Engineering- Dallas- Associate, Risk Governance – 10431267

담당업무

• 글로벌 엔터프라이즈 전반의 Risk and Control Self-Assessment(RCSA) 이니셔티브 수행

• SDLC, CI/CD 파이프라인, 클라우드 인프라, 운영 변경관리 프로세스의 RCSA 수행

• 기술 운영, 정보보안·사이버, 제3자, 데이터 손실, 데이터 프라이버시 등 운영·컴플라이언스 리스크 식별

• RCSA 및 SOX 관련 분석 도구와 대시보드 검토·최적화

• 자동화된 정책 코드, 파이프라인 게이트, 접근권한 점검 등 예방·탐지 통제 설계와 운영

• GitHub Copilot, 내부 LLM 코파일럿, 에이전트형 워크플로 플랫폼을 활용한 통제 증빙 수집·요약, 정책·리스크 평가·감사 응답 초안 작성

• 엔지니어링 시스템에서 발생한 운영 인시던트와 near-miss의 분류 및 근본원인 분석

• 내부감사 findings와 2LoD challenge 대응, Engineering Risk Committee 및 경영진 보고 자료 작성

• 엔지니어링 부문의 리스크 분류체계 개선과 통제 공백 완화 방안 발굴

• 데이터 분석, 코드 리뷰, 처리 로직 재수행, 관찰·인터뷰를 활용한 통제 테스트 및 remediation 검증

자격요건

• NIST Cybersecurity Framework(CSF) 등 리스크 프레임워크 경험

• 통계 기반 분석과 다양한 데이터 분석 기법을 활용한 추세 파악 및 프로세스 개선 제안

• Tableau 등 시각화 도구를 활용한 복잡한 데이터 분석 결과의 리스크 관리 보고서 작성

• 분석·자동화 경험을 활용한 테스트 및 샘플링 전략 개선

• 데이터 정확성 식별·모니터링 프로세스와 도구 개발

• 다양한 대상에게 기술적 리스크를 비즈니스 언어로 전달하는 역량

복리후생

• 고등교육 재정 지원

• 일부 사무실 온사이트 보육센터 및 긴급·대체 보육 지원

근무환경

• 신규 엔지니어 대상 온보딩과 교육, 런치앤런 세션 운영

• 리스크 문화 조성을 위한 엔지니어 교육 및 협업

• 다양성과 포용성을 지원하는 조직 운영

마감기한

2026년 9월 17일 07:00까지