정보보안 엔지니어

주요업무

• 정보보안 관련 인증심사(ISMS, ISMS-P, ISO 등) 대응 전략 수립 및 운영
• 클라우드 인프라 기반 시스템의 보안 취약점 점검 및 개선 활동 수행
• 보안 정책 및 가이드라인 수립 및 주기적 검토
• 사내외 보안 위협 분석 및 보안 사고 대응
• 보안 검증 및 점검 프로세스 자동화 (예: CI/CD 연동, 스크립트 기반 점검 등)
• 다양한 부서와의 협업을 통해 보안 요구사항 도출 및 해결책 제시

자격요건

• 정보보안 업무 경력 1년 이상
• 문제 상황 및 진행 사항을 명확하고 근거 기반으로 설명할 수 있는 커뮤니케이션 역량
• 정보보호 인증심사 대응 경험
• ISMS 또는 ISMS-P 등 국내 인증의 최초 심사 또는 사후 심사 대응 경험
• ISO/IEC 27001, SOC 2 등 글로벌 보안 인증 대응 경험
• 클라우드 기반 환경에서의 보안 취약점 분석 및 개선 경험 (AWS, GCP, Azure 등)
• 보안 점검 및 검증 자동화를 위한 도구/스크립트 사용 경험 (예: Terraform, Ansible, Bash, Python 등)

우대사항

• DevOps, SRE, Infra 팀과의 협업 경험
• Kubernetes, Container 기반 환경 보안 구성 경험
• 침해사고 대응 및 로그 분석 경험
• 보안 관련 자격증 보유 (CISSP, CISA, ISO27001 LA 등)
• 보안 관련 컨퍼런스 발표 또는 활동 경험

복지 및 혜택

[일하는 방식]

• 호칭은 이름 뒤에 '님'을 붙여 사용하고 직급이 없는 수평적인 문화를 지향합니다
• 불필요한 회의를 지양하며, 업무상 이슈 및 공유 사항은 필요할 때