[Big4 컨설팅펌] Cyber Security 컨설턴트

[Big4 컨설팅펌] Cyber Security 컨설턴트 채용

미래의 비즈니스를 보호하는 Cyber Security 전문가를 모십니다. 기업의 디지털 전환이 가속화되고 AI, Cloud, Digital Platform 등 새로운 기술 환경이 빠르게 확산되면서 Cyber Security는 더 이상 IT 조직만의 과제가 아니라 기업의 비즈니스와 경영을 좌우하는 핵심 Risk Agenda가 되고 있습니다. 기업이 변화하는 위협 환경 속에서도 안정적으로 비즈니스를 성장시킬 수 있도록 Cyber Security Strategy, Zero Trust, IAM, Security Governance, Compliance

및 Emerging Technology Risk 등 다양한 영역에서 전략과 실행을 연결하는 컨설팅을 수행하고 있습니다.

이번 포지션에서는 단순한 보안 진단을 넘어, 고객사의 비즈니스 환경과 기술 변화에 대한 이해를 바탕으로 보안 전략을 설계하고 실제 변화와 실행을 이끌어가는 CyberSecurity Consultant를 모십니다.

주요 업무

1. Zero Trust & IAM Advisory

• Zero Trust Security Model 도입 전략 수립 및 Architecture 설계

• IAM 기반 인증·인가, 계정·권한 및 접근제어 체계 설계

• IAM / PAM 등 Identity Security 관련 전략 및 개선방안 수립

• 고객사의 보안 환경 및 Business 요구사항을 반영한 Security Architecture 자문

2. Security Governance & Compliance

• 정보보호 전략 및 중장기 Roadmap 수립

• 정보보호 조직 및 Governance 체계 설계

• 정보보호 정책, Standard, Guideline 수립

• ISMS-P, ISO 27001, CMMC 등 국내외 정보보호 인증 대응 및 관리

• 변화하는 법·규제 및 고객 요구사항에 따른 Compliance 대응 전략 수립

3. Emerging Technology Security

• AI 등 신기술 도입에 따른 Security Risk Assessment

• 새로운 Technology 환경에서의 Security Architecture 및 통제방안 검토

• 신기술 환경별 Cyber Threat 및 Risk 분석

• 침해사고 대응 Process 및 대응체계 수립

4. Cyber Security Transformation

• 고객의 현재 Security 수준 및 Risk 진단

• As-Is / To-Be 분석을 통한 Security Transformation Roadmap 수립

• 주요 개선과제의 실행 및 변화관리 지원

• 국내외 다양한 산업의 Cyber Security Project 수행

자격 요건

Experience

- 정보보안 관련 실무 또는 Consulting 경력 5~10년

• Enterprise Security Strategy, Governance, Architecture 또는 Risk/Compliance 관련 경험

Education

• 4년제 대학 졸업 이상

• 정보보안, 컴퓨터공학, IT 및 관련 전공 우대

우대 사항

• IAM / PAM / Zero Trust 관련 프로젝트 경험

• Enterprise Security Architecture 또는 Security Strategy 수립 경험

• ISMS-P / ISO 27001 / CMMC 등 정보보호 인증 및 Compliance 경험

• 정보보호 Governance / Policy / Risk Management 체계 구축 경험

• AI, Cloud 등 Emerging Technology 관련 Security Project 경험

• CISSP, CISA, ISMS-P 인증심사원 등 관련 자격 보유

• 글로벌 프로젝트 또는 해외 고객사 프로젝트 경험

• 영어 등 외국어 활용 역량

이런 분을 기다립니다

단순히 “보안을 운영하는 사람”을 넘어,

① Business를 이해하고

② Technology의 변화를 읽으며

③ Security Risk를 구조화하고

④ 고객과 함께 실행 가능한 해결책을 만들어가는 분을 찾고 있습니다.

특히 하나의 전문 영역에 머무르기보다 Zero Trust, IAM, Governance, Compliance, AISecurity 등 다양한 Cyber Security 영역으로 전문성을 확장하고 싶은 분에게 좋은 성장기회가 될 수 있습니다.