AICT정보운영총괄본부 부문 정보보안 담당자 (과차장급)

About the role

웰컴페이먼츠 AICT정보운영총괄본부는 웰컴금융그룹의 정보보호 컨트롤타워 역할을 수행할 예정입니다.
그룹의 정보보호 체계를 굳건히 하고 안전한 비즈니스 환경을 확보하기 위해 신설된 조직으로, 주요 그룹사의 정보보호 업무를 수행함과 동시에 정보보호 제반활동의 적정성을 점검하는 역할을 수행하게 됩니다.

What you'll do

[정보보안 담당자 (2명. 과차장급)]
• 정보보호 거버넌스 및 정책 관리 : 그룹 표준 보안 내규/지침 수립 및 업종별 유관 법령에 따른 정책 현행화
• 보안성 심의 및 기술 검토 : 신규 사업/서비스 보안성 심의 수행 및 인프라(On-premise/Cloud) 도입 기술 적정성 검토
• 기술보안 체계 수립 : 정보보호 기술 아키텍처 설계 및 애플리케이션 보안 표준 가이드 수립 (시스템 구축 기획, 정책수립 포함)
• 정보보안 이슈 대응 : zero-day 등 취약점 대응방안 수립 및 이행여부 점검
• 그룹사 업무 협의 : 취약점 진단, 모의해킹 등 기술진단 결과에 대한 그룹사별 조치일정 협의, 이행여부 점검
• 정보자산 위험분석 및 위험평가 관리 : 그룹사 정보자산 식별, 중요도 평가, 위험분석 및 위험평가 수행과 대응 방안 수립
• 정보보안 컴플라이언스 이슈 대응 : 전자금융거래법 등 관련 법령 준거성 검토, 그룹사 내규/프로세스 개선 및 내외부 수검 대응
• 침해사고 대응 및 기술분석 : 보안 사고 발생 시 그룹 CERT 참여를 통한 초동 대응 및 기술분석 1차 지원
• 정책 이행점검 및 성과관리 : '정보보안 점검의 날' 등 정기 점검 및 테마점검 기획

Requirements

[정보보안 담당자 (2명. 과차장급)]
• 정보보안 실무 경력 8년 이상
• 전자금융거래법, 개인정보 보호법, 신용정보법 등 관련 법률의 실무 적용 및 해석 역량
• 정보보호 아키텍처에 기반한 layer 별 정보보호시스템 구축/운영 경험, 기술적 이해 및 심의 역량
• ISMS-P 등 정보보호 프레임워크 기반의 보안 관리 체계 수립 또는 운영 경험
• 클라우드(AWS, Azure 등) 인프라 기반 서비스 보안에 대한 지식 및 실무 경험
• ISO27001 또는 ISMS-P 인증심사 대응 경험 (단순 증적 취합 수준이 아닌 통제수준의 적정성을 판단하여 개선한 경험)
• 논리적이고 직관적인 보고서 작성 스킬 보유

Preferred qualifications

[정보보안 담당자 (2명. 과차장급)]
• 그룹 차원의 정보보호 거버넌스 관리 경험
• 금융회사 정보보안 업무 유경험자
• 정보보안기사, CISA, CISSP 보유자
• ISMS-P 심사원 등 유관 전문 자격증 보유자
• 해외법인 정보보안 체계 수립 및 이슈 대응 유경험자

Benefits

창립일 행사, 워크샵, 자격증취득지원, 자기계발비 지원, 음료 제공(차, 커피), 연차, 경조휴가제, 반차, 근로자의 날 휴무, 육아휴직, 상여금, 장기근속자 포상, 우수사원포상, 퇴직금, 연차수당, 가족수당, 4대 보험, 건강검진, 각종 경조사 지원, 단체 상해보험, 복지카드/포인트, 자녀학자금, 회식강요 안함, 야근강요 안함, 자유로운 연차사용, 명절선물/귀향비, 창립일선물지급, 생일선물/파티, 웰컴키트 지급, 생일자 조기퇴근, 장기근속 선물, 휴게실, 회의실, 전용사옥, 사내 정원, 사원증, 콘도/리조트 이용권, 사무용품 지급, 최고 성능 컴퓨터, 주차비지원, 회사 차량 있음, 주 52시간제 준수

Hiring process

• 제출서류 : 이력서(자기소개서 포함)
• 서류전형 ＞ 인적성검사 ＞ 면접(1,2차) ＞ 채용검진 ＞ 최종합격
• 면접일정은 추후 통보됩니다.
※ 채용 직급에 따라 전형은 달라질 수 있습니다.