S/W 공급망 취약점 관리 기획/운영

About the role

롯데카드의 S/W 공급망에 대한 보안 리스크를 식별하고,
이를 대응하기 위한 기술적/관리적 방안을 마련 적용하는 역할을 수행합니다.
이를 위해 SCA, SAST 및 DAST 도구를 개발 배포 파이프라인에 연계하여 기술적/관리적 통제를
구현하여 취약점을 조기에 식별/대응할수 있는 체계(SSDLC)를 마련 운영 합니다.

What you'll do

S/W 공급망 보안 관리 기획
- S/W 공급망 보안 리스크 관리 담당으로, SSDLC 체계 마련 운영
- 오픈소스/API/오픈소스 등 S/W 공급망 보안 취약점 점검 도구(SCA,SAST,API 보안솔루션등) 운영 및 취약점 탐지/조치 관리
- 상기 직무와 관련된 금융보안 규제 및 감사 대응

Requirements

• 4년제 대학졸업자로 정보보호 또는 IT전공자
• 개발보안, 취약점 관리 경력 중 1개이상 보유(관련 경력 합산 4년이상)
• SCA,SAST,API 보안솔루션 등 공급망 보안 관련 시스템 및 유관 프로세스 구축 운영경험
• CI/CD 파이프라인, 빌드/배포 프로세스, DevSecOps 에 대한 이해

Preferred qualifications

• 금융회사 요구 수준의 문서 작성, 보고 및 증적관리 업무 수행 능력 보유자
• 직무 유관 자격증 보유자
• 전자금융거래법, 개인정보보호법, 신용정보법 등 금융보안 유관 법률에 대하여 리스크 관점에서 보안 위험 식별을 수행하고 조치한 경험을 보유한자
• 감독기관의 보안감사 또는 정보보호인증심사(대응) 경험 보유자
• 금융회사 보안담당자로 관련업무 수행 중(또는 수행경력 보유자)인자

Benefits

• 시차 출퇴근 가능(유연 근무제 시행, 8시~12시, 30분 단위)
• refresh 휴가 제공(만근 기준 연 6일)
• 휴가비, 명절 선물대, 귀향여비, 창립기념일 등 복지 혜택, 경영성과에 따른 성과급 제공
• 건강검진, 임직원 대출 및 자녀 학자금 지원
• 역량 향상 교육 제공
• 비포괄임금제

Hiring process

서류전형 - 1차 면접 (직무 적합성, 실무자면접) - 2차 면접 (조직 적합성, 임원/인사팀 면접) - 처우협의&입사일 조정