[피에프씨테크놀로지스] Information Security Officer(정보보호담당자)

담당업무

• 개인(신용)정보보호 정책·지침·절차 수립 및 개정

• 정보 처리 현황 점검과 자산·접근권한 관리체계 운영

• 보호 체계 운영 반복 업무 개선 및 효율화

• 개인(신용)정보 유출 방지 내부통제 활동 설계 및 운영

• 접근통제·로그 점검·이상행위 모니터링

• 위험요인 식별 및 개선조치 이행 여부 추적

• 자사 웹·모바일 서비스 보안성 검토 및 취약점 점검

• 취약점 개선 가이드 제공과 개발팀 협업

• 임직원 대상 개인정보보호·정보보안 교육 기획 및 운영

• 보안 인식 제고 캠페인 운영과 내부 보안 문화 정착

• ISMS-P·ISO/IEC 27001 등 정보보호체계 인증 취득·유지 및 심사 대응

• 금융감독원·금융보안원 등 외부기관 감사·점검 대응과 증적 관리

• 개인정보보호법·신용정보법 등 금융·개인정보 규제 준수 관리

자격요건

• 개인(신용)정보보호 정책 직접 수립·운영 경험

• 웹·모바일 서비스 취약점 점검 또는 모의해킹 수행 경험

• ISMS-P·ISO/IEC 27001 등 정보보호체계 관련 경험

• 금융권 보안 관리체계 구축 경험

• 규제 요건을 넘어 실제 위험 구조와 근본 원인을 분석하는 역량

• 내·외부 이해관계자와의 커뮤니케이션 능력

우대사항

• 망분리 요건 등 금융 환경에 대한 이해

• ISMS-P, AWS Certified Security, OSCP, CEH 등 정보보호 관련 자격증

• 은행·핀테크·P2P 등 금융권 보안 경험

• 개인정보 다량 처리 서비스 보안 경험

• 인하우스 모의해킹·취약점 점검 체계 구축·운영 경험

• 개인정보 유출 탐지·내부통제 운영 자동화에 AI/LLM을 실제 워크플로우에 적용한 경험

마감기한

상시채용