[토스증권] Security Audit Manager (정보보호관리체계 및 기술 담당)

주요업무

• 정보보호 정책 및 법규 기반 연간 감사 계획 수립

• IT 인프라 및 정보보안 시스템 보안 관리 실태 종합 감사

• 시스템 접근 통제, 보안 정책 설정, 암호화 관리 적정성 평가

• 클라우드 및 오픈소스 등 최신 IT 환경 보안 요구사항 준수 점검

• IT 재해 복구 및 보안 사고 대응 프로세스 적절성 평가 및 개선 도출

• 감사 결과 분석 보고서 작성 및 구체적 개선 방안 마련

자격요건

• 정보보안 감사 및 컨설팅 등 정보보호관리체계 평가·개선 업무 경험

• 정보보호 관련 리더십 경험 보유자

• IT 인프라 및 보안 시스템(방화벽, IPS/IDS, WAF 등) 전문 지식

• 보안 취약점 분석 및 평가 경험

• 정보보호 관리체계(ISMS-P, ISO 27001 등) 인증 기준 및 법규 이해

• MSA, k8s, Cloud 등 신기술 환경 보안 감사 역량

• 원활한 협업을 위한 탁월한 커뮤니케이션 능력

이력서 작성 가이드

• 정보보호 관리체계 감사 또는 내부통제 관련 구체적 사례 기술

• 자체 진단을 통한 IT 환경 및 보안 활동 개선 경험

• 보안 취약점 발견 및 개선 권고를 통한 보안 수준 향상 사례

• 클라우드, MSA, k8s 등 신기술 영역 보안 감사 경험

• 다양한 조직과 협업하여 복잡한 문제를 해결한 경험

전형절차

1. 서류접수

2. 직무 인터뷰

3. 문화적합성 인터뷰

4. 레퍼런스 체크

5. 처우협의

6. 최종합격 및 입사

기타사항

• 장애인 및 국가보훈대상자 관련 법령에 따른 우대

• 서류 허위 사실 또는 징계 이력 확인 시 채용 취소 가능

• 사내 내규에 따른 채용 결격사유 해당 시 채용 취소 가능

마감기한

2026년 6월 30일 23:59까지