[강남언니] 보안 엔지니어 (Identity & Enterprise Security)

소개

#더 좋은 미용의료 서비스를 누구나 누릴 수 있게 힐링페이퍼는 누구나 자신에게 맞는 병원과 의사를 만날 수 있도록 미용의료 시장을 혁신합니다. 우리는 시술 후기, 가격 등 정확하고 믿을 수 있는 정보로 미용의료 시장을 투명하게 바꿔나갑니다. 현재, 한국·일본·태국 등 전 세계 950만 명 이상의 사람들이 강남언니를 통해 자신에게 맞는 병원과 의사를 선택하고 있습니다. 힐링페이퍼는 단순한 정보 제공을 넘어, 미용의료 시장의 패러다임을 새롭게 제시합니다. 힐링페이퍼는 2023년 흑자 전환을 이루며, 더 큰 도약을 위한 준비를 마쳤습니다. 이제 우리는 한국을 넘어, 글로벌 No.1 미용의료 플랫폼을 향해 빠르게 나아갑니다. 미용의료 시장의 새로운 기준을 세우는 글로벌 서비스를 만들고 싶다면, 힐링페이퍼와 함께하세요. ＜함께할 ​스쿼드를 ​소개해요＞ • DevSecOps ​스쿼드는 ​'강남언니' 플랫폼의 ​한국, 일본, 태국을 넘어 ​글로벌 ​유저와 파트너의 ​데이터를 안전하게 보호하는 ​미션을 가지고 ​있어요. ​단순히 보안 ​정책을 ​수립하는 ​'GateKeeper'를 넘어, 개발팀의 ​가장 ​신뢰받는 'Security Partner'가 ​되어 ​제품의 ​설계 단계부터 배포까지 ​전 과정에 ​참여해요. ​우리의 목표는 ​빠르고 안정적인 ​서비스 ​확장 속에서 위협을 ​선제적으로 탐지하고, ​견고한 아키텍처를 설계하며, 자동화된 프로세스로 대응하는 글로벌 수준의 Security 체계를 구축하는 것이에요. ＜이런 경험과 성장을 할 수 있어요＞ • 글로벌 업무환경에서 제로트러스트 아키텍처를 직접 구현하고 운영하는 경험을 쌓을 수 있어요. • 다양한 팀과 협력하며 보안 수준과 구성원의 업무 편의를 함께 개선하고, 전사 보안 변화의 도입과 정착을 이끌 수 있어요. • 계정·권한과 디바이스 관리의 자동화를 통해 반복 업무를 줄이고, 내부통제의 이행 여부를 확인할 수 있는 운영 체계를 만들 수 있어요.

주요업무

계정·권한 수명주기 관리 및 자동화 • 입사·조직 이동·퇴사에 따른 임직원 계정·권한의 신청·승인·부여·변경·회수 자동화와 역할 기반 접근제어(RBAC), 정기 검토 체계 설계·운영 • API와 스크립트를 활용한 계정·권한·보안 예외 처리 자동화 업무 시스템 접근 통제 및 거버넌스 • 업무용 SaaS·클라우드·서버·DB의 사용자 및 관리자 접근 권한 정책 설계·운영 • AI 도구·데이터 웨어하우스 직결 경로의 허용 범위·계정·로깅 기준 수립과 통제 구현 • 접근 권한·보안 설정·변경 이력의 정기 점검을 통한 내부 통제 이행 확인 및 미흡 사항 개선 디바이스·네트워크 보안 및 제로트러스트 체계 구축 • MDM·EDR 기반의 macOS·Windows 디바이스 보안 체계 구축 및 운영 • 방화벽·VPN·SASE 기반의 네트워크 보안 체계 구축 및 운영 • 사용자 신원과 단말 상태를 연계한 ZTNA 기반 접근 제어 및 글로벌 오피스·원격 근무 환경의 안전한 업무 접속 체계 개선 보안 솔루션 운영 및 조직 내 적용 • 보안 솔루션 도입·운영 과정에서 발생하는 임직원 문의와 접속 장애·성능 저하 등 민원 대응 및 문제 해결 • HR·총무·개발·인프라 조직과 협력하여 보안 정책의 단계적 적용, 예외 관리, 사용자 가이드 및 운영 프로세스 수립

자격요건

• 5년 이상의 보안 엔지니어링 또는 이에 준하는 기업 IT·인프라 경험을 보유하신 분 • SAML·OIDC 등 인증 프로토콜과 SCIM 기반 프로비저닝을 이해하고, 계정·그룹·권한 연동 문제를 분석할 수 있으신 분 • macOS 또는 Windows 환경에서 MDM·EDR 등 단말 관리·보안 도구를 운영해 보신 분 • 방화벽 및 SASE 솔루션 운영 경험이 있고, 접근 정책과 VPN·ZTNA 기반 원격 접속을 관리해 보신 분 • 임직원의 네트워크 지연이나 접속 장애 발생 시 트래픽과 로그를 분석해 원인을 진단하고 해결해 보신 분 • Python·PowerShell·Shell Script 등 1개 이상의 언어와 API를 활용해 반복적인 운영 업무를 자동화할 수 있으신 분 • 임직원의 사용성과 보안성 사이의 균형을 고려해 보안 정책을 설계하고 적용해 보신 분 • 보안 정책 변경의 업무 영향을 고려하여 테스트, 단계적 적용, 예외 처리와 복구 절차를 설계할 수 있으신 분 • ISMS 등 보안 요구사항을 이해하고, 담당 영역의 기술적 보호조치 구현·운영과 이행 점검에 적극적으로 참여할 수 있으신 분 • 각자의 역할과 책임을 존중하면서도, 공동의 문제를 해결하기 위해 직무 경계를 넘어 적극적으로 협업할 수 있으신 분 • 복잡한 보안 문제를 명확하게 정의하고, 다양한 직군의 구성원과 효과적으로 협업할 수 있는 커뮤니케이션 역량을 갖추신 분

우대사항

• Okta·Microsoft Entra ID 등 IdP와 SCIM·API 기반 계정 프로비저닝 및 권한 회수 자동화 경험이 있으신 분 • macOS와 Windows가 혼재된 환경에서 디바이스 관리 및 보안 정책을 운영해 보신 분 • 기존 VPN·방화벽 환경에서 SASE·ZTNA 기반 접근 체계로의 전환을 설계하고 단계적으로 적용해 보신 분 • SWG·CASB·DLP를 활용해 웹·SaaS 접근 및 데이터 반출 통제를 구현해 보신 분 • Google Workspace·GitHub·AWS IAM Identity Center 등 주요 업무 플랫폼의 계정·권한 관리 경험이 있으신 분 • 내부 보안 점검이나 ISMS 등 인증·감사 대응 과정에서 기술적 통제의 이행을 검증하고, 증적 수집 또는 개선조치를 수행해 보신 분 • AI 또는 LLM 기반 도구를 활용해 보안 운영, 구성 점검, 사용자 지원 업무를 자동화해 보신 분 • 업무의 맥락과 운영 지식을 적극적으로 공유·문서화하여 특정 개인에게 의존하지 않는 협업 체계를 만들어 보신 분 • 보안 관련 전공 학위 또는 CISSP·CISA 등 관련 자격증을 보유하신 분

혜택 및 복지

＜힐링페이퍼 서포팅 패키지＞ 동료의 성장을 위해 • 업무 관련 비용 100% 지원(개인 법인카드 제공) • 강의, 컨퍼런스 비용 지원 • 도서 구매 지원 • 최신 고사양 업무 장비 지원 회사 밖에서도 건강하게 • 최대 1억원 주택자금대출 이자 지원 • 본인, 배우자, 자녀 의료보험 지원 • 미용의료비 지원 • 전문 심리상담 지원 • 연 1회 건강검진 지원 동료들과 함께하는 휴식과 소통 • 동료들과의 점심/저녁 식사비용 지원 • 커피 타임 지원 • 사내 길드(동호회) 활동 지원