 |
[서울] 정보보안본부장 모집[문화콘텐츠플랫폼 기획] |
|
|
| |
 |
|
기업정보 |
문화콘텐츠플랫폼 기획 |
|
업무내용 |
- ISMS-P 등 정보보호·개인정보보호 관리체계의 기술·운영 통제 항목 설계 및 실행 총괄 - 서비스 아키텍처(웹/APP, 마이크로서비스, API, DB, 네트워크, CDN, WAF, 클라우드 등)에 대한 보안 설계·검 토 및 보안 아키텍처 표준 수립 - 개발 보안 체계 구축: S-SDLC, 코드리뷰/정적·동적 분석, 오픈소스 취약점 관리, CI/CD 파이프라인 보안 도입 및 운영 - 클라우드 보안(AWS/GCP/Azure) 정책 수립: 계정·권한 관리, 네트워크 세그멘테이션, 키/비밀 관리, 로깅·모 니터링, CSPM·CWPP 등 도입·운영 - 침해사고 대응 체계 구축: EDR/XDR, 로그·이상행위 모니터링, 침해사고 대응 프로세스 수립 및 리드, 포렌식· 재발 방지 대책 수립 - 개인정보보호 기술조치(접근통제, 암호화, 마스킹, 비식별화, 로그·접속기록 관리 등) 설계 및 운영 총괄 - 보안 솔루션·플랫폼(WAF, IPS/IDS, DLP, DRM, SSO, IAM, PAM, SIEM 등) 전략 수립과 통합 아키텍처 설계 및 성능·운영 최적화 - 대규모 트래픽(프로모션, 세일 등) 환경을 고려한 보안 정책과 운영 가이드 수립, 장애 최소화 관점에서의 보 안·성능 밸런싱 - 개발·인프라·데이터·운영 조직과의 협업 체계 구축 및 보안 요구사항 내재화, 보안 예산·로드맵 수립 및 경영진 보고 |
|
자격요건 |
* - 대졸이상 - 이커머스·핀테크·대형 플랫폼 등에서 정보보안/보안엔지니어링/보안 아키텍트 역할로 10년 이상, 리더(실장/ 본부장/Tech Lead) 경험 3년 이상 - 웹·모바일 서비스 아키텍처, 네트워크, 운영체제, 데이터베이스, 클라우드 인프라에 대한 깊은 기술 이해 및 설 계·리뷰 경험 - ISMS 또는 ISMS-P 인증 구축·운영·심사 대응을 직접 리드한 경험 - 개인정보보호법, 정보통신망법 등 관련 규제에 대한 이해와 이를 기술 통제로 구현한 경험 - 대규모 트래픽/분산 환경에서의 취약점 진단, 모의해킹, 로그 분석, 사고 대응 등 실무 경험 - 개발 조직과의 협업 경험: S-SDLC, DevSecOps, 보안 가이드/코딩 컨벤션 수립 및 적용 경험 |
|
| * 직급 |
- |
|
| * 외국어사항 |
- |
|
| * 근무지 |
- 서울 |
|
| * 기타자격요건 |
- |
|
|
|
마감일 |
채용시까지 |
|
지원서류 |
이력서/사진 |
|
|
|
| 담당컨설턴트: 김민수 대표컨설턴트 / 070-4477-9113 / 010-6390-6309 / mskim@careerconnect.co.kr |
|
|
|
|