[보안]정보보호 전략 기획 및 보안 진단 (6년차이상)

담당업무

• 전사 중장기 정보보안 전략 수립 및 로드맵 기획

• 신규 웹·앱 서비스 보안 아키텍처 설계 및 검토

• 사내 보안 규정·지침·절차서 제·개정 및 고도화

• 웹·모바일 서비스 모의해킹 및 취약점 진단

• AWS·GCP 등 퍼블릭 클라우드 아키텍처 및 설정 취약점 점검

• 서버·네트워크·DB 등 온프레미스 인프라 보안 취약점 진단 및 분석

• 리스크 평가 및 개발·데브옵스 대상 Secure Coding 가이드

• 취약점 조치 이행 점검 및 형상 관리 체계 운영

• CVE 등 최신 보안동향 파악 및 보안 위협 대응

• SAST·DAST 보안 진단 도구 파이프라인 연동 및 운영 고도화

• ISMS 인증 및 그룹 감사 대응 지원

자격요건

• 정보보안·보안 컨설팅·모의해킹 등 유관 업무 경험

• 웹 및 모바일 애플리케이션 구조 이해와 모의해킹·취약점 진단 실무 역량

• AWS·Azure·GCP 등 퍼블릭 클라우드 환경 이해 및 보안 점검 경험

• Linux·Windows와 네트워크·DB 인프라 보안 취약점 점검 및 분석 역량

• 개발·인프라 엔지니어와의 커뮤니케이션 역량

• 실효성 있는 보안 조치 방안 제시 역량

우대사항

• 보안 컨설팅 전문업체의 기업 대상 정보보호 컨설팅 경험

• 클라우드 보안 기준 수립 또는 리스크 검토 경험

• DevSecOps 및 시스템 아키텍처 이해

• 정보보안기사 등 정보보안 관련 자격증

전형절차

1. 서류전형

2. 1차면접

3. 인적성

4. 2차면접

5. 채용검진

6. 최종합격

마감기한

채용시 마감