[주요 업무 (Responsibilities)]

• .보안 사고 대응 및 재발 방지: 최근 발생한 개인정보 유출 사고의 원인 분석, 취약점 조치 및 강력한 재발 방지 대책 수립
• .보안 체계 및 정책 셋업: 사내 정보보안 및 개인정보보호 정책/가이드라인 제정 및 운영 (백지상태에서 체계 구축)
• .취약점 진단 및 인프라 보안: 자사 서비스(웹/앱) 및 클라우드/네트워크 인프라 보안 취약점 정기 점검 및 개선 조치
• .컴플라이언스 대응: 개인정보보호법, 정보통신망법 등 관련 법령 준수 현황 점검 및 관리
• .임직원 보안 인식 제고: 사내 보안 교육 기획 및 실시, 사내 접근 통제 관리

[자격 요건 (Requirements)]

• . 정보보안 및 개인정보보호 실무 경력 5년 이상이신 분
• . 개인정보보호법, 정보통신망법 등 보안 관련 법률 및 규제에 대한 높은 이해도를 갖추신 분
• . 웹/모바일 애플리케이션 및 클라우드(또는 온프레미스) 인프라 보안 취약점 진단 및 조치 경험이 있으신 분
• . 보안 솔루션(WAF, 백신, DLP 등) 도입 및 운영 경험이 있으신 분
• . 유관 부서(개발, 기획, 법무 등)와 원활한 커뮤니케이션이 가능하신 분

[우대 사항 (Preferred Qualifications)]

• . 침해사고 대응 및 포렌식, 외부 해킹 방어 업무 경험이 있으신 분 (현재 상황에 가장 필요한 경험)
• . 보안 조직이 없던 환경에서 초기 보안 체계를 성공적으로 구축해 본 경험이 있으신 분
• . ISMS, ISMS-P 등 정보보호 인증심사 대응 및 획득 경험이 있으신 분
• . 보안 관련 자격증 보유자 (CPPG, CISSP, CISA, 정보보안기사 등)