개인정보보호 담당자

About the role

#더 좋은 미용의료 서비스를 누구나 누릴 수 있게

힐링페이퍼는 누구나 자신에게 맞는 병원과 의사를 만날 수 있도록 미용의료 시장을 혁신합니다.
우리는 시술 후기, 가격 등 정확하고 믿을 수 있는 정보로 미용의료 시장을 투명하게 바꿔나갑니다.

현재, 한국·일본·태국 등 전 세계 950만 명 이상의 사람들이 강남언니를 통해 자신에게 맞는 병원과 의사를 선택하고 있습니다.
힐링페이퍼는 단순한 정보 제공을 넘어, 미용의료 시장의 패러다임을 새롭게 제시합니다.

힐링페이퍼는 2023년 흑자 전환을 이루며, 더 큰 도약을 위한 준비를 마쳤습니다.
이제 우리는 한국을 넘어, 글로벌 No.1 미용의료 플랫폼을 향해 빠르게 나아갑니다.

미용의료 시장의 새로운 기준을 세우는 글로벌 서비스를 만들고 싶다면, 힐링페이퍼와 함께하세요.


＜함께할 ​팀을 ​소개해요＞
• 보안팀은 ​전사를 ​대상으로 일하는 ​조직이에요. 힐링페이퍼가 만드는 모든 ​서비스와, ​한국을 넘어 ​여러 나라로 확장하는 ​사업 전반의 ​보안을 ​맡고 있어요.
• 유저와 ​파트너의 ​데이터부터 ​구성원이 매일 사용하는 ​업무 ​환경까지의 보안을 관리해요. ​단순히 ​보안 ​정책을 수립하는 'GateKeeper'를 ​넘어, 조직의 ​가장 ​신뢰받는 'Security ​Partner'가 되고자 ​해요.
• 클라우드 ​보안 통제와 탐지·대응 ​체계, 계정·권한과 ​디바이스 보안을 직접 설계하고 구현해요.
• 개인정보가 안전하게 처리되도록 기준을 세우고, 지켜지는지 확인해요.
• 우리의 목표는 자동화로 운영되는 글로벌 수준의 Security·Privacy 체계를 만들어가는 것이에요.

＜이런 경험과 성장을 할 수 있어요＞
• 완성된 체계를 점검하는 자리가 아니라, 정책·절차·점검 체계를 처음부터 설계하는 경험을 할 수 있어요.
• CPO·법무와 가까이 일하며 거버넌스·인증·감독기관 대응 전 범위를 경험할 수 있어요.
• 기술 조직과 같은 테이블에서 일해요. 개인정보 통제가 문서가 아니라 시스템과 배포 절차에 반영되는 과정을 직접 만들 수 있어요.
• 한국·일본·태국으로 확장하는 서비스에서 국가별 규제 대응 체계를 설계할 수 있어요.

What you'll do

개인정보보호 정책 및 글로벌 규제 대응
• 개인정보 처리방침·내부관리계획·사내 지침을 수립·현행화하고 법령·규제 동향을 모니터링해요.
• 개인정보 처리 위탁·제3자 제공·국외 이전 현황을 관리하고 고지 사항과 계약 조항을 점검해요. (일본 APPI·태국 PDPA 포함)

개인정보 처리 전 과정 관리 및 정보주체 권리 대응
• 개인정보 처리 흐름(수집–이용–제공–보관–파기) 전 과정을 재정의하고, 보유 기간·파기 기준 이행과 증적을 관리해요.
• 정보주체의 권리 행사 요청에 대응할 수 있는 절차를 수립하고, 열람·정정·삭제·처리정지 등의 요청을 법정 기한 내 처리해요.

Privacy by Design 및 보호조치 점검
• 신규 서비스·시스템·SaaS·AI 도구 도입 시 개인정보 리스크를 사전 검토하고, 필요시 개인정보 영향평가(PIA) 수행 및 보호조치 기준을 제시해요.
• 개인정보 처리시스템의 접근권한·접속기록을 정기적으로 점검해요.

인증·사고 대응 및 개인정보보호 인식 제고
• 기존 ISMS 인증 체계를 기반으로 ISMS-P 인증 전환·확대를 준비하고, 인증 심사의 개인정보보호 영역을 담당해요.
• 개인정보 유출 사고의 신고·통지 기한을 포함한 대응 절차를 정비하고 모의훈련을 운영해요.
• 임직원의 개인정보보호에 대한 인식을 높이기 위한 교육과 캠페인을 운영해요.

Requirements

• 5년 이상 인하우스에서 개인정보보호 업무를 전담해 오신 분
• 개인정보보호법 등 주요 법령을 실무에 적용하고 판단 근거를 제시해 보신 분
• 개인정보 처리방침 작성·개정, 내부관리계획 수립 등 정책 문서를 직접 다뤄 보신 분
• 개인정보의 안전성 확보조치 기준을 기술적·관리적 요구사항으로 해석하고 이행 여부를 점검해 본 경험이 있으신 분
• 개인정보 처리 흐름 분석과 보유·파기 관리를 수행해 보신 분
• 감독기관 신고·보고 또는 ISMS/ISMS-P 인증 심사 대응 경험이 있으신 분
• 개인정보처리시스템의 데이터 흐름을 이해하고 개발·데이터 조직과 기술적으로 소통할 수 있으신 분

Preferred qualifications

• 개인정보 영향평가(PIA) 수행 또는 가명·익명처리 검토 경험이 있으신 분
• 개인정보 유출 사고에 실제로 대응해보신 분 (신고·통지·재발방지대책)
• 글로벌 서비스의 개인정보보호 경험이 있으신 분 (APPI, PDPA, GDPR, 국외 이전, 다국가 처리방침)
• AI 서비스·데이터 분석 환경의 개인정보 처리 검토 경험이 있으신 분 (LLM·데이터 웨어하우스 연결, 가명처리)
• 접속기록 점검·이상행위 모니터링을 데이터 기반으로 수행하거나 자동화해보신 분
• 의료·헬스케어 등 민감정보를 다루는 서비스 경험이 있으신 분
• CPPG, ISMS-P 인증심사원, PIA, 정보보안기사, CISA 등의 자격을 보유하신 분

Benefits

＜힐링페이퍼 서포팅 패키지＞
동료의 성장을 위해
• 업무 관련 비용 100% 지원(개인 법인카드 제공)
• 강의, 컨퍼런스 비용 지원
• 도서 구매 지원
• 최신 고사양 업무 장비 지원

회사 밖에서도 건강하게
• 최대 1억원 주택자금대출 이자 지원
• 본인, 배우자, 자녀 의료보험 지원
• 미용의료비 지원
• 전문 심리상담 지원
• 연 1회 건강검진 지원

동료들과 함께하는 휴식과 소통
• 동료들과의 점심/저녁 식사비용 지원
• 커피 타임 지원
• 사내 길드(동호회) 활동 지원

Hiring process

서류지원 ＞ 직무 인터뷰(온라인) ＞ 협업 인터뷰(오프라인) ＞ 바레이저 인터뷰(오프라인) ＞ 평판조회 ＞ 최종합격