Information Security Manager

소개

Merakiplace의 Information Security Manager 역할은? • Merakiplace의 Information Security Manager는 ＜나만의닥터＞가 신뢰할 수 있는 Healthcare Super App으로 성장하기 위한 정보보호 관리체계(ISMS), 개인정보보호, Compliance 전반을 책임지는 핵심 역할입니다. • 우리는 정보보호를 단순한 규제 대응이나 문서 작업으로 보지 않습니다. 비즈니스 성장 속도에 맞춰 법·정책·기술이 유기적으로 맞물린 보안 체계를 설계하고, 조직 전반에 자연스럽게 내재화하는 것을 목표로 합니다. • 전사 정보보호 관리체계를 직접 설계·운영하고 감독기관 및 관련 규제에 선제적으로 대응하며 서비스와 조직의 변화 속에서도 보안의 기준과 방향을 제시하는 오너로서 일하게 됩니다. 대규모 트래픽과 민감한 의료 데이터를 다루는 환경에서, 속도·보안·안정성의 균형을 보안 정책으로 풀어내는 데 흥미를 느끼는 분을 찾고 있습니다.

주요업무

• 정보보호 관리체계(ISMS) 수립·운영 및 인증 유지 - 전사 정보보호 관리체계 수립 및 지속 운영 - ISMS 인증 심사 준비, 대응, 사후 관리 전반 주도 • 개인정보보호 및 Compliance 관리 - 개인정보보호법, 정보통신망법 등 관련 법령에 따른 Compliance 준수 - 개인정보 처리 전반에 대한 점검 및 개선 활동 수행 - 정보보호 Compliance 관점의 내부 검토 및 가이드 제공 • 규제 대응 및 대외 커뮤니케이션 - 감독기관 요청 및 점검 대응 - 정보보호 관련 법·규제 변화 모니터링 및 내부 정책 반영 • 보안 점검 및 개선 활동 - 관련 법령 및 내부 보안 정책에 따른 정기·비정기 보안 점검 수행 - 식별된 보안 리스크에 대한 개선 과제 도출 및 관리 • 신규 서비스 보안성 검토 - 신규 서비스 및 기능 출시 전 보안성 검토 수행 - 서비스 기획·개발 단계에서 보안 관점의 가이드 제공

자격요건

• IT플랫폼 업계에서 5년 이상의 정보보호 업무 경험이 있으신 분 • ISMS 인증 심사 준비 및 대응을 주도적으로 수행한 경험이 있으신 분 • 개인정보보호 관리체계를 수립·운영하고, 식별된 보안 리스크를 관리·개선해본 경험이 있으신 분 • 신규 서비스 또는 기능에 대한 보안성 검토 경험이 있으신 분 • IT 기반 기업에서 개인정보보호법, 정보통신망법을 실무적으로 적용해본 경험이 있으신 분 • 정보보호 관련 법규에 대한 이해와 IT 시스템 전반에 대한 기본적인 이해를 보유하신 분 • 타 부서(기획, 개발, 운영 등)와 협력하여 보안·법률 이슈를 합리적으로 가이드하고 해결할 수 있는 분

우대사항

• 원활한 커뮤니케이션 역량과 협업 중심의 업무 태도를 갖추신 분 • 문제를 수동적으로 처리하기보다, 스스로 발견하고 개선하려는 오너십을 가지신 분 • 클라우드 환경(AWS, GCP)에서 IT 시스템에 대한 기본적인 이해가 있으신 분 • 빠르게 성장하는 조직 환경에서 변화에 유연하게 대응해본 경험이 있으신 분

혜택 및 복지

• 스톡옵션 지급 • 주도적인 업무환경 및 성장 기회 • 점심 및 저녁 식대 지원 • 업무용 최고급 노트북/PC 및 주변기기 제공 (*Software 포함) • Cursor/Claude/GPT/Gemini 등 AI Tool 비용 적극 지원 • 업무에 필요한 도서, 교육, 세미나, 컨퍼런스 비용 지원 • 생일 당일 조기 퇴근 및 축하 선물 지급 • 경조금/명절선물 지급 • 비대면 진료 및 건강검진 비용 지원