정보보안 담당자

소개

[에버온을 소개합니다] 에버온은 전국 5만개의 충전기를 운영하는 대한민국 1위 전기차 충전 인프라 운영사(CPO)입니다. 빠르게 성장하는 시장에서 안정적인 성장을 위한 정보보안 체계 구축이 그 어느 때보다 중요한 시점입니다. 전기차 시장의 폭발적 성장과 함께, 에버온도 빠르게 성장하고 있습니다. [채용포지션] 포지션: 정보보안 담당자/매니저 소속: IT개발실 고용형태: 정규직 근무지: 서울 중구 을지로 100 파인에비뉴 B동 3층 보고 체계: IT개발실장 직속

주요업무

1. ISMS 인증 준비 및 관리 - 정보보호 관리체계(ISMS) 인증 취득 주도 및 사후 관리 - 기식별된 보안 취약점 개선 계획 수립 및 실행 - 외부 컨설턴트와 협업 (필요 시) 2. 인프라 및 네트워크 보안 구축·운영 - 전사 네트워크 보안 정책 수립 및 이행 - VPN 구축 및 원격 접근 통제 체계 수립 - NAS 등 주요 내부망 보안 아키텍처 설계 및 개선 - KISA, 금융감독원 등 정보보안 유관 기관 가이드라인 및 요구 사항 대응 3. DevOps 보안 및 접근 권한 관리 - 개발자별 시스템 접근 권한 관리 체계 구축 (IAM) - CI/CD 파이프라인 보안 강화 - AWS 클라우드 인프라 보안 정책 수립 및 모니터링 - 소스코드 저장소(Git) 접근 권한 관리 4. 충전 서비스 보안 관리 - 회원정보에 대한 개인정보보호정책 수립 - 결제 및 충전 시스템에 대한 보안 강화 - CSMS(Charging Station Management System) 보안 취약점 분석 - 신규 서비스 개발시 보안 요구 사항 점검 5. 일상 보안 운영 - 보안 사고 모니터링 및 대응 (침해사고 대응 및 복구) - 로그 분석 및 이상 징후 탐지 (현재 ELK + CloudWatch 환경) - 보안 패치 관리 및 취약점 스캔 - 사내 문서 정보 보안 관리 체계 기획, 운영

자격요건

• 경력 및 경험 - 정보보안 분야 실무 경력 5년 이상 - ISMS 인증 준비/심사 대응 경험 (주도 또는 참여) - 네트워크 보안 실무 경험 - 클라우드(AWS) 보안 기본 지식 - 정보보호 관련 법령 및 규제에 대한 이해

우대사항

• 자격증 - 정보보안기사, CISSP, CISA 등 정보보호 관련 자격증 보유 - AWS Certified Security - Specialty 등 클라우드 보안 자격증 • 추가 경험 - DevOps 보안 또는 CI/CD 파이프라인 보안 구축 경험 - IAM(Identity and Access Management) 시스템 구축 경험 - IoT/OT 보안 또는 산업 제어 시스템 보안 경험 - IPO 준비 또는 상장사 정보보안 업무 경험 - B2C 서비스 정보보안 담당 경험 • 기술 스택 경험 - 로그 관리: ELK Stack, CloudWatch - 클라우드: AWS IoT Core, EC2, ECS, Lambda, S3 - 데이터베이스: Oracle, PostgreSQL 보안 설정 - 컨테이너: Docker, Kubernetes 보안 - IaC: Terraform, CloudFormation 보안 검토

혜택 및 복지

• 복리후생 : 경조사 지원, 점심식사 및 간단한 간식제공