개인정보보호담당자 5년 이상

소개

ARPI는 의료진을 위한 AI 기반 디지털 헬스케어 솔루션을 개발하는 기업입니다. 자사의 응급 심전도 분석 서비스인 ECG Buddy는 스마트폰에서도 사용이 가능한 강력한 솔루션으로 식약처 인증을 획득하였으며 최근 신의료기술 평가유예에도 선정되었습니다. 이를 바탕으로 전국 80여 개 병원에 도입되었습니다.

주요업무

• 개정보보안·개인정보 보호 관리체계 운영 : ISO/IEC 27001, ISO/IEC 27701 인증 유지 및 정기·수시 심사 대응 : 개인정보 보호 정책, 지침, 내부 통제 체계 수립 및 운영 : 증빙 자료 관리 및 내부 점검 대응 • 보안성 심사 및 대외 대응 : 병원 및 파트너사 대상 보안성 심사 자료 작성 및 대응 : 개인정보 처리 현황, 데이터 흐름도, 기술·관리적 보호조치 문서화 : IRB, 병원 요청 자료 등 보안 관련 자료 준비(필요 범위) • 클라우드·인프라 보안 운영 : AWS, Naver Cloud 환경의 보안 설정 및 운영 : Kubernetes 환경 보안 구성 및 운영 : 개발팀과 협업하여 인프라 변경 사항에 대한 보안 검토 및 조치 수행 • 보안 운영 및 개선 : 보안 취약점 점검 및 위험 분석 : 보안 사고 예방 및 대응 프로세스 운영 : 보안 솔루션(WAF, EDR 등) 운영 또는 도입 검토

자격요건

• 경력 5년 이상 • 학력무관 • 정보보안 또는 개인정보 보호 분야 경력 5년 이상 • ISO/IEC 27001, ISO/IEC 27701 등 정보보호/개인정보보호 관리체계 운영 경험 • 클라우드 환경(AWS, Naver Cloud 등)에서의 보안 설정·운영 경험 • Kubernetes 환경 보안 설정 및 운영에 대한 이해 또는 실무 경험 • 개발팀 및 외부 이해관계자와의 커뮤니케이션 역량

우대사항

• 헬스케어, 의료 IT 등 보안성 심사 대응 경험 • 병원·공공기관 대상 보안 검토 또는 인증 대응 경험 • 보안 솔루션(WAF, IDS/IPS, EDR, DLP, CSPM 등) 운영 경험 • 취약점 진단 결과 분석 및 개선 경험 • 소규모 조직 또는 스타트업에서 보안·인프라를 함께 운영한 경험 • ISMS-P, CISSP, CISA 등 관련 자격 보유

혜택 및 복지

- 유연근무제 - 여름휴가 - 반반차 - 점심식사 제공