[보안]정보보호 전략 기획 및 보안 진단 (6년차 이상)

About the role

한진정보통신은 시스템통합사업(SI) 업체로써 최적의 Total Solution을 제공하기 위해 축적된 개발경험과 Know how를 바탕으로 육/해/공 종합물류 분야의 전문기업을 지향하고 있습니다. 또한 항공, 항만, 국방, 초고속통신망사업 등 공공분야 사업과 수치지도를 이용한 GIS, GPS Application의 개발 및 자체 Package 개발등을 바탕으로 지속적인 S/W 개발능력 배양 및 기술축적을 통한 전문화를 이루어 고객으로부터 신뢰받는 정보화 사회의 선도기업이 될 것입니다.

What you'll do

1. 정보보호 전략 및 아키텍처 기획
• 전사 중장기 정보보안 전략 수립 및 로드맵 기획
• 신규 비즈니스 및 신규 서비스(웹/앱) 론칭 시 보안 아키텍처 설계 및 검토
• 사내 보안 규정, 지침, 절차서 제/개정 및 고도화

2. 전사 인프라 및 서비스 취약점 진단 및 리스크 관리
• [웹/모바일] 자사 웹/모바일 서비스 아키텍처 기반 모의해킹 및 취약점 진단 (정기/수시)
• [클라우드] 퍼블릭 클라우드(AWS, GCP 등) 아키텍처 진단 및 설정 취약점 점검
• [인프라] 온프레미스 시스템(서버, 네트워크, DB 등) 보안 설정 취약점 진단 및 분석
• 진단 결과에 따른 리스크 평가 및 유관 부서(개발, 데브옵스 등) 대상 대응 방안(Secure Coding 등) 가이드
• 취약점 조치 이행 점검 및 형상 관리 체계 운영

3. 침해사고 예방 및 컴플라이언스 대응 지원
• 최신 보안 동향(CVE 등) 파악 및 선제적 보안 위협 대응
• 자동화된 보안 진단 도구(SAST, DAST 등) 파이프라인 연동 및 운영 고도화
• 정보보호 관리체계(ISMS) 인증 및 그룹 감사 대응 지원

Requirements

• 4년대졸 이상
• 정보보안, 보안 컨설팅, 모의해킹 등 유관 경력을 6년 이상 보유하신 분
• 웹 및 모바일 어플리케이션 구조에 대한 깊은 이해와 모의해킹/취약점 진단 실무 역량을 갖추신 분
• 퍼블릭 클라우드(AWS, Azure, GCP 등 최소 1개 이상) 환경에 대한 이해와 클라우드 보안 점검 경험이 있으신 분
• 주요 OS(Linux, Windows) 및 네트워크/DB 인프라 전반에 대한 보안 취약점 점검 및 분석이 가능하신 분
• 발견된 취약점에 대해 개발 및 인프라 엔지니어와 원활하게 소통하고, 실효성 있는 조치 방안을 제시할 수 있는 커뮤니케이션 역량을 갖추신 분

Preferred qualifications

• 보안 컨설팅 전문업체에서 기업 대상 정보보호 컨설팅(인증, 모의해킹 등) 수행 경험이 있으신 분
• 클라우드 환경에서의 보안 기준을 수립하거나 리스크를 검토해본 경험이 있으신 분
• 개발 프로세스(DevSecOps)나 시스템 아키텍처에 대한 이해를 바탕으로 보안 리스크를 검토하고 가이드를 제시할 수 있는 분
• 정보보안 관련 자격증 보유하신 분 (정보보안기사, CPPG, CISA, CISSP, ISPS-P 등)

Benefits

•연금·보험
국민연금 , 고용보험, 산재보험, 건강보험, 퇴직연금, 상해보험
•휴무·휴가·행사
연차제도, 경조휴가, 반차제도, 리프레시 휴가, 출산휴가, 육아휴직, 남성출산휴가, 보건휴가, 창립일 휴무, 노동절 휴무, 창립일 행사, 워크샵/MT
•편의·여가·건강
사내 동호회, 건강검진, 점심 식사 지원
•사내제도·성장
신입 사원 교육, 직무능력향상교육, 리더쉽강화교육, 자격증취득지원
•보상·수당·지원
퇴직금, 경조금, 정기보너스, 자녀교육비, 사내대출, 장기근속 포상, 우수사원 포상제도, 임직원 교육비, 직책수당, 야간교통비 지급
•사내시설
구내식당, 건물내 경사로
•기타 복리후생
통신비 지원, 회의실, 노트북, 사원증, 회사차량 있음, 주 40시간제 시행, 주 52시간제 준수

Hiring process

※ 전형절차
• 서류전형 ＞ 1차 면접 ＞ 인적성검사 ＞ 2차 면접 ＞ 채용검진 ＞ 최종합격