[강남언니] 보안 엔지니어 (Identity & Enterprise Security)

About the role

#더 좋은 미용의료 서비스를 누구나 누릴 수 있게

힐링페이퍼는 누구나 자신에게 맞는 병원과 의사를 만날 수 있도록 미용의료 시장을 혁신합니다.
우리는 시술 후기, 가격 등 정확하고 믿을 수 있는 정보로 미용의료 시장을 투명하게 바꿔나갑니다.

현재, 한국·일본·태국 등 전 세계 950만 명 이상의 사람들이 강남언니를 통해 자신에게 맞는 병원과 의사를 선택하고 있습니다.
힐링페이퍼는 단순한 정보 제공을 넘어, 미용의료 시장의 패러다임을 새롭게 제시합니다.

힐링페이퍼는 2023년 흑자 전환을 이루며, 더 큰 도약을 위한 준비를 마쳤습니다.
이제 우리는 한국을 넘어, 글로벌 No.1 미용의료 플랫폼을 향해 빠르게 나아갑니다.

미용의료 시장의 새로운 기준을 세우는 글로벌 서비스를 만들고 싶다면, 힐링페이퍼와 함께하세요.


＜함께할 ​스쿼드를 ​소개해요＞
• DevSecOps ​스쿼드는 ​'강남언니' 플랫폼의 ​한국, 일본, 태국을 넘어 ​글로벌 ​유저와 파트너의 ​데이터를 안전하게 보호하는 ​미션을 가지고 ​있어요. ​단순히 보안 ​정책을 ​수립하는 ​'GateKeeper'를 넘어, 개발팀의 ​가장 ​신뢰받는 'Security Partner'가 ​되어 ​제품의 ​설계 단계부터 배포까지 ​전 과정에 ​참여해요. ​우리의 목표는 ​빠르고 안정적인 ​서비스 ​확장 속에서 위협을 ​선제적으로 탐지하고, ​견고한 아키텍처를 설계하며, 자동화된 프로세스로 대응하는 글로벌 수준의 Security 체계를 구축하는 것이에요.

＜이런 경험과 성장을 할 수 있어요＞
• 글로벌 업무환경에서 제로트러스트 아키텍처를 직접 구현하고 운영하는 경험을 쌓을 수 있어요.
• 다양한 팀과 협력하며 보안 수준과 구성원의 업무 편의를 함께 개선하고, 전사 보안 변화의 도입과 정착을 이끌 수 있어요.
• 계정·권한과 디바이스 관리의 자동화를 통해 반복 업무를 줄이고, 내부통제의 이행 여부를 확인할 수 있는 운영 체계를 만들 수 있어요.

What you'll do

계정·권한 수명주기 관리 및 자동화
• 입사·조직 이동·퇴사에 따른 임직원 계정·권한의 신청·승인·부여·변경·회수 자동화와 역할 기반 접근제어(RBAC), 정기 검토 체계 설계·운영
• API와 스크립트를 활용한 계정·권한·보안 예외 처리 자동화

업무 시스템 접근 통제 및 거버넌스
• 업무용 SaaS·클라우드·서버·DB의 사용자 및 관리자 접근 권한 정책 설계·운영
• AI 도구·데이터 웨어하우스 직결 경로의 허용 범위·계정·로깅 기준 수립과 통제 구현
• 접근 권한·보안 설정·변경 이력의 정기 점검을 통한 내부 통제 이행 확인 및 미흡 사항 개선

디바이스·네트워크 보안 및 제로트러스트 체계 구축
• MDM·EDR 기반의 macOS·Windows 디바이스 보안 체계 구축 및 운영
• 방화벽·VPN·SASE 기반의 네트워크 보안 체계 구축 및 운영
• 사용자 신원과 단말 상태를 연계한 ZTNA 기반 접근 제어 및 글로벌 오피스·원격 근무 환경의 안전한 업무 접속 체계 개선

보안 솔루션 운영 및 조직 내 적용
• 보안 솔루션 도입·운영 과정에서 발생하는 임직원 문의와 접속 장애·성능 저하 등 민원 대응 및 문제 해결
• HR·총무·개발·인프라 조직과 협력하여 보안 정책의 단계적 적용, 예외 관리, 사용자 가이드 및 운영 프로세스 수립

Requirements

• 5년 이상의 보안 엔지니어링 또는 이에 준하는 기업 IT·인프라 경험을 보유하신 분
• SAML·OIDC 등 인증 프로토콜과 SCIM 기반 프로비저닝을 이해하고, 계정·그룹·권한 연동 문제를 분석할 수 있으신 분
• macOS 또는 Windows 환경에서 MDM·EDR 등 단말 관리·보안 도구를 운영해 보신 분
• 방화벽 및 SASE 솔루션 운영 경험이 있고, 접근 정책과 VPN·ZTNA 기반 원격 접속을 관리해 보신 분
• 임직원의 네트워크 지연이나 접속 장애 발생 시 트래픽과 로그를 분석해 원인을 진단하고 해결해 보신 분
• Python·PowerShell·Shell Script 등 1개 이상의 언어와 API를 활용해 반복적인 운영 업무를 자동화할 수 있으신 분
• 임직원의 사용성과 보안성 사이의 균형을 고려해 보안 정책을 설계하고 적용해 보신 분
• 보안 정책 변경의 업무 영향을 고려하여 테스트, 단계적 적용, 예외 처리와 복구 절차를 설계할 수 있으신 분
• ISMS 등 보안 요구사항을 이해하고, 담당 영역의 기술적 보호조치 구현·운영과 이행 점검에 적극적으로 참여할 수 있으신 분
• 각자의 역할과 책임을 존중하면서도, 공동의 문제를 해결하기 위해 직무 경계를 넘어 적극적으로 협업할 수 있으신 분
• 복잡한 보안 문제를 명확하게 정의하고, 다양한 직군의 구성원과 효과적으로 협업할 수 있는 커뮤니케이션 역량을 갖추신 분

Preferred qualifications

• Okta·Microsoft Entra ID 등 IdP와 SCIM·API 기반 계정 프로비저닝 및 권한 회수 자동화 경험이 있으신 분
• macOS와 Windows가 혼재된 환경에서 디바이스 관리 및 보안 정책을 운영해 보신 분
• 기존 VPN·방화벽 환경에서 SASE·ZTNA 기반 접근 체계로의 전환을 설계하고 단계적으로 적용해 보신 분
• SWG·CASB·DLP를 활용해 웹·SaaS 접근 및 데이터 반출 통제를 구현해 보신 분
• Google Workspace·GitHub·AWS IAM Identity Center 등 주요 업무 플랫폼의 계정·권한 관리 경험이 있으신 분
• 내부 보안 점검이나 ISMS 등 인증·감사 대응 과정에서 기술적 통제의 이행을 검증하고, 증적 수집 또는 개선조치를 수행해 보신 분
• AI 또는 LLM 기반 도구를 활용해 보안 운영, 구성 점검, 사용자 지원 업무를 자동화해 보신 분
• 업무의 맥락과 운영 지식을 적극적으로 공유·문서화하여 특정 개인에게 의존하지 않는 협업 체계를 만들어 보신 분
• 보안 관련 전공 학위 또는 CISSP·CISA 등 관련 자격증을 보유하신 분

Benefits

＜힐링페이퍼 서포팅 패키지＞
동료의 성장을 위해
• 업무 관련 비용 100% 지원(개인 법인카드 제공)
• 강의, 컨퍼런스 비용 지원
• 도서 구매 지원
• 최신 고사양 업무 장비 지원

회사 밖에서도 건강하게
• 최대 1억원 주택자금대출 이자 지원
• 본인, 배우자, 자녀 의료보험 지원
• 미용의료비 지원
• 전문 심리상담 지원
• 연 1회 건강검진 지원

동료들과 함께하는 휴식과 소통
• 동료들과의 점심/저녁 식사비용 지원
• 커피 타임 지원
• 사내 길드(동호회) 활동 지원

Hiring process

서류지원 ＞ 직무 인터뷰(온라인) ＞ 협업 인터뷰(오프라인) ＞ 바레이저 인터뷰(오프라인) ＞ 평판조회 ＞ 최종합격