Role at a glance
- Job function
-
Software Engineering & IT Cybersecurity
- Salary
- Not yet verified Check the description for pay details; an amount or pay period has not been verified.
- Location
- Gyeonggi-do, South Korea
- Employment
- Full-time
- Experience
- Mid Level 4–10 years
Spotted an issue?
We’ll check it against the original posting.
Qualifications
Required
- 정보보호 실무 경력 4년 이상인 분
- ISMS(또는 ISMS-P) 인증 취득, 사후
- 갱신심사 대응 중 하나 이상의 실무 경험이 있는 분
- 보안 솔루션 운영 및 보안 이벤트 분석
- 대응 경험이 있는 분
- 개인정보보호법, 정보통신망법 등 관련 법규에 대한 실무 이해가 있는 분
- 개발
- 인프라 조직과 원활하게 협업할 수 있는 커뮤니케이션 역량을 갖춘 분
Preferred
- ISMS 최초 인증 취득을 리드해 본 분
- 클라우드 환경에서 보안 운영 경험이 있는 분
- 보안 관제(SOC) 또는 침해대응(CSIRT) 경험이 있는 분
- 취약점 진단 또는 모의해킹 실무 경험이 있는 분
- 보안 솔루션을 직접 선정
- 도입해 본 분
- Zero Trust 기반 접근 통제(ZTNA, SSO 연동 등)를 도입해 본 분
- 스타트업 등에서 보안 체계를 처음부터 구축해 본 분
About the role
Original posting provided by 일레븐
About the role
"지키는 자리가 아니라 만드는 자리입니다. 일레븐의 첫 보안 체계를 처음부터 설계하고, ISMS 인증까지 이끌어 갈 당신을 기다립니다."
안녕하세요, AI 캐릭터 채팅 서비스 ‘Babechat’과 ‘Tookit’을 성공적으로 선보이고 운영해 온 주식회사 일레븐입니다. 우리는 사용자와 AI 캐릭터 간의 경계 없는 소통을 통해 새로운 즐거움과 관계의 가능성을 만들어가고 있습니다.
한국과 일본, 대만을 넘어 미국까지 서비스를 넓혀 가는 지금, 유저의 대화 데이터와 서비스를 지키는 일은 그 어느 때보다 중요해졌습니다. 일레븐의 첫 번째 보안 전담 엔지니어로 합류해 BabeChat과 Tookit의 보안을 책임지고, ISMS 인증 취득을 첫 목표로 이끌어 갈 분을 찾습니다. 이미 갖춰진 체계를 지키는 자리가 아니라, 보안 체계를 처음 설계하고 운영하는 자리입니다.
What you'll do
ISMS 인증과 보안 정책
• ISMS 인증 준비부터 심사 대응, 사후관리까지 총괄해요. (외부 컨설팅 업체와 협업)
• 정보보호 정책·지침을 수립하고, 위험평가와 증적을 관리해요.
• 임직원 보안 교육과 입·퇴사 시 계정·자산 보안 절차를 운영해요. (HR과 협업)
보안 인프라와 서비스 보호
• 클라우드 보안 설정, WAF 등 보안 솔루션을 운영해요.
• 원격·관리자 접근 통제(VPN/ZTNA, 접속기록)와 계정·권한·시크릿을 관리해요.
• 취약점 진단·조치를 관리하고, 모의해킹 외부 업체를 관리해요.
• 프롬프트 인젝션 등 LLM 서비스 고유의 위협과 대화 데이터 보호에 대응해요.
보안 모니터링과 사고 대응
• 보안 로그를 수집하고, 탐지 룰을 설계·튜닝해요.
• 비정상 접근과 자동화된 데이터 수집을 탐지하고 알림 체계를 운영해요.
• 침해사고 초동 대응, 원인 분석, 복구, 재발 방지 대책 수립을 담당해요.
Requirements
• 정보보호 실무 경력 4년 이상인 분
• ISMS(또는 ISMS-P) 인증 취득, 사후·갱신심사 대응 중 하나 이상의 실무 경험이 있는 분
• 보안 솔루션 운영 및 보안 이벤트 분석·대응 경험이 있는 분
• 개인정보보호법, 정보통신망법 등 관련 법규에 대한 실무 이해가 있는 분
• 개발·인프라 조직과 원활하게 협업할 수 있는 커뮤니케이션 역량을 갖춘 분
Preferred qualifications
• ISMS 최초 인증 취득을 리드해 본 분
• 클라우드 환경에서 보안 운영 경험이 있는 분
• 보안 관제(SOC) 또는 침해대응(CSIRT) 경험이 있는 분
• 취약점 진단 또는 모의해킹 실무 경험이 있는 분
• 보안 솔루션을 직접 선정·도입해 본 분
• Zero Trust 기반 접근 통제(ZTNA, SSO 연동 등)를 도입해 본 분
• 스타트업 등에서 보안 체계를 처음부터 구축해 본 분
• LLM·AI 서비스 보안에 대한 경험 또는 깊은 관심이 있는 분
• 해외(일본 등) 서비스의 개인정보 규제 대응 경험이 있는 분
• Python 등으로 보안 업무를 자동화해 본 분
Benefits
최고의 동료와 함께, 성장에만 집중하세요 (복지 및 문화)
성장을 위한 전폭적인 지원
업무 관련 성장을 위한 식대, 교육, 도서, 소프트웨어 구독 비용은 법인카드로 자율적으로 사용해요.
업계 최고 사양의 장비와 유료 소프트웨어를 지원하며, 회사 인근 주차도 지원해 드려요.
매월 10만 원의 체력단련비와 연 1회 프리미엄 건강검진으로 건강까지 든든하게 챙겨요.
유연하고 효율적인 근무 문화
주 2일 오피스 출근을 기본으로, 나머지 요일은 원격 근무로 유연하게 일해요.
코어타임 외 자율적인 시간 조율, 별도 승인 없는 자율 휴가제로 신뢰 기반의 문화를 만들어요.
우리는 구성원이 자기 방식으로 일하고, 스스로 회복하며 지속 가능한 성장을 이어가길 바라요.
성과에 대한 확실한 보상
개인의 기여를 반영하여 매년 2회 연봉을 협상해요.
분기별 목표 달성 시 현금 인센티브를 제공하고, 2년마다 유급 리프레시 휴가와 휴가비를 지원해요.
우리는 성과를 분명하게 측정하고, 그에 맞는 보상은 확실하게 제공해요.
Hiring process
• 서류 전형 ＞ 1차(실무진) 인터뷰 ＞ 2차(리더십) 인터뷰 ＞ 레퍼런스 체크 ＞ 최종 합격 및 오퍼 미팅
About the company
일레븐
혹시 넷플릭스를 보며 '만약 나라면...' 하는 상상을 해본 적 있나요? 주인공의 다른 선택을, 혹은 정해진 결말 너머의 세상을 마음속으로 그려본 적 있나요? 지금까지의 엔터테인먼트가 우리를 '관객'의 자리에 머무르게 했다면, 우리는 당신을 이야기의 '주인공'으로 만드는 미래를 열고 있습니다. 우리는 AI 기술에 스토리텔링의 온기를 불어넣어, 세상에 없던 새로운 경험을 제시합니다. 단순한 챗봇을 넘어, 당신을 기억하고 함께 감정을 나누는 캐릭터들이 살아 숨 쉬는 세상. 당신의 선택 하나하나가 거대한 세계관을 바꾸고, 아무도 몰랐던 결말을 만들어내는 'AI 인터랙티브 시뮬레이션'이라는 장르를 개척하고 있습니다. 이것은 단순한 기술이 아닙니다. 누군가의 상상을 현실보다 더 생생한 감동으로 바꾸는 마법이며, 우리는 그 마법을 현실로 만들고 있습니다. 뜬구름 잡는 이야기가 아닙니다. 이미 한국과 일본의 파일럿 프로젝트를 통해, 사람들이 우리의 이야기에 얼마나 깊이 몰입하고 감동하는지 증명했습니다. 이 성공의 경험은 우리의 비전이 세상을 바꿀 수 있다는 확신을 주었습니다. 이제 우리는 전 세계의 창작자들이 자신만의 살아있는 이야기를 펼쳐 보일 '글로벌 창작 생태계'를 향한 위대한 항해를 시작합니다. 정해진 이야기의 관객으로 남으시겠습니까? 아니면, 세상에 없던 이야기의 역사를 새로 쓰는 개척자가 되시겠습니까? 글로벌 No.1 AI 스토리텔링 플랫폼으로 향하는 이 위대한 여정에, 미래를 함께 만들어갈 당신을 뜨겁게 초대합니다.