Senior Security Compliance Manager

Senior Security Compliance Manager

About the Team & Mission 42dot Security & Privacy 팀은 도심형 모빌리티 서비스를 개발/구현 하는데 있어 전반적인 보안 활동을 수행합니다. 회사 정보보호 관리체계에서 서비스 및 제품에 대한 보안정책을 비롯하여 회사 내부 등 다양한 분야에서 보안정책 업무를 수행합니다. Security Compliance Manager는 42dot 내부의 정보보호에 대한 정책 지침을 수립/운영/관리 하며, 정기적인 모니터링 업무를 함께 수행하여 보안위험을 식별하고 위험에 대한 보완 및 개선 업무도 함께 합니다.

Responsibilities

• 서비스/제품 배포 전 보안성 검토
• 전사 보안 정책/지침 수립, 법규/규제 변경 사항 반영, 정책 이행 점검
• ISO 27001, ISMS-P 등 정보보호/개인정보보호 인증 구축/운영
• 협력사/자회사 보안관리, 정보 유출 모니터링, 보안 취약점 관리

Qualifications

• 정보보호 관리체계 수립 및 운영 업무 수행 5년 이상 경험자

• ISO 27001, ISMS-P, 개인정보보호법 등 보안 인증/규제에 대한 이해

• 서비스 보안성 검토, 정보자산 관리, 취약점 조치 및 보안 리스크 평가 경험

• 기업내의 관리 보안을 구축하고 운영한 경험

• Preferred Qualifications

• 빠르게 변화하는 환경에서 과제를 주도적으로 정의하고 실행해 보신 분

• 불확실성이 높은 업무에 우선순위를 명확히 설정하며 주도적으로 업무를 추진할 수 있으신 분

• 기술 보안 정책 수립 및 운영 경험을 보유하신 분

• ISMS-P, ISO 27001, ISO 21434 인증 대응 경험 또는 심사원 자격 보유

• CISSP, CISA, PIA, CPPG, 정보보안기사 등 (개인)정보보호 관련 자격 보유자

• 국가핵심기술 보안 관리 체계에 대한 이해자

• Interview Process

• 서류 전형

• 1차 면접 (화상, 1시간 내외)

• 2차 면접 (대면 혹은 화상, 3시간 내외)

• 처우 협의·입사

• Additional Information

• 전형 절차는 일정 및 진행 상황에 따라 일부 변경될 수 있으며, 각 전형 결과는 등록하신 이메일로 개별 안내드립니다.

• 지원서 제출 시 주민등록번호, 가족관계, 혼인 여부, 연봉, 사진, 신체조건, 출신 지역 등 채용절차법상 요구 금지된 정보는 제외 부탁드립니다.

• 국가보훈대상자 및 취업보호 대상자는 관계법령에 따라 우대합니다.

• 장애인 고용 촉진 및 직업재활법에 따라 장애인 등록증 소지자를 우대합니다.

• 42dot은 의뢰하지 않은 서치펌의 이력서를 받지 않으며, 요청하지 않은 이력서에 대해 수수료를 지불하지 않습니다.

• 지원서 내용 중 허위 사실이 발견될 경우, 입사가 취소될 수 있습니다.

• 인터뷰 프로세스 종료 후 지원자의 동의하에 평판조회가 진행될 수 있습니다.

• 3개월의 수습기간이 적용될 수 있습니다.