및 영어 문서 작성 역량을 보유하신 분

Preferred qualifications

• 정보보안 및 전산 분야(정보보호, 컴퓨터공학, 전산학, 산업공학 등)를 전공하신 분
• 해외 사업장 보안 개선 업무 수행 경험을 보유하신 분
• 디지털 포렌식 작업이 가능하며 정보 유출 사고 대응 경험을 보유하신 분
• 국가핵심기술 보호 제도에 대한 이해를 바탕으로 법률 기반 점검 및 개선 활동 경험을 보유하신 분
• IT 인프라, 보안 시스템, DB, OS에 대해 높은 이해도를 보유하신 분
• 정보보안기사, 산업보안관리사, CISSP, CISA 등 보안 자격증을 보유하신 분

Benefits

자세한 사항은 홈페이지 참조