공공, 금융, 의료 분야 등 다양한 고객에게 각 산업에서 요구하는 컴플라이언스를 준수하는 클라우드 서비스를 제공하기 위해
공공클라우드보안인증(CSAP), 금융CSP 안정성 평가 등 인증 평가 업무를 수행하고 있습니다.
또한, 공공 및 금융 고객 환경에 따라 다양한 형태의 클라우드 서비스(Public, Private, Hybrid)이용 시 요구되는 보안 대책을
NCP 보안 서비스를 통해 구현하실 수 있도록 보안 아키텍처를 수립하여 고객의 클라우드 전환을 지원합니다.
1. 공공클라우드보안인증, 금융CSP 안전성 평가 평가대응(서면 평가, 취약점 점검, 모의 침투 테스트 등)
1) 인증 평가 신청서/명세서 작성, 증적자료 취합, 신규 출시 서비스 분석, 유관 부서 커뮤니케이션 및 자체 보안 현황 분석
2) 기술 취약점 점검(CCE, CVE, 소스 코드 점검)결과 취합, 내부 보고, 도출된 취약점 조치 지원
3) 모의 침투 테스트 환경 제공, 침투 테스트 결과 분석, 도출된 취약점 조치를 위한 담당 부서 간 커뮤니케이션, 조치 확인
2. 공공/금융 보안 정책 환경 변화 분석, 내부 지침 제 개정, 사내 공지 및 커뮤니케이션
3. 보안 위협 식별 및 대응 조치, 대응 방안 마련 등
- ISMS 등 보안인증평가 업무 경험 보유자
- 지원 분야 유관 경력 3년 ~10년 보유자
- 클라우드 컴퓨팅 이해도(IaaS/PaaS/SaaS 유형, Public/Private/Hybrid 구축모델 등)
- 정보보호체계 및 컴플라이언스에 대한 이해도(국가 공공 기관용 보안 정책 및 보안 기준, 금융 기관용 보안 정책 및 보안 기준 등)
- 클라우드 인프라 및 네트워크 구조, 보안 솔루션 구현 등 클라우드 아키텍처에 대한 지식
- 내·외부 커뮤니케이션 및 각종 문서 작업 능력
- 공공 또는 금융 분야 업무 수행 경험
- 업무내용 관련 자격증(ISMS-P심사원, ISO인증심사원 등) 보유 및 실무 경험
- 정보보호 및 개인정보보호 컨설팅 경험
- 감사 및 모니터링(Audit) 자동화를 위한 로그 데이터 분석 및 개발 경험
- 클라우드 네트워크 설계/구축/운영 경험
[전형절차]
서류 전형(기업문화적합도 검사 및 직무 테스트 포함) ▶ 직무 인터뷰 ▶ 레퍼런스체크 및 종합 인터뷰 ▶ 처우협의 ▶ 최종합격
※ 전형 절차는 일정 및 상황에 따라 변동 될 수 있으며, 전형 별 결과에 따라 절차(추가 인터뷰 등)가 추가될 수 있습니다.
※ 정해진 결과 발표 일정은 없으며, 지원서 검토 후 면접 일정은 대상자에게 개별로 안내 드릴 예정입니다.
[근무지]
경기 성남시 분당구 불정로 6 (그린팩토리)
※ 근무지는 회사 내부 사정에 따라 변동될 수 있습니다.
[기타사항]
- 해외 출장에 결격 사유가 없는 분만 지원 가능합니다.
- 병역 의무를 필한 자 혹은 면제된 자에 한 해 입사지원이 가능합니다.
- 지원서 상 허위 기재가 있거나 제출 서류가 허위인 경우 합격이 취소될 수 있습니다.
- 제출된 지원서는 [My page- 지원현황]에서 확인 가능하며, 공고 마감 전까지 홈페이지에서 수정 및 지원 철회가 가능합니다.
- 본 공고는 인재 선발 완료 시 조기 마감될 수 있으며, 필요 시 모집 기간이 연장 될 수 있습니다.
- 국가유공자 및 장애인 등 취업보호 대상자는 관계법령에 따라 우대합니다.
- 국가유공자의 가산점 부여를 받기 위해서는 본인이 '취업지원 대상자 증명서'를 회사에 제출해야 합니다.
- 제출해 주신 지원서의 검토 결과 발표는 지원서에 등록하신 이메일로 개별 안내 드립니다.
- 입사 후 3개월의 수습 기간을 적용하며 평가에 따라 수습 기간이 연장되거나 채용이 취소될 수 있습니다.
- 문의사항은 NAVER Cloud 채용 홈페이지 1:1 문의로 접수해주시기 바랍니다.