Security Compliance Manager
공고 요약
담당업무
정보보호·개인정보보호 관리체계 운영
정보보호 정책·규정·지침·가이드 수립 및 현행화
개인정보보호법 등 법령·규제 변화 검토 및 서비스·업무 영향 분석
법적 요구사항과 인증 기준을 정책·프로세스·기술적 통제로 연결
ISMS-P·ISO 27001 인증 유지 및 심사 대응 주도
개인정보 처리방침·처리 흐름·보유 현황·위탁사 관리
대외 기관·고객사·파트너사 보안 점검 대응
인증 심사와 내·외부 감사 자료 및 증적 관리
정기 위험평가와 정보보호 관리체계 점검
계정·권한·접속기록·정보자산·개인정보처리시스템 통제 점검
보안 이슈의 담당자 지정부터 개선 완료·검증까지 관리
보안 현황과 위험을 경영진 및 유관 조직에 보고
신규 서비스·기능·솔루션·업무 프로세스의 보안·개인정보보호 요구사항 검토
제품·개발·인프라 조직에 보안 기준과 조치사항 설명
클라우드·AI 환경의 보안 및 개인정보보호 위험 검토
비즈니스 속도와 보안 위험을 고려한 실행 가능한 대안 제시
보안 가이드와 교육 운영
반복 점검·증적 수집 개선 및 업무 자동화
체크리스트·템플릿·통제 기준 표준화
보안·취약점 점검 및 사고 대응 결과 기반 개선 우선순위 설정
침해사고·개인정보 유출 사고 대응·보고·재발 방지 지원
법령·인증 기준·기술 환경 변화 학습 및 업무 반영
자격요건
정보보호 또는 개인정보보호 분야 실무 경험
정보보호 정책·개인정보보호·컴플라이언스 업무 수행 경험
ISMS-P 또는 ISO 27001 구축·운영·인증 심사 대응 경험
법적 요구사항을 정책·프로세스·기술적 통제로 전환한 경험
다양한 조직·이해관계자 간 우선순위 설정 및 과제 추진 역량
기술적 내용과 제도적 요구사항을 다양한 직군에 설명하는 역량
문제 정의·구조화·해결 역량
클라우드 기본 개념 및 보안 고려사항 이해
생성형 AI 기본 개념과 보안·개인정보보호 이슈 이해
새로운 기술과 업무 환경을 배우고 적용하는 태도
우대사항
커머스·플랫폼 환경에서 고객 데이터와 개인정보를 다룬 경험
성장·변화 조직에서 보안 체계를 새롭게 구축하거나 고도화한 경험
ISMS-P·ISO 27001·ISO 27701 신규 준비 또는 인증 범위 확대 경험
여러 서비스나 관계사의 보안 체계 통합 경험
클라우드·Kubernetes 기반 환경 이해 또는 실무 경험
마이크로서비스 아키텍처와 GitOps 기반 개발·배포·운영 경험
Secure SDLC·애플리케이션 보안·인프라 보안 경험
취약점 관리·침해사고 대응·개인정보 유출 사고 대응·모의훈련 경험
API·스크립트·업무 자동화 도구를 활용한 컴플라이언스 개선 경험
CISSP·CISA·CISM·CPPG·ISMS-P 인증심사원 등 관련 자격
보상과 복리후생
연봉 협의
개인 법인카드 및 식대 지원
유연 근무 제도
최신형 노트북·모니터·모션 데스크 제공
무제한 간식
PR 휴가·전사 겨울방학·반반차 사용
경조휴가·경조금·화환 지원
AI 업무 Tool 지원: ChatGPT, Cursor, Claude 등
단체상해보험 및 실손 의료비 포함 가능
정기 건강검진 지원
장기근속 포상제도
업무 관련 도서·외부 교육·컨퍼런스·세미나·웨비나 지원
사내 대출 제도
주택 자금 대출 이자 지원
출산 축하금 및 육아 지원금 1,000만원
자녀 입학 당해 유급휴가 1개월
육아휴직 총 2년 사용 가능
임직원 쿠폰 및 적립금 지원
전형절차
서류 전형
1차 실무인터뷰
2차 컬쳐인터뷰
레퍼런스 체크
처우 협의
최종 합격
지원 안내
전형은 일정과 상황에 따라 사전 안내 후 일부 변경 또는 추가 가능
각 전형 결과와 관계없이 모든 지원자에게 1~2주 이내 개별 연락
제출 이력서·증빙자료의 허위 기재 확인 시 합격 취소 가능
근무환경
Security Team 소속
대고객 서비스와 사내 업무 환경 전반의 보안 리스크 관리
보안 엔지니어·제품·개발·인프라 조직과 협업
원칙과 조직·제품 현실을 함께 고려하는 협업 문화
설득과 협업을 통한 보안 변화 실행
마감기한
채용시 마감
라포랩스 지원하기 전 이력서 Check
시간이 없다면 AI와 한번에 수정해보세요
공고 원문
