Security Audit Manager

소개

직무 Summary 넥스트증권의 ​정보보호 ​수준을 ​객관적으로 진단하고, ​그 결과를 실질적인 변화로 ​연결할 ​Security Audit ​Manager를 찾습니다. 자체감사를 ​통해 조직의 ​보안 ​체계가 실제로 ​안전하게 ​작동하는지 ​검증하고, 발견된 리스크를 ​현업 ​조직과 함께 개선해 ​나갈 ​분을 ​기다립니다.

주요업무

· 정보보호 ​정책 및 ​관련 ​법규에 근거한 ​연간 자체감사 ​계획 ​수립, 정기/비정기 감사 ​수행 · IT 인프라 ​및 정보보안 시스템 전반의 운영 실태 점검 — 접근 통제, 보안 정책 설정, 암호화 관리 등 핵심 영역의 적정성 및 이행 현황 평가 · 클라우드, 오픈소스, AI 등 최신 IT 환경에서의 보안 요구사항 준수 여부 및 취약점 관리 실태 점검 · 내부감사팀의 정기/비정기 감사 대응, 내부통제 회계감사의 IT·보안 영역 대응 · 정보보호 내부통제 체계의 취약점 진단 및 개선 과제 도출·추진 · 금융권 정보보호 관련 제재·사고 사례 분석을 통한 자체 리스크 점검 · 감사 결과와 개선 이행 현황을 경영진 및 유관 조직에 보고

자격요건

· 정보보호 업무 5년 이상, 금융권 정보보호 분야 경험 우대 · IT 또는 정보보호 감사·점검 업무 수행 경험 · 정보보호 관리체계(ISMS-P, ISO 27001 등) 인증 기준 및 전자금융감독규정, 신용정보업감독규정, 개인정보보호 관련 법규에 대한 깊은 이해 · 정보보호 내부통제 업무에 대한 이해와 실질적 개선 경험

우대사항

· 정보보호 자격증 보유자 (ISMS-P 인증심사원, CISA, CPPG, CISSP, CPPG 등) · 감독기관(금융감독원, 개인정보보호위원회 등) 및 인증기관 점검 대응 경험 · MSA, Kubernetes, Cloud 등 신기술 환경에 대한 이해 및 보안 감사 경험 · 개인정보 영향평가(PIA), 가명정보 처리 등 신규 개인정보 처리 환경에 대한 감사 경험

혜택 및 복지

건강체크 ~! 건강검진을 지원 해요 임직원 분들의 각종 경조사를 지원 합니다! 단체 상해보험으로 진료비 환급 받아요 내 맘대로 써요 복지카드 기대세요 직원 대출제도 명절, 가정의 달, 크리스마스 등 현금성 복지 지급~!