Security Audit Manager

주요업무

• 연간 자체감사 계획 수립

• 정기/비정기 감사 수행

• IT 인프라 및 정보보안 시스템 운영 실태 점검

• 접근 통제·보안 정책 설정·암호화 관리 등 핵심 영역 점검

• 클라우드·오픈소스·AI 등 최신 IT 환경 보안 요구사항 준수 여부 점검

• 내부감사팀의 감사 대응 및 IT·보안 영역 대응

• 정보보호 내부통제 체계 취약점 진단 및 개선 과제 도출·추진

• 금융권 제재·사고 사례 분석을 통한 자체 리스크 점검

• 감사 결과 및 개선 이행 현황 경영진 및 유관 조직 보고

자격요건

• 정보보호 업무 5년 이상

• 금융권 정보보호 분야 경험 우대

• IT 또는 정보보호 감사·점검 업무 수행 경험

• 정보보호 관리체계(ISMS-P, ISO 27001 등) 인증 기준 이해

• 전자금융감독규정·신용정보업감독규정·개인정보보호 법규 이해

• 정보보호 내부통제 업무에 대한 이해와 실질적 개선 경험

우대사항

• 정보보호 자격증 보유자(ISMS-P 인증심사원, CISA, CISSP 등)

• 감독기관 및 인증기관 점검 대응 경험

• MSA, Kubernetes, Cloud 등 신기술 환경에 대한 보안 감사 경험

• 개인정보 영향평가(PIA), 가명정보 처리 등 신규 개인정보 처리 환경 감사 경험

제출서류

• 국문 이력서·자기소개서 자유양식 제출

• GitHub/기술 블로그/포트폴리오 링크 첨부(선택)

유의사항

• 상기 영입 절차는 기본 프로세스

• 전형 절차는 회사 사정에 따라 추가/변경 가능

• 지원 자격·전형 방식은 공고별로 상이하므로 내용 확인 필요

• 참여자 동의 시 레퍼런스 체크 등 추가 검증 가능

• 장애인 및 국가보훈대상자 우대

마감기한

상시채용