[한화시스템/방산] CMMC업무담당

About the role

미 국방부 CMMC 최종 규칙 분석 및 자사 환경에 맞춘 단계별 이행 로드맵 수립. CUI 식별, 자산 범위 지정 및 이를 보호하기 위한 보안 아키텍처 설계. 전문 컨설팅 사선정, 용역 발주 및 컨설팅 프로세스 전반에 대한 리딩과 통제 관리.

What you'll do

• 미 국방부 CMMC 최종 규칙 분석 및 자사 환경에 맞춘 단계별 이행 로드맵 수립
• CUI 식별, 자산 범위 지정 및 이를 보호하기 위한 보안 아키텍처 설계
• 전문 컨설팅 사선정, 용역 발주 및 컨설팅 프로세스 전반에 대한 리딩과 통제 관리
• CMMC 레벨 1 및 레벨 2 조기 획득을 위한 Gap 분석, 취약점 진단 및 시스템 보안 계획서(SSP) 작성
• 암호화 통제 요구사항에 따른 FIPS(연방정보처리표준) 인증 모듈 도입 및 기술적 보완 조치 추진
• 공인 심사 기관(C3PAO)과의 POC 역할 수행 및 예비/본 실사 수검 체계 총괄 조율
• 국내외 정보보호 규제 완화 동향 및 국내 주요 방산업체의 CMMC 추진 동향 상시 모니터링 및 벤치마킹

Requirements

• 학사 이상 (보안관련 전공자 우대)
• 정보보안, 자산 보호 또는 정보보호 컴플라이언스 관련 실무 경력 5년 이상 보유자
• CMMC 인증 준비, NIST SP 800-171 통제 항목 이행 또는 ISO 27001 등 글로벌 인증을 직접 추진해 본 분
• 정보보호 관련 전문 자격증(CISSP, CISA, ISO 27001 심사원 또는 CMMC 관련 자격 등) 필수 소지자
• C3PAO 및 글로벌 파트너사와 기술적 문답과 계약 조율이 가능한 수준의 비즈니스 영어 역량 보유자

Preferred qualifications

• 방위산업체 또는 글로벌 방산 공급망 유관 기업에서 CMMC/NIST 컴플라이언스 프로젝트를 주도해 본 분
• FIPS 인증 솔루션 도입, 망분리 인프라 구축 등 기술적 보안 통제 구현 경험자
• 정부 부처 및 유관 기관(방사청 등)의 방산기술보호 정책 대응 경험 보유자
• 미 국방부 공급망 보안 규정(DFARS) 및 CUI(통제된 비공개 정보) 보호 요건에 대한 실무적 이해도를 갖춘 분
• 보안 아키텍처를 분석하고 통제 현황을 경영진 보고용 비즈니스 리포트 및 SSP 문서로 구조화할 수 있는 분

Benefits

자세한 사항은 홈페이지 참조

Hiring process

서류전형 → 1차면접전형 → 필기전형(조직적합도검사/레퍼런스체크) → 2차면접전형 → 건강검진 → 최종전형 → 최종합격