정보보호 담당

About the role

회사의 정보자산과 개인정보를 안전하게 보호하고, 정보보호 관련 법규 및 규제사항을 준수할 수 있도록 정보보호 관리체계를 운영하기 위한 조직입니다.
ISMS:CSAP 등 정보보호 인증 및 대외기관 점검·감사에 대응하며, 정보보호 정책 수립, 보안 취약점 관리, 보안 솔루션 운영 및 신규 서비스 보안성 검토 등을 수행합니다. 또한 온프레미스 및 클라우드 환경의 보안 수준을 지속적으로 점검하고 개선하여 안전한 IT환경을 구축하는 역할을 수행합니다.

What you'll do

1. 정보보호관리체계 및 보안 거버넌스 운영
- 정보보호 인증 (ISMS, CMAP 등) 심사 대응
- 정보보호 정책 및 지침 수립• 개정
- 정보보호위원회 및 실무협의회 운영
- 개인정보보호법, 전자금융거래법 등 관련 법규 및 규제사항 검토

2. 정보보호 점검 및 대외 대응
- 전자금융기반시설 취약점 분석·평가 수행
- 금융감독원, 금융보안원 등 대외기관 점검 및 감사 대응
- 연 2회 수탁사 보안 점검
- 시스템·이프라 보안 취약점 개선조치 및 이행 여부 적검

3. 보안 운영 및 지원
- 신규 서비스 및 시스템 도입 시 보안성 검토
- 보안솔루션(NAC, DRM, DLP 등) 운영 및 관리
- 온프레미스 및 클라우드(NCP, AWS 등) 환경 보안 운영
- DDoS 대응 및 재해복구(DR) 모의훈련 수행

Requirements

ㆍ학력 : 4년제 대졸 이상
ㆍ경력 : 정보보호 관련 업무 경력 8년 이상 또는 이에 준하는 실무 경험
ㆍISMS, CSAP 등 정보보호 관리체계 구축, 운영 및 심사 대응 경험
ㆍ온프레미스 및 클라우드 환경(NCP, AWS 등)에서의 정보보호 운영 및 보안관리 경험
ㆍ정보보호 정책 및 관리적•기술적 보호조치 수립·운영 경험
ㆍ개인정보보호 업무 수행 및 개인정보 처리 전반에 대한 실무 경험
ㆍ유관 부서 및 외부기관과 원활한 커뮤니케이션 및 협업이 가능한 분

Preferred qualifications

ㆍ전자금융업 정보보호 및 개인정보보호 업무 경험
ㆍ개인정보 실태점검 또는 개인정보보호 관련 대외기관 대응 경험
ㆍNCP. AWS 등 클라우드 환경의 보안성 검토 및 보안 아키텍처 설계, 운영 경험
ㆍ정보보호 솔루션 운영 경험
ㆍ정보보호, 개인정보보호 관련 프로젝트 또는 개선관제를 주도적으로 수행한 경험
ㆍCISSP, CISA. 정보보안기사, CPPG, ISMS-P 심사원 등 관련 자격증 보유자

Benefits

＜생활 지원＞
∙ 복지포인트
∙ 식대
∙ 통신비
∙ 명절 귀향비/하계휴가비

＜건강 지원＞
∙ 건강검진
∙ 단체상해보험(본인)지원
∙ 자녀 학자금
∙ 경조사 지원

＜휴가∙리프레시＞
∙ 창립기념일 휴무
∙ 연중휴가
∙ 콘도/리조트

＜장기근속∙보상＞
∙ 장기근속자 포상
∙ 퇴직연금

Hiring process

서류전형 - 1차면접 - 2차면접 - 처우협의&입사일 조정 - 최종합격