Senior IT Internal Auditor (내부감사자 - IT)

주요업무

• US SOX, US GAAP, PCAOB 및 국내 규제 요건에 따른 내부통제 문서, 위험통제매트릭스(RCM), 개선 조치 계획 검토

• 주요 엔터프라이즈 시스템, AWS/GCP 클라우드, 컨테이너 애플리케이션 및 인프라의 IT 리스크 평가와 기술 통제 검토

• IT 운영 보안, 개인정보보호(PIPA), 재해복구, 사이버 보안 리스크 영향 평가

• ITGC, 자동화 애플리케이션 통제, API 연계 통제, 계정·권한 관리(IAM), 시스템 생성 보고서의 감사 절차 설계 및 수행

• 감사 업무 자동화 기회 발굴과 생성형 AI·LLM 활용을 통한 감사 문서화, 코드 검토, 스크립트 작성, 통제 테스트 개선

• 감사 결과 전달, 외부 감사인과 기술 검토 범위 조율, 정보보안·DevOps·엔지니어링·재무통제 조직과의 협업

• 통제 취약점과 근본 원인 분석, 개선 방안 수립 및 시정 조치 완료까지 진행 상황 모니터링

자격요건 및 필요 역량

• IT 감사, 정보보안 감사 또는 IT 리스크 컨설팅 실무 경험

• CISA, CISSP, CRISC, CISM, CIA 또는 AWS/GCP 관련 클라우드 자격증 중 1개 이상

• 한국어와 영어로 비즈니스 회의 진행, 문서 작성 및 기술 문서 검토 가능

우대사항

• 미국 상장 기술 기업, 이커머스 기업 또는 Big 4 IT 리스크 자문 조직 근무 경험

• MSA, CI/CD, Kubernetes·Docker, AWS·GCP 환경의 IT 감사 또는 리스크 평가 경험

• 지속 감사 체계 구축, 감사 자동화 스크립트 개발 또는 머신러닝 모델 활용 경험

• COBIT, NIST CSF, ISO 27001, SOC 1/2, CIS Benchmark 및 ITGC·클라우드 보안·IAM 감사 경험

• SQL, Python, R, Tableau, Power BI, Alteryx 등을 활용한 데이터 추출·가공·분석 경험

• RPA, 스크립트 기반 테스트, LLM, 프롬프트 엔지니어링 또는 자동화 코드 분석 도구 활용 경험

• 복잡한 기술 리스크 설명과 감사 결과 관련 이견 조율 역량

• 기술 또는 이커머스 환경에서 여러 감사 프로젝트를 동시에 수행하고 관리한 경험

• 보훈대상자 및 장애인 채용 우대

보상

연봉 협의

전형절차

1. 서류전형

2. 직무 적합성 인터뷰

3. 핵심 역량 인터뷰

4. 최종 합격

전형 안내

• 모든 면접은 비대면 화상면접

• 전형 절차는 직무별로 다를 수 있으며 일정과 상황에 따라 변동 가능

마감기한

채용시 마감