[직무명]
정보보호 및 개인정보보호 담당자
[채용부서]
정보보호담당
[직무 소개]
정보보호 및 개인정보보호 담당자
- 보안관리체계 관리, 보안정책/전략 수립
[주요역할]
회사는 그룹보안관리체계와 ISMS-P 인증기준에 의거 매년 정보보호/개인정보보호를 위한 업무계획을
수립하여 실행하고 있음
정보보호담당은 회사의 보안에 관련된 업무 전반을 담당하고 있으며 물리보안, OT보안 점검 및 자회사 지원/점검
지원까지 업무를 확대할 계획임
[주요업무]
아래는 전체 업무에 대한 소개이며, 입사 시 경력, 연차, 희망직무 등을 고려하여 분장 예정
보안기획/관리
1. 보안 관리체계 관리
- 그룹보안관리체계, ISMS-P 인증기준 규정/정책/지침 수립 및 갱신
- 임직원 보안인식제고 활동 : 정보보호/개인정보보호 교육 기획 및 실행, 악성메일/정보유출사고 대응
모의훈련 실시, 보안캠페인이나 가이드라인 작성/배포 등
- 대내외 Communication: 그룹보안 Working Group, 실무협의체, 정보보호위원회 운영, 과기부/국정원/KISA 등
외부기관 대응
- 정보보호 공시
2. 보안 기획/운영
- 내외부 위협 모니터링 : 로그 점검, 계정/권한 정기 점검 등
- 보안성 검토, 업무 프로세스 및 정책 개선 검토
- 신규 보안솔루션 도입 기획, 프로젝트 관리
- 시스템 보안정책 설계/관리 : 접근제어, 암호화, 백업 및 복구 (On-premise & AWS hybrid 구성)
3. 개인정보보호 정책 관리
- 개인정보 처리단계별 보호조치 설계/점검
4. 기타
- 물리보안, OT 보안 점검, 자회사 관리체계 점검
- 보안관련 예산/실적/계약관리
[자격 요건]
4년제 대졸 (IT/보안 관련 전공 우대)
6~11년 경력
(필수조건)
보안기획/관리, 점검, 보안솔루션 구축/운영 등 보안업무 10년 내외 경력
- 회사의 경영환경에 맞는 보안정책/지침 설계 및 관리, 점검 역량
- 보안솔루션간 연동, 통합로그분석플랫폼 구축 등의 보안프호젝트 기획/관리 역량
- 클라우드 환경 (AWS, Azura 등), M365 업무환경, Gen.AI 등 기술 트렌드를 이해하고 업무에 적용할 수 있는 역량
- 그룹 관계사, IT조직 및 외주개발사, 과기부/국정원/KISA 등 이해관계자와의 Communication이 원활할 것
- 자기완결적이고 도전적이며 적극적인 업무 성향
(우대조건)
- 네트워크 아키텍처, Endpoint 보안, 침해 위협/로그 분석 중 한 가지 이상에서 전문가 수준의 이해
- Microsoft M365 업무환경이나 IAM, Endpoint 보안설계 경험
(자격증, 어학능력 등)
- CISA/CISSP, ISMS-P/ISO27001 등 보안관련 인증심사원, 정보보안기사 등 관련 자격증 보유 우대
[근무여건]
근무지 판교 본사
급여 면접 후 협의
[채용절차]
서류-1차실무면접-2차임원면접-처우협의-입사