보안 실무 리드

About the role

노머스는 아티스트 IP(지식재산권)을 활용한 종합 솔루션을 제공하는 '프롬[fromm]과 원더월[Wonderwall] 서비스를 운영하는 '엔터테크(Entertainment + Technology)' 기업입니다.

노머스 비즈니스의 핵심은 아티스트 IP를 통해 엔터테인먼트 서비스를 확장한다는데 있습니다.

• 아티스트와 팬을 잇는 소통 채널 및 팬덤 관리 플랫폼 '프롬 메시지'
• 아티스트의 앨범, MD, 공연 VIP패키지, 팬이벤트 등을 직접 기획/제작하여 판매하는 '프롬 스토어'
• 아티스트의 노하우와 창작 과정을 담은 영상 콘텐츠 플랫폼 '원더월 클래스'
• 국내/외 최정상 아티스트들의 온/오프라인 '공연 서비스' 등

노머스는 아티스트 IP를 기반으로한 콘텐츠 산업을 시작으로 커머스, 팬덤 플랫폼, 공연 등으로 서비스를 확장했으며, 현재 엔터 비즈니스를 총망라하는 종합 아티스트 IP 솔루션으로서 서비스간의 시너지를 극대화하고 있습니다.

!! 2024년 11월 KOSDAQ 상장

[정보보호팀은 이렇게 일합니다!]

WonderWay

• 비즈니스 지향
• 성장지향
• 작고 빠른 실행 지향

처음부터 만들어가는 자리입니다.

• 보안 체계를 새로 만드는 단계라 무엇을 어떻게 만들지 직접 정하게 됩니다.
• ISMS-P 인증 취득 과정에서 기술 통제를 설계하고 이행하는 것이 첫 과제입니다.
• 필요한 것은 직접 제안하고 도입할 수 있어요.
• 성장을 위한 도서 구매와 강의 비용을 지원해드려요.

상호존중과 신뢰 기반으로 일합니다.

• 나이/연차와 상관없이 강한 책임감을 가지고 각자 맡은 업무를 주도적으로 진행하며 자유롭게 의견을 개진합니다.
• 개발과 인프라 조직에 기준을 내리는 것이 아니라, 함께 만들고 합의해 나갑니다.

What you'll do

[보안 통제 설계와 운영]

• 계정과 접근권한 통제 체계 수립, 정기 검토 수행
• 개인정보 암호화와 로그 수집, 모니터링 체계 구축
• 개발과 배포 프로세스에 보안 통제 적용

[취약점과 위협 관리]

• 취약점 진단과 모의침투 수행 또는 위탁 관리
• 진단 결과 조치와 이행 점검
• 침해사고 초동 대응과 원인 분석

[인증 대응]

• ISMS-P 인증 증적 체계 수립과 운영
• 보안 컨설팅사 기술 영역 대응
• 인증 취득 이후 사후심사와 상시점검 운영

Requirements

• 보안 실무 경력 10년 이상 (정보보호 및 정보기술 분야 합산)
• 클라우드 환경 보안 설계와 운영 경험이 있으신 분
• 취약점 진단 결과를 실제 시스템에 조치해 보신 분
• 로그와 모니터링 체계를 구축하거나 운영해 보신 분
• 계정과 접근권한 통제를 설계해 보신 분
• 개발 및 인프라 조직과 협업해 보안 요구사항을 관철해 보신 분

Preferred qualifications

• 정보보호 정책, 지침, 절차서를 직접 작성해 보신 분
• ISMS 또는 ISMS-P 인증 대응 경험이 있으신 분
• 위험평가를 수행해 보신 분
• 정보통신망법, 개인정보보호법 등 규제에 대한 이해가 있으신 분
• 보안 체계를 0에서 1로 구축해 보신 분
• ISMS-P 인증심사원, CISSP, CISA, CISM, CPPG, 정보보안기사 등 자격 보유
• 플랫폼 또는 커머스 서비스 도메인 경험이 있으신 분

Benefits

노머스의 원더월 패밀리는 "Wonderful Wonderwall"을 다함께 만들어가는 중입니다!

[근무조건]

• 출근시간 : 9시-18시, 10시-19시 선택 근무
• 신사역 5분 거리에 위치한 접근성 좋고 쾌적한 사무실
• 업무에 필요한 최고사양 장비 지원
• 협업툴: Slack, Jira, Confluence, Google Workspace, Github 사용
• 수습기간 : 3개월 (급여 및 복지 동일)

[복지 및 문화]

• 훌륭한 팀과 성장 욕구 뿜뿜한 동료들
• 수평적 조직 문화 속에서 효율적이고 빠른 의사결정
• 교육, 도서 등 아낌없는 성장 지원
• 경조휴가 및 경조비 지원
• 주 1회 식사시간 1시간30분
• 원더월 클래스 무제한 수강
• 노머스 전 제품 직원가 구매가능
• Artist 공연 및 전시 관람 기회
• 야근식대 및 교통비 지원
• 다양한 간식 및 음료 제공
• 사내 동아리 운영

Hiring process

[채용절차]

• 서류검토 ＞ 1차 면접(기술) ＞ 2차 면접(Culture fit) ＞ 최종합격
• 서류 합격자는 1차 기술 면접을 진행합니다.
• 1차 면접에서는 보안 통제 설계와 취약점 조치 경험을 중심으로 질의응답이 진행되며 기술적 역량을 평가합니다.
• 2차 면접에서는 경영진 면접을 통해 Culture Fit 이 맞는지를 판단합니다.
• 모든 절차는 지원자 분들을 위해 최대한 빠르게 진행하도록 노력하고 있습니다.
• 지원자 분들께 최고의 면접 경험을 드릴 수 있도록 최선을 다하고 있습니다.