Security Manager

[주요 업무] 이런 역할을 기대하고 있어요

• ISMS 인증 심사 대응 및 후속 조치 관리
• 방송미디어통신심의위원회, KISA 등 유관 기관 공문과 수사기관 등의 자료 요청 대응
• 고객사의 보안 점검 요청, 위수탁 계약 검토, 취약점 신고 대응
• 회원 개인정보 삭제 요청, 클라우드 악용 신고 등 개인정보 및 보안 문의 처리
• 정보보호 정책, 지침, 절차 문서 현행화
• 정보보호 교육 운영 및 내부 보안 점검
• 인프라팀, 개발팀과 협업하여 기술적 보안 통제 항목 검토

[자격 요건] 이런 분을 찾고 있어요

• 정보 보호 / 보안 관련 실무 경험 2년 이상
• ISMS 또는 ISO 27001 인증 심사 대응 경험
• 정보통신망법 등 관련 법규에 대한 이해
• 정보보호 정책 문서 작성 및 관리 경험
• IT 서비스 환경(클라우드, SaaS)에 대한 기본적인 이해

[우대 사항] 이런 경험이 있다면 더 좋아요

• ISMS 인증심사원, CISSP, CISM 등 보안 자격증 보유
• SaaS/이커머스 환경에서 ISMS 인증 심사 대응에 참여한 경험
• SOC2, ISO 27001 등 글로벌 인증 대응 경험
• AWS 환경 기본 이해
• 개발팀/인프라팀과 기술적 소통이 가능한 분
• 보안 사고 대응 모의훈련 수행 경험
• 성장 단계 서비스 환경에서 정보보호 체계 구축 과정에 참여한 경험

[합류 과정]

• 전형 프로세스 : 서류 전형 > 1차 직무 인터뷰 > 2차 컬쳐 애드 (Culture Add) 인터뷰 > 최종 합격
• 서류 전형 : 생년월일, 사진, 연봉 정보 등 업무와 관계없는 내용보다, 어떤 경험을 해오셨는지 알 수 있는 경력 위주로 지원서를 작성해주세요.
• 직무 인터뷰 : 앞으로 함께 근무할 팀원들과 직무와 관련된 이야기를 나누는 시간이에요.
• 컬처 애드 인터뷰 : 피플팀 리드와 45분, CEO 수모님과 30분 정도 이야기를 나누며 지원자님의 조직문화 적합성뿐만 아니라 아임웹의 문화에 더해줄 수 있는 가치를 확인하는 시간이에요.