[한화솔루션 전략/운영부문] 정보보호사무국 - 정보보호 컴플라이언스 진단

소개

한화솔루션 정보보호사무국 채용 - 정보보호 컴플라이언스 진단

주요업무

[진단 체계 수립 및 운영] • 진단 기준·주기·범위 정립, 체크리스트 및 평가 모델 개발 (CSF, C2M2 등 프레임워크 활용) • 사업장 유형·중요도별 진단 대상 구분 및 연간 진단 계획 수립 • 정기 진단, 수시 진단, 사업장 자체 점검으로 이어지는 진단 운영 체계 설계 및 정착 • 전 사업장 대상 정보보안 컴플라이언스 진단 관리체계 수립 및 운영 [국내외 사업장 정보보호 진단 수행] • 국내외 사업장 정보보호 수준 점검: 인프라·서버·애플리케이션·관리체계 전 영역 • 보안 관련 법규, ISMS 또는 ISO27001 등 인증 기준에 기반한 관리체계 진단 • 시스템 취약점 진단 및 애플리케이션 모의해킹 결과 검토 또는 직접 수행 • 클라우드 보안, AI 보안 등 최신 보안 요구사항의 진단 반영 • 진단조 리드 역할 수행, 해외 사업장 현지 진단을 위한 출장 수반 [위험 분석 및 개선과제 도출] • 점검 결과 기반 위험 분석, 우선순위 선정 및 보안 성숙도의 정량 평가 • 현재 상태를 분석해 향후 발생 가능한 문제점을 발굴하고, 이에 기반한 개선 대책 수립 • 진단 결과의 경영진 보고 및 사업장 간 수준 비교 분석 [개선 이행 지원 및 사후 점검] • 국내외 사업장과 협업하여 개선 방안 합의 및 이행 추진 • 개선과제 이행 현황 모니터링 및 지속 지원, 사후 점검(재점검) • 표준 보안 아키텍처 적용 지원, 사업장 보안 담당 인력·자원 확보 협의 지원

자격요건

• 정보보호 진단·점검·감사·컨설팅 등 관련 경력 9년 이상 • 인프라(네트워크·서버), 애플리케이션, 관리체계 전반에 대한 이해 • 현황 분석을 통한 문제점 도출 및 개선과제 수립 역량 • 해외 사업장 진단을 단독으로 수행 가능한 수준의 영어 커뮤니케이션 • 해외여행에 결격사유가 없는 자

우대사항

• 다수 해외 사업장 대상 정보보호 진단 및 거버넌스 체계 정립 경험 • ISMS, ISO27001, CSF, C2M2등 보안 Framework에 대한 이해 • 제조·OT 환경 진단 경험 (IEC 62443 등) • 랜섬웨어 등 침해사고 대응 및 재발 방지 대책 수립 경험 • AI를 활용한 업무 효율화 경험

혜택 및 복지

자세한 사항은 홈페이지 참조