정보보호 담당자

About the role

SM하이플러스는 2007년 대한민국 최초로 하이패스 선불카드를 선보인 이래, 현재 연간 600만 명이 이용하는 국내 1위 하이패스 카드 운영사입니다.
2025년 대규모 AWS Migration을 성공적으로 완수하고 AICC, AI 데이터 플랫폼 구축 등 차세대 AX(AI Transformation) 혁신을 빠르게 이끌어가고 있습니다.

급변하는 디지털 금융 및 모빌리티 환경에서 SM하이플러스의 소중한 정보 자산과 고객 데이터를 안전하게 보호하고, 신뢰받는 금융보안 체계를 함께 완성해 나갈 우수한 정보보호 담당자를 모십니다.

What you'll do

전자금융업 및 모빌리티 플랫폼 비즈니스의 안전성을 확보하고, 컴플라이언스 준수부터 보안 인프라 운영까지 SM하이플러스의 정보보호 전반을 총괄 관리합니다.

1. 전자금융감독규정 및 정보보호 관련 법령 준수 및 외부 수검 대응
• 전자금융거래법, 개인정보 보호법 등 관련 법령 준수 여부 정기 점검 및 위험 관리
• 금융감독원, 금융보안원 등 관할 기관의 실무 수검 대응 및 개선 이행 관리
• 전자금융업 등록 및 변경에 따른 보안 요건 검토 및 제반 사항 대응

2. 정보보호 관리체계(ISMS-P/ISO27001) 운영 및 내실화
• ISMS-P, ISO27001 등 정보보호 인증 관리체계의 지속적인 운영 및 심사 대응
• 비즈니스 및 규제 변화에 맞춘 정보보호 정책, 지침, 세부 가이드라인 제·개정 및 현행화

3. 시스템 취약점 점검 및 보안 위험 관리
• 인프라 및 웹/앱 애플리케이션에 대한 정기/수시 취약점 점검 및 조치 이행 관리
• 모의해킹 수행 관리 및 발굴된 보안 취약점에 대한 현업 부서 간 조치 일정 조율
• 전자금융시스템 신규 도입 또는 주요 변경 발생 시 보안성 심의 수행

4. 보안 솔루션 운영 및 침해사고 대응
• 주요 인프라 보안 솔루션 정책 수립 및 운영
• 보안 관제 모니터링 연계, 침해사고 예방 활동 및 보안 사고 발생 시 즉각적인 조치·보고 체계 가동

5. 임직원 정보보호 인식 제고 활동
• 전 임직원 대상 정보보호 및 개인정보보호 연간 교육 계획 수립 및 실행
• 악성 이메일 모의훈련 진행 및 일상적 보안 점검을 통한 보안 문화 정착

Requirements

규제 및 기술 환경에 대한 깊은 이해를 바탕으로, 보안 위험을 선제적으로 예방하고 서비스의 신뢰를 지켜내는 리더십을 지향합니다.

• 정보보호 관련 실무 경력 5년 이상 (대리 ~ 과장급)
• 전자금융업(PG, VAN, 핀테크 등) 또는 금융권 정보보호 업무 경험을 보유하신 분
• ISMS 또는 ISMS-P 인증 심사 대응 및 관리체계 실무 운영 경험이 있으신 분
• 전자금융감독규정 및 금융보안 관련 주요 규정에 대한 명확한 이해도를 갖추신 분
• 인프라 및 애플리케이션 보안 취약점 점검과 조치 프로세스를 주도해본 경험이 있으신 분

Preferred qualifications

• 정보보호 관련 전문 자격증(CISA, CISSP, 정보보안기사, ISMS-P 인증심사원 등)을 보유하신 분
• 금융감독원 또는 금융보안원 정기 점검, 실태평가 수검을 직접 주도하거나 대응해본 경험이 있으신 분
• AWS, GCP 등 클라우드 환경 보안 설정 경험 또는 CI/CD 파이프라인 내 DevSecOps 점검 체계 구축 경험이 있으신 분
• 모의해킹 수행 및 취약점 분석 관련 전문 실무 경험을 보유하신 분

Benefits

Highlight
• SM그룹 레저 계열사인 탑스텐호텔 강릉 / 동강시스타 리조트 / 빌라드애월에서 사용가능한 바우처와 복지포인트를 드려요!
• 사외 교육/컨퍼런스 등 직원의 역량개발을 위해 적극 지원해요!
• 생일날 조기퇴근을 통해 하루를 알차고 즐겁게 보내요!

조직문화
• 해피아워 : 매월 임직원이 모여 피맥, 치맥 등을 즐기며 서로를 알아가는 소통의 시간 제공
• 타운홀미팅 : 전사/본부 단위로 다양한 Agenda를 가지고 경영진과 수평적으로 논의/토론할 수 있는 열린 문화
• Year-end Party : 연말 전직원이 모여 애장품 경매 기부, HP Awards 등 다양한 사내 이벤트 진행

인센티브/포상
• 업적우수사원 포상
• 장기근속자 포상

자기계발/복지포인트
• 온/오프라인 교육을 통하여 공통역량, 직무역량 등 자기계발 지원
• SM그룹 산하 레저부문 계열사(호텔/리조트)에서 누릴 수 있는 복지 포인트 증정

경조사 지원
• 각종 경조사 발생 시 경조금, 경조화환, 경조물품, 경조휴가 지원
• 거주지 이전하는 경우 이사휴가 지원
• 직원의 행복한 생일을 축하하며 생일축하금 및 상품권 지급

임신/출산/육아
• 눈치 보지 않는 육아휴직과 육아기단축근로 사용
• 고등학생, 대학생 자녀의 학자금 지원

기타
• 멘토링 제도 운영 : 입사 시 1:1 버디 프로그램으로 사내 인적 네트워크 구축
• 동호회 지원 : e스포츠, 골프, 테니스, 풋살, 방탈출 등 다양한 사내 동호회 운영 및 동호회비 지원

Hiring process

서류 전형 ＞ 실무 면접 ＞인성검사 ＞ 최종 면접 ＞ 합격 및 처우협의 ＞ 입사

※ 입사 후 90일 간의 수습기간이 있으며, 수습기간 중 처우는 정규직과 동일합니다.