정보보호팀 인프라,보안 엔지니어(5년 이상)

About the role

안녕하세요, 보맵입니다.
보맵의 채용소식에 관심을 가져주셔서 감사해요~!

보맵은 2015년에 설립한 데이터와 AI로 보험시장을 혁신하고 있는 누적 앱 다운로드 400만의 No.1 인슈어테크 기업입니다. 국내 최초 세계 100대 인슈어테크 기업에도 선정된 보맵은 마이데이터 사업자로서 보험플랫폼 보맵 앱과 B2B솔루션을 개발하고 있어요.

수십 년간 보험사가 보험을 제공한 경험, 소비자가 보험을 선택하는 변하지 않았던 경험이 오늘을 사는 고객에게 이로운 것인지 보맵은 늘 고민해왔어요. 다른 금융과 달리 보험의 경험은 왜 바뀌지 않을까? 과연 기존의 경험이 최선일까? 보맵은 보험에도 중대한 변화가 필요하다고 생각해요. 그리고 그 변화를 하나씩 만들어가고 있어요.

우리 생활에 도움이 되는 보험의 본질은 그대로,
오늘을 사는 고객에게 가장 이로울 수 있는 보험경험을 같이 만드실 New 보매퍼를 찾고 있습니다~!

어제는 보험, 오늘은 보맵


보맵은 마이데이터 본허가(2021-01-27)를 획득한 대표적인 인슈어테크 기업으로,
보험 마이데이터 연동부터 맞춤형 보험 상담, 청구, 건강분석까지 다양한 서비스를 제공하고 있습니다.
금융 및 개인신용정보를 다루는 만큼, 보맵에서 정보보호 체계는 서비스의 신뢰와 직결되는 가장 핵심적인 가치입니다.
보맵 정보보호팀은 구성원과 서비스, 데이터를 안전하게 보호하기 위해 보안정책 수립, 접근권한 관리, 컴플라이언스 준수 및 보안 사고 대응을 총괄합니다.
본 포지션은 팀 내에서 온프레미스와 클라우드를 아우르는 하이브리드 인프라를 구축·운영하고, 전사 보안 솔루션 고도화를 주도할 핵심 엔지니어를 모시는 자리입니다.

[보맵 정보보호팀에서 경험할 수 있는 것]
• 온프레미스(본사 서버실)와 클라우드(AWS)를 아우르는 하이브리드 환경의 인프라 최적화 경험
• 정보보호, 개인정보보호, 마이데이터 지정 업무 등 폭넓은 금융/보안 도메인 실무
• 금융당국, 금융보안원, KISA, 개인정보보호위원회 등 대외 기관 점검 대응 노하우 축적
• 생성형 AI를 활용한 정보보호관리체계 AX(AI Transformation) 프로젝트 참여

[12월 마곡 원그로브로 사무실 이전 예정]

What you'll do

1. 하이브리드 인프라 설계 및 최적화
• 온프레미스 서버실 및 클라우드(AWS) 인프라 아키텍처 관리 및 운영
• Linux 서버, 서버 가상화(VMware 등) 운영 및 백업·복구 체계 고도화
• Windows Server Active Directory(DNS, DHCP, GPO) 계정 및 보안 정책 관리
2. 네트워크 및 보안 솔루션 고도화
• 분리 환경(업무망/인터넷망, 서비스망/관리망)의 네트워크 통제 정책 수립 및 운영
• 방화벽, VPN, NAC, 서버·DB 접근제어 등 전사 보안 솔루션 관리
3. 보안 관제 및 침해사고 대응
• SIEM 및 통합로그시스템(Elastic, Grafana 등) 운영 및 모니터링 환경 개선
• 보안 위협 탐지 경보 분석 및 침해사고 발생 시 신속한 대응
4. 컴플라이언스 및 인증 실무
• ISMS-P 통제항목에 맞춘 인프라 증적(설정 캡처, 정책 파일, 점검 기록) 관리
• 외부 기관 취약점 점검 결과 조치 및 이행점검 대응
• 정기 점검(접근권한, 로그, 백업, 인프라 변경관리) 수행 및 자산/운영 문서화
• 물리적 보안(서버실 출입통제, 장비 반출입) 및 월간 보안 점검(패치, 시각동기화 등) 수행

Requirements

• 정보보호팀 인프라,보안 엔지니어(경력 5년 이상)
• 인프라 또는 보안 유관 경력이 5년 이상이신 분
• 온프레미스 IDC 또는 서버실에서 실제 장비를 직접 관리하고 운영해 본 경험이 있는 분
• L2/L3 스위칭·라우팅, VLAN, 방화벽 정책, IPsec/SSL VPN 운영 지식을 갖추고 패킷 분석을 통한 장애 원인 파악이 가능한 분
• Linux(RHEL/Rocky/Ubuntu 계열) 서버 설치 및 트러블슈팅 경험이 있는 분
• 서버 가상화(VMware vSphere 등) 및 백업·복구 시스템 구축 또는 운영 경험이 있는 분
• 망분리 환경의 아키텍처 설계 또는 운영 경험이 있는 분
• 접근통제, 로깅, 패치 관리, 암호화 등 정보보호 기본 개념과 ISMS-P 통제항목에 대한 이해도가 높은 분
• 장애 발생 시 로그와 구성을 스스로 분석해 원인을 찾고, 조치 내용과 작업 이력을 문서(티켓)로 남기는 꼼꼼한 업무 습관을 갖춘 분

Preferred qualifications

• ISMS-P 또는 ISMS 인증 심사 대응 경험이 있는 분
• 정보보안기사, CISSP, CISA, ISMS-P 인증심사원 등 정보보안 관련 자격을 보유하신 분
• 방화벽, WAF, NAC, 서버·DB 접근제어 등 정보보호시스템 설치 및 튜닝 경험이 있는 분
• AWS 등 클라우드와 온프레미스를 연계한 하이브리드 운영 경험이 있는 분
•Terraform, Ansible 등을 활용한 인프라 구성 자동화(IaC) 경험이 있는 분
• Elastic Stack(Elasticsearch, Kibana) 기반 통합로그 구축 경험, 탐지 규칙 작성 및 알림(Slack 등) 연동 경험이 있는 분
• Grafana, Zabbix 등을 활용한 인프라 모니터링 환경 구성 경험이 있는 분
• 생성형 AI 또는 스크립트(Python, Bash 등)를 활용한 업무 자동화 경험이 있는 분

Benefits

• 소중한 간식방!! 업무 중 출출함을 달래드릴게요.
• 건강한 보맵퍼를 위해 임직원 건강검진을 제공해요.
• 출산휴가, 육아휴직 외에도 보맵퍼들에게 도움이 될만한 제도를 고민하고 있어요.
• 필요시 시프트 근무 및 재택 근무 가능
• 생일 휴가 제공
• 임신검진동행 휴가 제공
• AI 도구 도입에 대한 자율성과 예산
• 작은 팀이기에 가능한 빠른 의사결정과 실행

Hiring process

서류전형-1차면접-2차면접-최종합격