[한화솔루션 전략/운영부문] 정보보호사무국 - 정보보호 컴플라이언스 진단

About the role

한화솔루션 정보보호사무국 채용 - 정보보호 컴플라이언스 진단

What you'll do

[진단 체계 수립 및 운영]
• 진단 기준·주기·범위 정립, 체크리스트 및 평가 모델 개발 (CSF, C2M2 등 프레임워크 활용)
• 사업장 유형·중요도별 진단 대상 구분 및 연간 진단 계획 수립
• 정기 진단, 수시 진단, 사업장 자체 점검으로 이어지는 진단 운영 체계 설계 및 정착
• 전 사업장 대상 정보보안 컴플라이언스 진단 관리체계 수립 및 운영

[국내외 사업장 정보보호 진단 수행]
• 국내외 사업장 정보보호 수준 점검: 인프라·서버·애플리케이션·관리체계 전 영역
• 보안 관련 법규, ISMS 또는 ISO27001 등 인증 기준에 기반한 관리체계 진단
• 시스템 취약점 진단 및 애플리케이션 모의해킹 결과 검토 또는 직접 수행
• 클라우드 보안, AI 보안 등 최신 보안 요구사항의 진단 반영
• 진단조 리드 역할 수행, 해외 사업장 현지 진단을 위한 출장 수반

[위험 분석 및 개선과제 도출]
• 점검 결과 기반 위험 분석, 우선순위 선정 및 보안 성숙도의 정량 평가
• 현재 상태를 분석해 향후 발생 가능한 문제점을 발굴하고, 이에 기반한 개선 대책 수립
• 진단 결과의 경영진 보고 및 사업장 간 수준 비교 분석

[개선 이행 지원 및 사후 점검]
• 국내외 사업장과 협업하여 개선 방안 합의 및 이행 추진
• 개선과제 이행 현황 모니터링 및 지속 지원, 사후 점검(재점검)
• 표준 보안 아키텍처 적용 지원, 사업장 보안 담당 인력·자원 확보 협의 지원

Requirements

• 정보보호 진단·점검·감사·컨설팅 등 관련 경력 9년 이상
• 인프라(네트워크·서버), 애플리케이션, 관리체계 전반에 대한 이해
• 현황 분석을 통한 문제점 도출 및 개선과제 수립 역량
• 해외 사업장 진단을 단독으로 수행 가능한 수준의 영어 커뮤니케이션
• 해외여행에 결격사유가 없는 자

Preferred qualifications

• 다수 해외 사업장 대상 정보보호 진단 및 거버넌스 체계 정립 경험
• ISMS, ISO27001, CSF, C2M2등 보안 Framework에 대한 이해
• 제조·OT 환경 진단 경험 (IEC 62443 등)
• 랜섬웨어 등 침해사고 대응 및 재발 방지 대책 수립 경험
• AI를 활용한 업무 효율화 경험

Benefits

자세한 사항은 홈페이지 참조

Hiring process

서류전형 → 면접전형 → 채용검진 → 최종합격