정보보호/개인정보보호 전문직(ISMS-P·ISO27001 운영)

주요업무

• 서비스 및 기능 신규 출시 시 기획 단계에서 정보 보안 및 개인정보 리스크 사전 검토

• 데이터 흐름 및 처리 전반 보안 적정성 검토

• 개인정보 수집 이용 보관 파기 등 전 처리 과정 국내외 컴플라이언스 적정성 검토

• 정보보호 인증 체계(ISMS-P, ISO 27001) 운영 및 위험평가·인증 심사 대응

• 클라우드 및 서비스 환경 보안 정책 수립·운영

• 국내외 규제기관·수사기관·정보주체의 개인정보 관련 요청 적정성 판단·대응

• 개인정보 유출 사고 시 원인 분석 및 관계 기관 신고·정보주체 통지 지원

자격요건

• 정보보호 및 개인정보보호 분야 경력 5년 이상

• 서비스/플랫폼 환경에서 보안 또는 개인정보보호 정책 수립·운영 경험

• 서비스 또는 기능 기획·변경 단계에서 보안 또는 개인정보 리스크 검토 경험

• 개인정보 처리 전 과정(lifecycle) 이해 및 컴플라이언스 적용 경험

• 개발·기획 조직과 협업하여 보안 요구사항 도출·검토 경험

우대사항

• 클라우드(AWS, GCP 등) 보안 통제 적용·운영 경험

• 데이터 흐름 기반 보안 또는 개인정보 리스크 식별·대응 경험

• ISMS-P, ISO 27001 운영 또는 심사 대응 경험

• 규제기관·수사기관·정보주체 대응 경험

• 개인정보 유출 또는 보안 사고 대응 경험

• 관련 자격증 보유(예: CISSP, CPPG 등)

WIN TOGETHER 프로그램

• WIN TOGETHER PROGRAM 온보딩

• WIN TOGETHER 기간 3개월 적용

• HOW WE WORK 내 Win Together 내용 참고

과제 및 테스트

경력기술서 제출 필수, 역할과 기여도 중심 작성, 보안/개인정보 리스크 검토 사례 구체화

접수방법

• 지원하기

마감기한

채용시 마감