Security Lead (정보보안 팀장)

주요 업무

• 보안 조직 0→1 설계 및 리드

• 카드사 위·수탁 점검, 망분리, ISMS-P 규제 대응 리드

• 개인정보 암호화·복호화·접근제어·마스킹 기술의 제품 내재화

• 보안 인시던트 탐지·분석·대응 체계 설계·운영 총괄

• 클라우드(GCP)·IDC 인프라 취약점 관리 체계 확립, IAM/RBAC/DB 접근 통제 설계·감사

• 금융보안원·금감원 점검 대응 및 보안 인증(ISMS-P/ISO 27001) 취득·유지

• 개발·운영·경영진에 보안 우선순위 설득 및 보안 문화 정착

자격 요건

• 7년 이상 정보보안 실무 경험

• 보안 조직 설립 및 운영, 전략 수립 및 실무 주도 경험

• 전자금융거래법 규제 대응 총괄 경험(망분리/침해대응/금융보안원·금감원 점검/ISMS-P 중 하나 이상)

• 클라우드(GCP 또는 AWS) 보안 아키텍처 설계·운영 경험

• 네트워크·인프라 보안(망분리·방화벽·접근통제) 및 침해사고 대응 실무 경험

• 경영진 포함 이해관계자 설득 및 합의 이끌 수 있는 커뮤니케이션 능력

• 고위드 보안 기술 스택: 클라우드 보안(GCP)·컨테이너 보안·인프라 보안·IaC·모니터링 도구의 구성 이해

보안 기술 스택

• 보안 기술 스택 상세 구성 이해

• Cloud Security: GCP Security Command Center, IAM, VPC Service Controls, Cloud Armor

• Container Security: Trivy, Grype, GKE PodSecurity, NetworkPolicy

• Infrastructure: FortiGate, WAF, IDS/IPS, QueryPie

• IaC: Terraform(보안 설정 관리)

• Monitoring: Cloud Monitoring, Cloud Logging, Grafana

우대 사항

• 합격 요건 충족 시 우대

• 정책 수립 및 직접 구현 여부

• 카드·핀테크 보안팀 규제 실사 경험

• 개인정보 보호기술(암·복호화·접근제어·마스킹) 제품/인프라 내재화 경험

• ISMS-P/ISO 27001/SOC 2/PCI-DSS 인증 취득 주도 경험

• 보안 솔루션 선별·도입·구축·고도화 주도 경험

• Kubernetes·컨테이너 보안, IaC 보안(Terraform, OPA/Rego), SIEM 구축·운영 경험

• CISSP/CISA/CISM, ISMS-P 인증심사원 등 보안 거버넌스 자격 보유

전형 절차

1. 서류 접수

2. 직무 인터뷰

3. 조직적합성 인터뷰

4. 처우 협의

5. 최종 합류

6. 상황에 따라 커피챗 추가 진행

안내 사항

• 기간 내 채용 완료 시 조기 마감 가능

• 입사 시 최초 3개월 수습 기간 계약직 형태

• 수습 기간 동안 급여 및 복리후생 정규직과 동일 적용

마감기한

채용시 마감