Staff Security Engineer ( Fintech Information Security Engineering )

담당업무

• 전자 금융 리스크 평가 및 관리
• 전자 금융 플랫폼, 인프라, 애플리케이션 보안성 심의
• 전자 금융 및 정보 보호 관련 법령 준수 현황 점검
• 리스크 분석을 통한 서비스 개선 방안 도출 및 이행 관리
• 정보 보호 정책 및 관리 체계 수립 및 운영
• 정보 보호 정책, 관리 계획, 가이드라인 수립 및 이행
• 정보 보호 관련 내부 통제 활동
• 정보 보안 수준 평가 및 유지 절차 수립 및 개선
• 정보 보안 인증 유지 및 전자 금융 규제 기관 대응
• ISMS-P, ISO27001, PCI-DSS 등 정보 보호 인증 수검 지원

자격요건

• 핀테크, 금융, 신용정보, 마이데이터, 커머스 분야 컴플라이언스 실무 경험
• 최소 8년 이상의 IT 보안 거버넌스 및 정보 보호 직무 경험
• 금융업 규제 환경 및 ISMS-P, PCI-DSS, ISO 체계에 대한 이해
• 기술 위험 프레임워크, 모범 사례 및 표준 지식
• AWS, Azure, GCP 등 클라우드 플랫폼 보안 경험 및 이해
• 금융 IT 및 정보 보안 컴플라이언스에 대한 깊은 이해

우대사항

• 기술 위험 관리 개념 및 예방·탐지·완화 기술 통제에 대한 높은 이해
• 플랫폼 아키텍처 표준 및 규제 지침에 따른 보안 솔루션 설계 및 구현 지원 경험
• 금융감독원 검사 수검 및 대응 경험
• ISMS-P, ISO-27001, PIA 등 보안 체계 관리 심사 경험 또는 자격증 보유
• CISSP, CISA 등 정보 보안 관련 자격증 보유
• 한국어 및 영어 커뮤니케이션 능력 및 기술적 요소 발표 능력
• 독립적이고 능동적인 업무 수행 능력 및 성과 입증
• 빠르게 변화하는 환경에 대한 적응력
• DevOps, DevSecOps 및 애자일 방법론 지식 또는 경험
• 외부 벤더 및 수탁 업체 등 제3자 협업 경험
• 정보 보안 또는 IT 예산 관리 등 기획 업무 경험
• 팀워크 중심의 업무 태도

전형절차

1. 서류 전형
2. 1차 화상 면접
3. 2차 심층 화상 면접
4. 3차 임원 면접 (화상)
5. 최종 합격

참고사항

• 모집 완료 시 조기 마감 가능
• 지원서 내용이 허위일 경우 합격 취소 가능
• 취업 보호 대상자 관련 법률에 따른 채용 우대
• 경력 및 경험에 따라 직급과 업무 범위 변경 가능
• 법령상 자격 미달 시 채용 제한 가능

마감기한

채용시 마감