정보보안

About the role

| 화해 정보보안팀을 소개해요 ‍

정보보안팀은 프로덕트엔지니어링팀 리드가 정보보안 실무를 겸임·리딩하고 있으며, GA(총무) 담당도 같은 소속으로 합류하여 물리보안과 자산관리까지 한 팀 안에서 통합적으로 논의합니다.

이번 포지션은 정보보안을 전담하는 유일한 인력으로, 경영진과 직결된 단축된 의사결정 라인 위에서 일하게 됩니다. 보고 단계가 짧아 여러분의 제안이 곧바로 실행으로 이어지는 높은 실행력을 자랑합니다.

또한 프로덕트엔지니어링 조직과 긴밀히 협업하여 클라우드 환경 구현까지 심도 있게 논의하며, 외부 컨설팅 업체의 전문성을 필요에 따라 유연하게 활용하되 핵심적인 보안 의사결정은 내부 주도로 이끌어갈 수 있습니다.

▹ 화해팀이 어떻게 일하고 성장하는지 더 궁금하시다면, 아래 링크를 통해 자세히 확인해보세요!
• 화해팀 혜택 및 복지 : https://career.hwahae.co.kr/benefit
• 화해팀 블로그 : https://blog.hwahae.co.kr/

What you'll do

•ISMS(-P) 인증 및 사후심사 주관
심사 범위 정의부터 증적 관리, 결함 조치, 외부 심사기관·컨설팅 업체 커뮤니케이션까지 인증 전 과정을 오너십을 가지고 운영합니다.

•IT 거버넌스 설계 및 구축
계정·권한 관리, 자산·변경 관리, 접근통제, 개발·배포 보안 등 실행 가능한 정책과 프로세스를 수립하고 정착시킵니다. 구성원의 업무 속도와 최소 권한 원칙 간 균형 설계가 핵심 과제입니다.

•상시 보안 활동 운영
클라우드·엔드포인트·구성원 활동에 대한 모니터링 및 이상탐지 체계를 구축하고, 취약점 점검·침해 예방·사고 대응 프로세스를 운영합니다.

•개인정보보호 및 법규 대응
관련 법규·인증 기준의 개정 사항을 상시 추적해 내부 정책에 반영하고, 개인정보 처리방침·국외 이전·수탁사 관리·구성원 보안 교육 등 컴플라이언스 업무를 수행합니다.

•보안 업무 자동화
반복적인 점검·증적 수집·리포팅 업무를 스크립트와 AI로 자동화하여, 단독 담당 구조에서도 지속 가능한 운영 체계를 구축합니다.

Requirements

•정보보안 또는 개인정보보호 실무 경력 5년 이상
•ISMS/ISMS-P 인증 취득 및 사후심사 대응 경험 (심사 준비, 증적 관리, 결함 조치 직접 수행)
•개인정보보호법·정보통신망법 등 관련 법규에 대한 이해 및 대응 경험
•AWS 등 클라우드 환경에서 계정·권한, 접근통제, 로그 관리 등 보안 통제 운영 경험
•보안 정책·지침 수립 및 문서화 경험, 유관 부서와 협업해 정책을 정착시킨 경험
•단독 담당 구조에서 문제를 스스로 정의하고 우선순위를 정해 실행하는 주도성

Preferred qualifications

•ISMS-P 인증심사원(심사원보 포함) 자격 보유 또는 심사원 양성과정 수료
•AWS WAF, GuardDuty, Security Hub, CloudTrail 등 보안 리소스 직접 설정·운영 또는 IaC 관리 경험
•AI를 활용한 보안 모니터링·이상탐지·리포팅 개발 또는 반복 업무 자동화 경험 (로그 분석, 알람 트리아지, 증적 수집 자동화 등)
•Python 등 스크립트로 보안 점검·로그 분석 도구를 직접 개발한 경험
•최소 권한 원칙의 실제 적용 경험: RBAC 설계, 임시 권한 상승(JIT), 정기 권한 재검토 운영 등
•IdP 기반 SSO/SCIM 도입·운영을 통한 계정·권한 통합 관리 경험
•망분리, VDI 등 인프라 보안 환경 설계 또는 전환 경험
•정보보안기사, CISSP, CISA, CPPG 등 관련 자격 보유
•스타트업·SaaS 등 변화가 빠른 조직에서 보안 체계를 처음부터 구축한 경험

Benefits

업무 환경
• 7~11시 자율 출퇴근제 운영
• 사내 스낵바 운영 (음료와 간식 365일 무한 제공)
• 식비 월 30만원 급여 외 별도 지급 (연간 360만원)

아낌없는 보상과 지원
• 복지 포인트 지급 (연 100만 포인트)
• 생일 & 입사기념일 상품권, 명절 상여금 지급
• 연간 60만 화해 앱포인트 제공

건강과 가족
• 장기근속자 포상금 및 리프레시 휴가 제공
• 본인 건강검진 무료 및 가족 할인 혜택 제공
• 경조 휴가, 경조금(결혼/출산/조사) 지원
• 아빠새 휴가 제공 (배우자 출산 휴가, 1개월 유급)

Hiring process

2026년 9월 28일 성수역 인근 신사옥 이전 예정
" 서울특별시 성동구 뚝섬로17가길 49 "
(역세권 위치, 최신식 오피스 시설 완공)

서류 전형 ＞ 1차면접(실무) ＞ 2차면접(컬쳐핏) ＞ 처우협의 ＞ 입사

• 상기 채용 프로세스는 상황에 따라 일부 추가되거나 생략될 수 있습니다.
• 1차 면접은 최소 1시간에서 최대 2시간가량 진행되 상황에 따라 변동될 수 있습니다.
• 2차 면접은 CEO와 약 1시간 가량 진행될 예정이며 화해팀 DNA를 검증하는 단계입니다.
• 입사 후 3개월의 수습 기간(급여 100% 지급)이 적용됩니다.

| 지원 방법
• 제출 서류: (필수) 자유 양식의 국문 이력서 및 경력기술서

**아래 내용을 경력 기술서에 포함해서 작성해 주시면 좋습니다.

- 대응한 ISMS/ISMS-P 인증의 심사 연도, 심사 범위, 본인의 역할(주관/참여)과 구체적인 담당 영역
- 구축하거나 개선한 보안 정책·프로세스와 그 결과 (정착 여부, 측정 가능한 성과)
- 계정·권한 체계를 설계하거나 개선한 경험 (권한 모델, 승인·회수 프로세스, 구성원 요구와의 조율 과정)
- 운영해본 보안 솔루션 및 클라우드 보안 서비스 목록과 직접 다룬 수준 (설정 / 운영 / 개발)
- 보안 업무를 도구나 AI로 자동화해본 시도와 성과
- 공개 가능한 개인 프로젝트, 기술 블로그, 보안 커뮤니티 활동이 있다면 URL을 지원서에 함께 포함해주시기 바랍니다.