직무 Summary
글로벌 서비스 환경에서 서비스 기획 단계부터 데이터 처리 전반까지 보안과 개인정보 리스크를 사전에 검토하고 관리합니다. 서비스와 데이터 흐름을 이해하여 보안 정책과 통제 기준을 수립하고, 인증 및 규제 대응을 통해 안전한 서비스 환경을 구축합니다. 다양한 조직과 협업하며 보안을 실제 서비스에 적용하는 경험을 통해 보안 정책, 기술, 데이터 전반을 아우르는 전문성을 확장할 수 있습니다.
주요 업무 책임
- 서비스 및 기능의 신규 출시 또는 변경 시 기획 단계에서 정보 보안 및 개인정보 리스크를 사전 검토하여 개선 방안을 도출합니다.
- 데이터 흐름 및 처리 전반에 대한 보안 적정성을 검토하고 보호 대책 및 기술적 통제 기준을 수립·적용합니다.
- 개인정보 수집·이용·보관·파기 등 전 처리 과정에 대한 국내외 컴플라이언스 적정성을 검토하고 필요한 조치를 반영합니다.
- 정보보호 인증 체계(ISMS-P, ISO 27001)를 운영하고 위험평가 및 인증 심사에 대응합니다.
- 클라우드 및 서비스 환경 전반에 대한 보안 정책 및 기술적 통제 기준을 수립하고 운영합니다.
- 국내외 규제 기관, 수사기관, 정보주체의 개인정보 관련 요청 사항을 검토하고 적정성을 판단·대응합니다.
- 개인정보 유출 사고 발생 시 원인 분석을 수행하고 관계 기관 신고 및 정보주체 통지를 지원합니다.
주요 업무 환경
- 보안 이슈 대응 및 인증·점검 일정에 따라 특정 기간 동안 업무 집중도가 높아질 수 있습니다.
필수 자격 요건
- 정보보호 및 개인정보보호 분야 경력 5년 이상인 분
- 서비스/플랫폼 환경에서 보안 또는 개인정보보호 정책을 수립 또는 운영한 분
- 서비스 또는 기능의 기획·변경 단계에서 보안 또는 개인정보 리스크를 검토한 분
- 개인정보 처리 전 과정(lifecycle)에 대한 이해와 컴플라이언스 적용 경험이 있는 분
- 개발·기획 조직과 협업하여 보안 요구사항을 도출하거나 검토한 경험이 있는 분
선호 자격요건
- 클라우드(AWS, GCP 등) 및 서비스 환경에서 보안 통제를 적용하거나 운영한 경험이 있는 분
- 데이터 흐름 기반 보안 또는 개인정보 리스크를 식별·대응한 경험이 있는 분
- 정보보호 인증(ISMS-P, ISO 27001)을 운영하거나 심사 대응한 경험이 있는 분
- 규제 기관, 수사기관 또는 정보주체 대응 경험이 있는 분
- 개인정보 유출 또는 보안 사고 대응 경험이 있는 분
- 관련 자격증을 보유한 분 우대 (CISSP, CPPG 등 보안 및 개인정보보호 관련 자격증)
과제 및 테스트
- 경력기술서 제출은 필수이며, 수행 경험과 역할을 중심으로 검토합니다.
- 주요 프로젝트에서 본인의 역할과 기여도와 보안 또는 개인정보 관련 리스크 검토 및 개선 사례를 구체적으로 작성해 주세요.
우대사항
- 장애인 및 국가보훈대상자는 지원 시 관련법에 의거하여 우대합니다.
[주의사항]
-
제출자료와 채용 프로세스 전반에서 허위사실 및 결격사유가 발견될 경우 채용이 취소됩니다.
-
모든 채용은 수시채용으로, 합격자가 발생할 경우 공고가 조기마감될 수 있습니다.
-
모든 면접은 일대일, 혹은 다대일로 진행되며 시간은 최대 2시간 가량 소요됩니다.
-
포지션에 따라 채용 프로세스가 변경 또는 추가될 수 있습니다.
-
중복 지원은 가능하나, 서류 전형에 합격할 경우 채용담당자와 사전 논의가 이뤄집니다. (복수 포지션 동시 진행 불가)
-
채용 전형 중 궁금하신 항목은 하이브 채용 FAQ 내에서 확인하실 수 있습니다.
[WIN TOGETHER PROGRAM]
- 모든 신규 입사자는 온보딩을 위한 Win Together Program을 진행합니다.
(위버스컴퍼니의 경우, Win Together 기간은 3개월로 적용됩니다)
-
자세한 설명은 HOW WE WORK > Win Together 내용을 참고해 주십시오.
-
프로그램 기간 동안 급여 및 복리후생에 차등은 없습니다.
-
최종 평가결과가 사내 기준에 부합하지 않을 경우, 채용이 취소될 수 있습니다.
