정보보안 매니저

About the role

데이터를 자유롭게 활용하면서도 개인의 프라이버시를 지킬 수 있는 환경은 아직 충분히 마련되지 않았습니다. 사용자는 개인정보 노출을 우려하고, 기업은 프라이버시 문제 때문에 AI 발전에 필요한 데이터를 충분히 활용하지 못하고 있습니다. 크립토랩은 동형암호 기술로 이 문제를 풀어 Private AI 시대를 열어가고 있습니다. 누구도 정보가 새어 나갈 걱정 없이 데이터의 가치를 누리는 세상, 그것이 크립토랩이 향하는 목표입니다.

크립토랩은 동형암호(HE, Homomorphic Encryption)와 양자내성암호(PQC, Post-Quantum Cryptography) 원천기술을 보유하고 있으며, 세계 최고 수준의 기술력과 제품화 역량으로 Private AI 분야를 선도하고 있습니다. 이러한 경쟁력을 인정받아 스톤브릿지벤처스, 알토스벤처스, 키움인베스트먼트 등으로부터 누적 280억 원 규모의 Series-A 투자를 유치했습니다. 보안 기술을 만드는 회사에게 사내 정보보안은 고객 신뢰의 출발점입니다. 정보보안 담당자는 정해진 체계를 유지하는 데 그치지 않고, 빠르게 성장하는 조직에 맞는 보안 거버넌스와 인프라 보안 운영 체계를 직접 만들어가는 역할을 맡게 됩니다. 정책 수립부터 취약점 관리, 침해사고 대응, ISO 27001 등 보안 인증 대응까지 실무를 스스로 설계하고, 여러 부서와 함께 보안이 일하는 방식에 자연스럽게 자리 잡도록 이끌어갈 분을 찾습니다.

What you'll do

1) 정보보안 거버넌스 운영
- 정보보안 정책·지침·절차 문서화 및 운영
- 정보자산 식별·분류 및 계정·접근권한 관리·점검
- 임직원 보안 교육 운영 및 보안 인식 제고 활동

2) IT 인프라 · 시스템 보안 운영
- 보안 솔루션 (백신, 방화벽, EDR 등) 운영 및 모니터링
- 서버·네트워크·클라우드 등 인프라 보안 설정 관리 및 개선
- 보안 로그·접근 기록 점검 및 이상징후 분석

3) 보안 위협 대응 및 취약점 관리
- 정기 취약점 점검·진단 및 개선 조치 이행
- 보안 이벤트 모니터링 및 침해사고 대응·재발방지

4) 보안 인증 대응 (ISO 27001 등)
- 인증 취득·유지를 위한 증적 관리 및 심사 대응
- 내부 점검(자체 심사) 및 개인정보 처리현황 점검

Requirements

- 정보보안 또는 IT 인프라·시스템 운영 실무 경험 2년 이상
- 보안 정잭·지침 운영, 정보자산·계정·접근권한 관리 등 거버넌스 실무 수행 경험
- 네트워크, OS (Windows/Linux), 클라우드 환경에 대한 실무 수준의 이해
- 정해진 방향 안에서 실무를 스스로 설계·수행하고 끝까지 책임질 수 있는 분
- 여러 부서와 협업하며 보안 정책을 안내·조율할 수 있는 커뮤니케이션 역량
- 보안 인증(ISO 27001 등) 대응 또는 심사 참여 경험

Preferred qualifications

- 보안 체계가 없는 환경에서 보안 업무를 만들어 본 경험
- 클라우드 (AWS/GCP 등) 보안 설정·운영 경험
- 정보보안기사, CISSP, CISA 등 관련 자격증 보유자
- 모의해킹·취약점 진단 경험 또는 관련 자격증 (OSCP 등)
- ISO 27001 등 보안 인증 대응 경험

Benefits

- 복지포인트 지급 (연 240+만 원)
- 유연근무제
- 연 1회 건강검진, 1일 유급휴가 지원
- Refresh(장기근속자) 휴가
- 어학비, 교육비 지원

Hiring process

• 서류 전형 - 실무 인터뷰 - 임원 인터뷰 - 처우 협의 - 합류 결정