Security Audit Manager (정보보호관리체계 및 기술 담당)

담당업무

• 정보보호 정책 및 관련 법규에 기반한 연간 감사 계획을 수립하고 IT 인프라와 정보보안 시스템의 보안 관리 실태를 종합적으로 감사합니다
• 시스템 접근 통제, 보안 정책 설정, 암호화 관리 등 주요 정보보호 영역의 적정성과 이행 현황을 평가합니다
• 클라우드 컴퓨팅, 오픈소스 소프트웨어 등 최신 IT 환경에서의 보안 요구사항 준수 여부와 취약점 관리 실태를 점검합니다
• IT 재해 복구 및 보안 사고 대응 프로세스의 적절성을 평가하고, 개선 사항을 도출합니다
• 감사 결과를 객관적으로 분석하여 보고서를 작성하고, 발견된 문제들에 대해 실질적이고 구체적인 개선 방안을 마련합니다

자격요건

• 정보보안 감사/컨설팅 등 정보보호관리체계에 대한 평가 및 개선에 대한 업무 수행 경험 및 리더십 경험을 보유하신 분이 필요합니다
• IT 인프라와 보안 시스템(방화벽, IPS/IDS, WAF 등)에 대한 전문 지식을 갖추고, 취약점 분석 및 평가 경험이 있으신 분이 필요합니다
• 정보보호 관리체계(ISMS-P, ISO 27001 등) 인증 기준과 관련 법규에 대한 깊은 이해를 바탕으로 감사를 수행할 수 있는 분이 필요합니다
• MSA, k8s, Cloud 등 신기술 환경에서의 보안 감사 역량을 갖추신 분이 필요합니다
• 다양한 팀과 원활한 협업을 위한 탁월한 커뮤니케이션 능력을 보유하신 분이 필요합니다

우대사항

• 정보보안 감사/컨설팅 관련 자격증 보유자 우대
• 클라우드 환경, MSA, k8s 등 신기술 영역에서의 보안 감사 경험 우대
• 다양한 팀 및 조직과 협업하여 복잡한 문제를 해결한 경험 우대
• 영업·서비스 부문과의 협업 경험이 있는 경우 우대

전형절차

1. 서류전형
2. 직무 인터뷰
3. 문화적합성 인터뷰
4. 레퍼런스 체크
5. 처우협의
6. 최종합격 및 입사

지원방법

이력서 및 제출 서류를 작성하여 제출해 주세요

참고사항

• 이력서 작성 시 정보보호 관리체계 감사 경험 또는 내부통제에 대한 경험과 해당 업무 영역에 대한 구체적인 사례를 함께 기재해 주세요
• 실제 감사 대응 및 자체 진단 과정을 거쳐 IT 환경 또는 정보보호 활동에 대한 개선을 이룬 경험을 구체적으로 기술해 주세요
• 정보보안 취약점 발견 및 개선 권고를 통해 조직의 보안 수준을 향상시킨 사례를 구체적으로 적어 주세요
• 클라우드 환경, MSA, k8s 등 신기술 영역에서의 보안 감사 경험이 있다면 어필해 주세요
• 다양한 팀 및 조직과 협업하여 복잡한 문제를 해결한 경험을 꼭 언급해 주세요
• 합류 여정은 서류접수 → 직무 인터뷰 → 문화적합성 인터뷰 → 레퍼런스 체크 → 처우협의 → 최종합격 및 입사 순으로 진행됩니다
• 토스증권 내규에 따라 채용금지자 또는 결격사유 해당자는 채용이 취소될 수 있습니다
• 장애인 및 국가보훈대상자는 관련법에 따라 우대합니다