[웍스피어] 보안 컴플라이언스 (5년이상)

담당업무

• 수탁·재수탁업체 약 40개의 개인정보 처리 현황 관리, 신규·갱신 업체 보안 수준 점검

• DPA·재위탁·국외 이전·인증 증적 확인, 미흡사항 담당자·기한·재점검 추적, 계약 종료 시 개인정보 반환·파기 확인

• 대기업·해외 고객·나인하이어 등 고객사의 수탁사 보안점검 요청 접수, 증적 수집 및 답변 제출

• 반복 질문을 표준 보안 응답자료로 정리해 영업·사업 부서가 활용할 수 있도록 지원

• 퇴사 예정자의 중요정보 접근·반출 이력 확인 및 조사 사유·승인자·조회 범위·조치 내용 기록

• 취약점 진단·모의해킹 결과의 조치 여부를 담당 부서와 추적

• 위수탁 점검 관리대장, B2B 고객별 제출자료·답변 이력, 퇴사자 점검 결과서 작성

자격요건

• 정보보호·개인정보보호 컴플라이언스 실무 경험

• ISMS·ISMS-P 또는 ISO 27001 인증 운영이나 심사 대응에 직접 참여한 경험

• 위수탁업체 관리·점검 경험

• 개인정보보호법과 관련 고시를 이해하고 실무에 적용하는 역량

• 고객사·협력사·내부 부서와 증적을 주고받으며 일정을 이끄는 역량

우대사항

• 대기업·해외 고객의 보안 실사 또는 Security Questionnaire 대응 경험

• SOC 2, ISO 27001 등 해외 인증 보고서를 검토해 수탁사 보안 수준을 판단한 경험

• 퇴사자·내부자 조사를 절차에 따라 수행하고 결과를 보고한 경험

• 반복 업무를 표준 양식·자동화·AI 도구로 줄인 경험

• CISA, CPPG, ISMS-P 인증심사원 등 관련 자격

• 법무·감사·영업 등 여러 부서의 요청을 정리하고 조율한 경험

• 국가 등록 장애인 및 국가 보훈 대상자

업무 환경

• 인증: ISMS-P, ISO 27001·27701

• 감사·로그: M365 Purview, Google Workspace Vault, Slack·Notion 감사로그

• 보안 솔루션: Zscaler, DLP(Privacy-i·Walker DLP 등), Splunk

• 협업 도구: Notion, Slack, Jira 계열 이슈 관리 도구

• 법적 판단·대외 대응은 컴플라이언스, 기술 검증·로그 추출은 보안 엔지니어링 담당

• 위수탁 점검은 개인정보 담당, 퇴사자 검토는 Endpoint 담당과 짝을 이루어 상호 부담당 수행

• 업무 흐름: 현황 확인, 증적 수집, 내용 검증, 고객 제출, 후속 조치

전형절차

1. 서류전형

2. 1차면접

3. 2차면접

4. 처우협의

5. 입사

지원방법

• 웍스피어 홈페이지를 통해 지원

• 홈페이지 지원하기에서 PDF 양식으로 첨부하거나 링크 제출

• 지원자 동의 시 채용 과정에서 평판조회 진행 가능

• 지원서 내용이 사실과 다르거나 제출서류가 미비한 경우 합격 취소 가능

• 채용 종료 후 제출서류 반환 청구 가능. 홈페이지 또는 이메일 제출 서류는 반환 대상에서 제외

마감기한

2026년 10월 31일 23:59까지