Cloud Security Engineer(2년 이상)

소개

핵클은 고속성장중! 데이터를 기반으로 의사결정하는 기업과 감에만 의존하는 기업의 미래는 어떻게 다를까요? 핵클의 클라우드 플랫폼은 수많은 기업들의 데이터 기반 의사결정과 빠른 성장을 돕는 B2B SaaS 기업입니다. 핵클은 창업 1년만에 국내에서 가장 대표적인 A/B 테스트 플랫폼으로 자리 잡았습니다. 네이버제트, 여기어때, 클래스101 등 1500개 이상의 기업이 핵클을 선택했습니다. 고객 여정과 경험을 중시하며 데이터를 통해 폭풍 성장하고 싶은 기업이라면 눈여겨볼 수밖에 없는 핵클! 핵클은 데이터 기반 의사결정을 통해 고속성장을 이뤄냈던 쿠팡의 PO들과 네이버, 라인, 카카오 출신 개발자들이 함께 힘을 합쳐 끊임없는 성장을 만들어내고 있는 중입니다. [핵클에는 어떤 기회가 있나요?] • 네이버제트, 여기어때, 클래스101, 카카오스타일, 인프랩, 우아한형제들 등 급성장하고 있는 기업들과 데이터 기반 의사결정을 위한 고민을 함께 할 수 있습니다. • 시리즈 투자 없이 이미 안정적인 매출을 이뤄내고 있는 핵클입니다. 하지만 더 빠른 성장을 위해 대규모 채용을 진행하고 있습니다. 모든 면에서 높은 업사이드의 성장과 기회를 잡을 수 있습니다. • 쿠팡, 네이버, 라인, 카카오 출신들의 PO, 개발자들과 함께 목표 달성을 위한 수준 높은 기업 문화를 만들어 갈 수 있습니다. • 빠른 기업 성장과 함게 높은 수준의 보상으로 보답합니다. • 핵클의 구성원 모두가 서비스의 기획부터 개발까지 함께 참여할 수 있습니다. 우리 제품의 방향성과 사용성을 같이 고민하고, 아이디어의 제시를 적극 환영하고 있습니다. [핵클에 입사한다면?] • 자율적으로 출퇴근 시간을 조절할 수 있습니다. • 별도 승인없이 자유롭게 휴가를 사용할 수 있습니다. • 업무 관련 비용 100% 제공. 교육 참가비, 도서 구매비가 지원돼요. • 장비 탓은 웬만해선 할 수 없어요. 최신 장비 및 소프트웨어 구매비 지원! • 원하는 간식을 입력하면 문 앞에 배달되는 마법의 슬랙 채널이 있어요. 고속 성장하고 있는 핵클에 지금 합류하세요! [전형 절차] • 서류 전형 - 1차 면접 - 2차 면접 순서로 진행되며, 경우에 따라 추가 인터뷰를 요청할 수 있습니다. • 1차 면접은 지원자의 직무 능력을 평가하며 화상 면접으로 진행 가능합니다. • 2차 면접은 핵클의 인재상에 부합하고 이에 적응할 수 있는지를 논의합니다. • 입사 후 3개월의 수습기간이 있습니다. 평가 결과에 따라 수습기간이 연장되거나 채용이 취소될 수 있습니다.

주요업무

Hackle의 Security Engineer는 클라우드 기반 솔루션을 안전하게 보호하고 고객사의 데이터 보안과 개인 정보 보호 수준을 최고 수준으로 유지하는 데 핵심적인 역할을 담당하게 됩니다. 주요 업무로는 클라우드 보안 관리 및 정책 수립, 데이터 보호 및 인증과 관련된 활동이 포함됩니다. [책임] • 클라우드 보안 관리: 핵클 인프라, 데이터 및 서비스를 보호하기 위한 견고한 클라우드 보안 조치를 구현 및 유지 관리합니다. 클라우드 환경에서의 보안 사건과 취약점에 대응하고 예방적으로 대응합니다. DevOps 및 IT 팀과 협력하여 안전한 클라우드 아키텍처 및 구성을 보장합니다. • 데이터 보안 및 개인 정보 보호: 민감한 정보를 보호하기 위한 데이터 보안 정책 및 절차를 개발하고 시행합니다. 주기적인 데이터 리스크 평가를 수행하고 데이터 보호를 강화하기 위한 개선 사항을 권장합니다. 관련 데이터 보호 법률 및 규정을 준수합니다. • 인증 대응 : ISMS, ISMS-P, ISO27001, ISO27701, CSP, GDPR 등 국내/외 인증을 달성하고 유지하기 위한 노력을 주도합니다. 인증 프로세스를 위한 문서 작성, 감사 수행 및 외부 평가자와 협력합니다.

자격요건

• B2B 소프트웨어 또는 테크 회사에서의 보안 엔지니어로서의 경험 2년 이상 • 컴퓨터 과학, 정보 보안 또는 관련 분야에서 학사 학위 (석사 학위 우대) • 핵클의 핵심 원칙과 인재상에 대해 공감하시는 분

우대사항

• AWS, Azure 또는 GCP와 같은 클라우드 보안에 대한 높은 이해도 • ISO27001, ISO27701, ISMS-P, PCI-DSS 인증 대응에 대한 경험 • CISSP, CISM 혹은 CCSP 등 보안 관련 자격 • ISMS-P, PIA, CPPG 등 개인정보 관련 자격 • 다양한 부서와의 협업을 위한 우수한 커뮤니케이션 및 협업 능력

혜택 및 복지

• 점심, 저녁 식대 지원 • 신청하는 모든 간식 구비 • 자율 휴가 제도 운영 • 유연 근무제 운영 • 맥북, 모니터 등 장비 및 소프트웨어 구입비 지원 • 업무 관련 교육비 지원 • 4대 보험 지원