Information Security Manager(보안정책담당자)

About the role

PFC ​Technologies
"EXTRAORDINARY ​FINANCE ​FOR THE ​ORDINARY"
보통 사람을 위한 ​보통이 ​아닌 금융

PFCT는 ​한국은 물론, 진출한 ​모든 시장에서 ​불가능하다고 ​여겨졌던 이정표들을 ​달성하고 있는 ​독보적인 금융 ​기술(Lending ​Tech) 전문성으로 아시아 ​금융 ​환경을 ​재편하고 있어요.

• 대한민국 최고의 ​온투금융사
• B2B AI ​솔루션 서비스로 ​9개국에서 사업을 영위하고 있는 극소수의 AI 금융기술회사
• 대형 테크회사보다 ​높은 공헌이익률 ​약 ​80%, 분기 손익분기점을 달성하며 빠르게 성장 중인 스타트업

창의적인 사업전략과 혁신적인 기술력으로 '보통사람을 위한 보통이 아닌 금융'을 구현할,
한국을 넘어 아시아 전역에서 활약하는 사업 활동에 가슴 뛰는 최고의 인재를 기다리고 있어요.

지금, PFCT와 함께해요!


[ 팀 소개 ]
Information Security Division은,

• Security Division은 Lending Tech 기업인 PFCT의 보안 체계, 정보보호 정책, 개인(신용)정보 보호 시스템을 기획하고 구축·운영하며, 비즈니스에 맞는 가이드라인과 해결책을 제안해요.
• CISO/CPO를 중심으로 Tech Division, Legal Division과 협력해 정보보호 및 개인(신용)정보 관련 이슈를 해결하고, 신사업과 서비스에 대한 검토 의견을 제공해요.
• 정보보호와 개인정보보호 분야의 경험을 갖춘 동료들과 함께 금융·플랫폼 서비스부터 AI 신용평가 제품 AIRPACK까지 다양한 서비스의 보호체계를 만들어갈 수 있어요.

What you'll do

합류하면 이런 일을 해요
정보보호 정책·관리체계

• 정보보호 정책 수립·개선: 사내 정보보호 및 개인정보보호 정책·지침·절차를 수립하고, 법령과 규제 변화에 맞춰 개정해요.
• 관리체계·컴플라이언스 운영: ISMS-P, ISO 27001/27701 등 인증 취득·유지와 금융 관련 정보보호 규제 이행을 점검하고, 대내외 보고·점검·심사에 대응해요.
• 신사업·서비스 검토: Tech Division, Legal Division과 협력해 신규·변경 서비스의 보안 및 개인(신용)정보 처리 적정성을 검토하고, 실행 가능한 보호 대책을 제안해요.
• 개인(신용)정보 처리체계 관리: 서비스별 처리 흐름도(PI-FLOW)를 관리하고, 수집·이용·제공·위탁·보관·파기 전 과정과 동의서·개인정보 처리방침·위탁 계약을 검토해요.
• 보호조치 점검·개선: 개인(신용)정보의 안전성 확보조치와 수탁사·협력사의 보호 수준을 점검하고, Tech Division 및 관련 부서와 개선과제의 이행을 관리해요.
• 교육·사고 대응 지원: 임직원과 수탁사 대상 정보보호·개인정보보호 교육을 운영하고, 침해 사고 및 개인(신용)정보 유출 사고의 대응·보고·재발 방지를 지원해요.

Requirements

저희는 이런 분을 찾고 있어요
• 정보보호 정책 또는 개인정보보호 분야에서 5년 이상의 실무 경험이 있는 분
• 정보보호·개인정보보호 관련 법령과 금융 규제를 이해하고, 정책과 업무 절차에 반영해 본 분
• 개인(신용)정보 처리의 적정성을 검토하고, 처리 프로세스를 설계하거나 개선해 본 분
• 서비스와 시스템의 위험요소를 파악하고, 구체적인 보호조치와 개선방안을 제안할 수 있는 분
• Tech Division, Legal Division 등 다양한 조직과 소통하며, 검토 의견을 설명하고 개선과제를 끝까지 추진할 수 있는 분

Preferred qualifications

이런 경험을 가진 분이면 더 좋아요
• 금융회사·전자금융업자·플랫폼 기업에서 보안 업무를 수행했거나, 온라인투자연계금융업을 이해하는 분
• 신용평가 서비스의 보안·개인정보보호 검토 경험이 있는 분
• ISMS-P, ISO 27001/27701 인증 취득·유지 경험 또는 CPPG, 정보보안기사, ISMS-P 인증심사원 등 관련 자격을 보유한 분
• 클라우드 환경의 개인정보 보호조치 또는 국외 이전 검토 경험이 있는 분
• 가명정보 처리 적정성 검토 또는 개인정보 영향평가 경험이 있는 분

Benefits

[ Healthy to be Wealthy ]
• 점심 식대 및 야근 식대 지원
• 수시로 달달함과 허기를 채울 수 있는 스낵바 운영
• 매주 수요일 오후 특별히 맛있는 간식 제공
• 연 1회 종합건강검진 및 건강검진 반차 지원
• 가족도 할인가로 종합건강검진 가능

[ Good Time & Good People ]
• 2주 한 번 '랜덤 런치 버디'
• 신규 입사자를 위한 '피플버디' 매칭
• 팀 빌딩을 위한 회식비&워크샵 지원
• 사내 동호회 활동비 지원

[ Growth for Next Step ]
• 무제한 도서 지원 제도, '피플의 서재'
• 업무와 관련된 외부 교육 참여 및 강사 초청 지원
• 피플러의 재능 공유 사내 클래스, '피클'

[ Value Important Moments in Life ]
• 생일 반차 및 생일 상품권 제공
• 명절 선물 및 경조사 지원
• 결혼 유급 휴가 2주 및 축하금 100만 원, 축하 화환 제공
• 피플맘, 피플대디를 위한 출산 혜택

[ Support & Refresh ]
• 오전 8시부터 오후 12시까지 시차출퇴근제
• 매 3년 근속시, 리프레시 휴가 2주 부여
• 밤 11시 이후 퇴근 시 야근 택시비 전액 지원
• 안마의자 구비
• 의자계의 에르메스, 허먼밀러 의자 제공

Hiring process

[ 채용 프로세스 ]
• 서류 전형 ＞ 1차 인터뷰(Job-Fit) ＞ 2차 인터뷰(Culture-Fit) ＞ 3차 인터뷰(Final) ＞ 최종 합류

[ 지원 서류 ]
• 이력서(필수/자유 양식)
• 경력 기술서(선택)
• 제출 형식: PDF 파일 권장

[ 이력서에 아래 내용이 있으면 좋아요 ]
• 정책 수립, 개인(신용)정보 검토, 인증 대응 등 주요 프로젝트에서 본인이 맡은 역할과 개선 성과
• 법령·정책의 요구사항을 실제 서비스와 업무에 적용한 사례
• Tech Division, Legal Division 등과 의견을 조율하고 문제를 해결한 경험
• 복잡한 보안·개인정보보호 요구사항을 다른 직군이 이해하고 실행할 수 있도록 설명한 경험

[ 안내 사항 ]
• 모든 정규직 포지션은 입사 후 3개월의 수습기간을 적용하며, 평가 결과에 따라 수습기간이 연장되거나 채용이 취소될 수 있습니다.
• 채용 절차는 내부 사정에 따라 일정 또는 절차가 변경될 수 있으며, 변경 시 별도 안내 드릴 예정입니다.
• 본 공고는 수시 채용으로 진행되며, 채용 완료 시 조기에 마감될 수 있습니다.
• 제출 서류에 허위 사실이 있거나 결격 사유가 확인될 경우, 합격 및 채용이 취소 될 수 있습니다.
• 상황에 따라 추가 인터뷰 및 평판 조회(레퍼런스 체크) 전형이 추가될 수 있습니다.
• 이력서 제출 시 처우 관련 내용을 삼가주시기 바랍니다.
• 국가유공자 및 장애인은 관련 법령에 의거하여 전형 과정에서 우대합니다.