Security Analysis Specialist Advisor

담당업무

• 업무 프로세스, 애플리케이션, 인프라, 클라우드 및 제3자 서비스의 정보보안 통제 설계·운영 효과성 검토

• 관리적·기술적·물리적 보안 통제 평가와 정기 테스트, 관찰사항 및 개선 기회 기록

• 시정 조치 이행 확인과 개선 활동 모니터링, 내부 통제 평가 및 감사 준비 지원

• ISO/IEC 27001, NIST Cybersecurity Framework, GDPR 등 규제·산업 프레임워크 준수 및 성숙도 평가

• 갭 분석, 부적합 사항 확인, 개선 계획 제안 및 평가 보고서·준수 점수표·성숙도 모델·경영진 요약 작성

• 감사 및 인증 활동을 위한 증적 저장소 관리

• 사이버보안, 개인정보 보호, 피싱, 데이터 보호, 허용 가능한 사용 및 규제 준수 관련 보안 인식 교육 콘텐츠 개발·관리

• 피싱 모의훈련과 인식 제고 활동 계획·실행, 교육 이수·평가 점수·캠페인 효과 분석 및 개선

• 보안 정책·표준·절차·지침, 통제 라이브러리, 준수 매핑 및 위험 등록부 관리 지원

• 내·외부 감사 증적 및 준수 문서 제공, 규제 변경 모니터링 및 통제 프레임워크 업데이트 제안

• 통제 효과성·준수 현황·평가 결과·교육 지표 대시보드와 보고서 작성, KPI 및 KRI 모니터링

• 반복되는 통제 취약점 분석과 지속 개선 활동 제안, GRC 플랫폼을 이용한 평가 업무 흐름 및 준수 보고 자동화 지원

필요 역량

• 정보보안 통제 검토 및 준수 평가 경험

• 정보보안 거버넌스, 통제 프레임워크 및 위험 관리 실무 지식

• 분석, 문서 작성, 의사소통 및 이해관계자 관리 역량

우대 기술 지식

• ISO/IEC 27001

• NIST Cybersecurity Framework (CSF)

• SOX

근무환경

• 일부 직무에서 원격 또는 하이브리드 근무 가능성이 있으나 고객 요구사항에 따라 변경될 수 있음

• 사무실 또는 고객사 인근 근무자의 경우 업무상 회의나 행사에 현장 참석이 요구될 수 있음

지원방법

Apply now를 통한 지원

마감기한

상시채용