[정보보안센터] 정보보안정책 및 보안설계 검토 경력채용

지원 자격

• 지원자격은 상세내역 참고
• 해외여행 및 건강상 결격사유가 없는 자
• 남성의 경우 병역필 또는 면제자

지원 방법

• 지원 방법 : LG Careers (careers.lg.com)을 통한 온라인 접수만 가능 (E-Mail 및 우편/방문접수 불가)
• 관련 문의 : LG Careers (careers.lg.com) 내 '채용문의' - '1:1질문하기'를 이용해주시기 바랍니다.
• 제출 기한 : 2026년 7월 26일(일) 23:00 까지
• 마감 시간 전 작성완료 후 제출하여야 정상적으로 지원이 됩니다.

기타 안내

• 국가보훈대상자 및 장애우는 관계법령에 의거 우대합니다. (면접 시 증빙제출)
• 입사지원서는 모든 사항을 정확히 입력해야 하며, 추후 입력사항이 허위로 판명될 경우 입사(합격)가 취소됩니다.

정보보안정책 및 보안설계 검토

정보보안정책팀은 회사, 임직원, 협력사가 준수해야 할 전사 정보보호정책을 제/개정하고 임직원의 정보보호에 대한 이해와 인식을 제고하기 위한 활동을 주관합니다.
또한 신규 서비스 출시 전 설계 단계부터 보안을 내재화하는 Security by Design을 프로세스화 한 보안설계검토 역할을 수행합니다.

■ 우리팀에서 하고 있는 일(주요 R&R)
1. 전사 보안 규정/지침/가이드 제개정
2. 정보보호 인식제고 활동 및 온오프라인 정보보호 교육 프로그램 운영
3. 국내외 정보보호 인증 획득 및 유지
4. 정보보호 분야 규제기관 심사/점검 대응(과기정통부/방통위/KISA/산자부 등)
5. 사전 보안성 검토
6. 물리보안 관리체계 수립 및 운영

■ 수행업무

Security by Design 체계 수립 및 보안성 검토

• 아키텍처 보안성 평가: 신규 대고객 B2C/B2B 서비스, 플랫폼, 클라우드(AWS/Azure/GCP) 및 SaaS 도입 시 리스크 평가 기반 기술적 보안성 검토 수행
• 보안 내재화 가이드라인 설계: 서비스/플랫폼 기획 및 인프라 구축 초기 단계에 적용할 'Security by Design' 개발/아키텍처 표준 가이드라인 수립
• 보안 요구사항 기술 정의: 개발 및 운영 부서와의 협업을 통해 아키텍처 관점의 보안 요구사항 정의 및 보안 통제 지점 설계

정보보호 정책 재개정 및 관리체계 수립

• 법적/기술적 기준 정렬: 정보통신망법, 기반보호법, ISMS-P 인증기준 및 글로벌 보안 표준(ISO 27001, NIST CSF 등)을 충족하는 보안 정책 제정 및 가이드 제시

■ 필요 경험

• 보안설계검토, 위험평가, 관리체계 및 취약점 점검

• 정보보호관리체계 컨설팅, 규제대응 및 정보보호 관련 인증심사 대응

■ 필요 역량

• Public/Hybrid/Private Cloud, On-Premise 아키텍처 이해, Dev/Stg/Prd 환경별 보안통제 이해, 설계 리스크 분석 및 위협모델링 역량

• ISMS/ISMS-P 인증기준 및 통제항목 이해, 정보통신망법/기반보호법/개인정보보호법/위치정보법 등 정보보호 관련 법령 및 고시 이해