정보보호 분야
[함께 일하게 될 조직 소개]
신세계아이앤씨 정보보안센터는 신세계그룹의 정보보안과 관련 된 업무를 수행하고 있습니다.
신세계그룹의 정보보안 업무로는 그룹 보안시스템 기획, 보안솔루션의 운영 및 구축, 보안관리 및 운영,
그룹 내 관계사의 보안관련 인증 지원 등의 정보보안과 관련 된 업무를 수행합니다.
또한, 신세계아이앤씨 자체의 보안 기획, 보안 교육, 사업 관련 된 보안 인증, 보안성 검토 등의 업무를 수행합니다.
변화하는 IT 및 업무 환경에 대응하고 확장해 나가고 있는 정보보안 관련 전문화 된 조직입니다.
■ 직무별 지원 필수 자격 :
○ 보안기획 직무 : 직무 경험 최소 5년 이상 지원 가능(PJT 경험 포함)
○ 보안솔루션운영 직무(M365 보안기획 업무, 보안솔루션운영 업무) : 직무 경험 최소 3년 이상 지원 가능(PJT 경험 포함)
○ 보안진단 직무(개인정보관리 수준진단 업무, 보안 취약점 진단 업무) : 직무 경험 최소 2년 이상 지원 가능(PJT 경험 포함)
지원서 자기소개서 內 해당 직무 경험을 상세히 기재바랍니다.
■ 채용 직무
1. 보안기획 직무
[담당 업무]
○ 정보보안 거버넌스 및 전략 기획/수립
○ 정보보안 정책, 지표 관리
○ 컴플라이언스 및 대내/외 보안 이슈(동향) 관리
○ 보안 의사결정 기구(협의체) 기획/운영
[지원 자격]
○ 보안 거버넌스/전략/기획 업무 5년 이상 경험자
○ 보안 컴플라이언스 관리(내부감사/진단/점검 등) 기획/운영 경험자
○ 정보보호 관리체계(ISMS) 기획 및 전체 과정의 운영 경험자
[우대 사항]
○ 대기업 보안조직 구성원으로 정보보안 거버넌스, 보안진단, 위험관리 기획/수립 경험자
○ 관리체계 인증심사(ISMS, ISO 27001) 대응 경험 보유자
○ 정보보호 자격증 보유자(ISMS-P인증심사원, 산업보안관리사, CISSP, CISA 등)
2. 보안솔루션운영 직무(M365 보안기획 업무)
[담당 업무]
○ M365 보안 기획 및 관리 (AIP, Intune 등)
○ M365 보안 정책 분석 및 고도화, 기술적/관리적 대응
○ 보안솔루션의 대내외 보안 수검 대응
[지원 자격]
○ M365 보안 관련 업무 3년 이상의 경험자
○ M365 서비스(Teams, Office, AIP, Intune, Sharepoint 등) 이해 및 지식 보유자
○ AD, MSSQL 등 MS 인프라 기반 이해 및 운영 경험자
○ 기술 보안 기획 경험자
○ 업무 관련 목표 수립 및 달성 등 자기주도적인 업무 태도를 보유자
[우대 사항]
○ M365 관련 자격증 보유자
○ 정보보호 관리체계 인증심사(ISMS, ISO 27001) 기술적 보안 대응 경험 보유자
○ IT/정보보안(CISA, CISSP, 정보보안기사 등) 자격증 보유자
○ 보안 기술 기획 및 솔루션 도입 검토/검증 (PoC, BMT 등) 경험자
3. 보안솔루션운영 직무(보안솔루션운영 업무)
[담당 업무]
○ 보안시스템 운영, 기획, 구축 업무 수행
○ 운영 효율화, 보안 솔루션 정책 관리, 시스템 관리, 문의 대응, 취약점 대응
○ 데이터 보호 : 비암호화 스캐너 관리 및 데이터 분석
○ 웹 취약점 대응: 웹 상시 진단 시스템 운영 및 발견된 취약점 조치
[지원자격]
○ 보안 시스템 운영 업무 3년 이상의 경험자
○ 정보보호 관련 전공자 또는 그에 준하는 경력 보유자
○ 네트워크 및 시스템에 대한 전문 지식 보유자
[우대 사항]
○ 대규모 IT 인프라 환경 운영 경험자
○ CPPG, CISA, CISSP 등 관련 자격증 보유자
4. 보안 진단 직무(개인정보관리 수준진단 업무)
[담당 업무]
○ 그룹 개인정보 관리 수준 진단
○ 실태 점검 : 그룹사 개인정보 관리 수준 진단 및 현장 점검
○ 보호조치 점검 : 수집~파기 전 과정의 기술적·관리적 보호 조치 확인
○ 분석 및 개선 : 진단 결과 기반의 취약점 분석 및 개선 과제 도출
○ 체계 고도화 : 점검 기획(테마형), 가이드 및 체크리스트 제·개정
[지원 자격]
○ 개인정보관리 업무 2년 이상의 경험자
○ 개인정보보호법 및 보호조치 기준에 대한 이해
○ 데이터 흐름 분석 능력, 개선 권고 및 보고서 작성, 유관부서 협업 능력
[우대 사항]
○ 대기업 그룹사 보안 진단 또는 규제기관 점검 대응 경험자
○ ISMS 심사원, CPPG, CISA, CISSP 등 관련 자격증 보유자
○ 비즈니스 보고 및 커뮤니케이션 능력 우수자
5. 보안 진단 직무(보안 취약점 진단 업무)
[담당 업무]
○ 상시 진단 : 웹·시스템·네트워크 대상 상시 취약점 진단 체계 운영
○ 자동화 : 상용/오픈소스 진단 솔루션 운영 및 자동화 프로세스 구축
○ 수시 점검: 신규 서비스 런칭 및 시스템 변경 시 취약점 점검
○ 정책 수립: 진단 정책·기준·주기 수립 및 진단 고도화
[지원자격]
○ 정보보호 업무 2년 이상의 경험자
○ 서버, 네트워크, 보안장비, DBMS 취약점 진단 경험
○ 웹 취약점 진단 및 시큐어코딩 점검 경험
○ iOS/Android 앱 리버싱 및 취약점 진단 경험
[우대 사항]
○ 대규모 인프라 진단 또는 DevSecOps 자동화 운영 경험자
○ 해킹대회(CTF) 수상 및 버그바운티(Bug Bounty) 활동 경험자
○ 보안 침투테스트 자격 보유자 (OSCP, GPEN 등)
■ 고용 정보 및 절차
[고용 정보]
○ 고용형태 : 정규직
○ 근무지 : 서울
[채용절차 및 기타 안내사항]
○ 지원서 접수 → 서류전형 → 역량검사 → 1차면접(실무) → 2차면접(임원) → 처우협의 → 건강검진 → 입사(채용)확정
○ 채용절차 별 채용담당자의 인터뷰(전화, 화상) 요청이 있을 수 도 있습니다.
○ 국가유공자 및 장애인 등 취업보호대상자는 관계법령에 따라 우대합니다.(서류전형 합격 時 관련 증명 서류 제출)
○ 추가 전형으로는 1/2차 통합면접, 3차면접, 레퍼런스 전형 등이 있을 수 도 있습니다.
○ 레퍼런스 전형 진행 시에는 지원자에게 사전에 안내드리며 동의 후 진행합니다.
○ 각 전형별 상세 일정은 지원자별로 상이할 수 있으며, 합격자에게 개별 안내 후 진행됩니다.
○ 지원서 내용 중 '허위사실이 있는 경우 합격이 취소'될 수 있습니다.
○ 해외여행 또는 비자 발급에 결격사유가 있는 분은 합격이 취소 될 수 있습니다.
○ 본 채용의 채용절차 및 채용기간과 직무는 상황에 따라 변동 될 수 있습니다.
※ 문의 : ******@*******.***