[한화시스템/방산] CMMC업무담당

소개

미 국방부 CMMC 최종 규칙 분석 및 자사 환경에 맞춘 단계별 이행 로드맵 수립. CUI 식별, 자산 범위 지정 및 이를 보호하기 위한 보안 아키텍처 설계. 전문 컨설팅 사선정, 용역 발주 및 컨설팅 프로세스 전반에 대한 리딩과 통제 관리.

주요업무

• 미 국방부 CMMC 최종 규칙 분석 및 자사 환경에 맞춘 단계별 이행 로드맵 수립 • CUI 식별, 자산 범위 지정 및 이를 보호하기 위한 보안 아키텍처 설계 • 전문 컨설팅 사선정, 용역 발주 및 컨설팅 프로세스 전반에 대한 리딩과 통제 관리 • CMMC 레벨 1 및 레벨 2 조기 획득을 위한 Gap 분석, 취약점 진단 및 시스템 보안 계획서(SSP) 작성 • 암호화 통제 요구사항에 따른 FIPS(연방정보처리표준) 인증 모듈 도입 및 기술적 보완 조치 추진 • 공인 심사 기관(C3PAO)과의 POC 역할 수행 및 예비/본 실사 수검 체계 총괄 조율 • 국내외 정보보호 규제 완화 동향 및 국내 주요 방산업체의 CMMC 추진 동향 상시 모니터링 및 벤치마킹

자격요건

• 학사 이상 (보안관련 전공자 우대) • 정보보안, 자산 보호 또는 정보보호 컴플라이언스 관련 실무 경력 5년 이상 보유자 • CMMC 인증 준비, NIST SP 800-171 통제 항목 이행 또는 ISO 27001 등 글로벌 인증을 직접 추진해 본 분 • 정보보호 관련 전문 자격증(CISSP, CISA, ISO 27001 심사원 또는 CMMC 관련 자격 등) 필수 소지자 • C3PAO 및 글로벌 파트너사와 기술적 문답과 계약 조율이 가능한 수준의 비즈니스 영어 역량 보유자

우대사항

• 방위산업체 또는 글로벌 방산 공급망 유관 기업에서 CMMC/NIST 컴플라이언스 프로젝트를 주도해 본 분 • FIPS 인증 솔루션 도입, 망분리 인프라 구축 등 기술적 보안 통제 구현 경험자 • 정부 부처 및 유관 기관(방사청 등)의 방산기술보호 정책 대응 경험 보유자 • 미 국방부 공급망 보안 규정(DFARS) 및 CUI(통제된 비공개 정보) 보호 요건에 대한 실무적 이해도를 갖춘 분 • 보안 아키텍처를 분석하고 통제 현황을 경영진 보고용 비즈니스 리포트 및 SSP 문서로 구조화할 수 있는 분

혜택 및 복지

자세한 사항은 홈페이지 참조