[정보보안부문] 보안전략운영팀 보안정책 기획/운영 담당 10년 이상

소개

[회사 소개] GS리테일은 유통업계의 Leading Company입니다. GS리테일은 오프라인 사업 역량을 기반으로, GS홈쇼핑과 함께 온라인 플랫폼을 강화하며 온라인과 오프라인을 아우르는 유통 시장의 절대 강자로 거듭나고 있습니다. 대한민국 유통 시장을 선도하는 GS리테일에는 적극적으로 소통하고 협업하며, 끊임없이 관성에 저항하는 힘을 가진 인재들이 수평적인 문화 속에서 일하고 있습니다.

주요업무

• 전사 정보보호 정책, 지침, 절차 수립 및 제·개정, 정책 관리체계 운영 • 정보보호 관련 현안 및 보안 이슈 분석, 해결 방안 수립 및 개선 기획·추진 • 전사 보안 수준 강화를 위한 신규 보안 정책 및 중·장기 마스터플랜 기획·수립 • AI Gateway, SaaS AI 등 AI 서비스 활용 환경에 대한 보안 정책 및 통제 기준 기획·수립 • 전사 AI 서비스 도입·활용에 따른 보안 위험 분석, 정책 적용 및 이행관리 • 전사 개발 프로젝트 및 신규 서비스 관련 보안 정책 검토, 유관 부서 협의 및 적용 지원 • 정보보호 정책의 현업 적용, 이행 현황 점검 및 미흡사항 개선 관리 • 정보보호 관련 법령 및 규제 동향 분석과 사내 정책 반영 • 정보보호 정책 예외 신청 검토 및 승인 이력 관리 • 개인정보보호위원회, KISA 등 감독기관 및 유관기관 대관 업무, 조사·점검 및 규제 대응 • 외부 감사 및 정보보호 관련 인증·평가 대응

자격요건

• 학력 : 4년제 학사 학위 이상 • 경력 : 정보보호 정책 또는 정보보호 기획·컴플라이언스 분야 경력 10년~15년 이상 • 기업 내 정보보호 조직(In-house)에서 정보보호 정책 수립 및 운영 업무를 수행한 경험이 있으신 분 • 정보보호 정책 및 보안강화 과제를 직접 기획·수립하고 실행까지 추진한 경험이 있으신 분 • AI Gateway, SaaS AI 등 AI 기술 환경에 대한 이해를 바탕으로 보안 정책 및 통제 기준을 기획·수립·적용 가능한 분 • 다양한 보안 현안 및 이슈에 대해 원인을 분석하고 실질적인 해결 방안을 도출·추진할 수 있는 분 • 유관 부서와의 협업 및 이해관계 조정을 통해 보안 정책과 개선 과제의 적용·이행을 주도할 수 있는 분 • 정보보호 관련 법률 및 규제에 대한 이해도가 높으신 분 • 정책·기획 문서 작성 및 대내외 커뮤니케이션 역량이 우수하신 분

우대사항

• 대규모 조직의 정보보호 정책 체계를 구축하거나 개편한 경험 • 전사 보안강화 및 개선 과제를 발굴하고 기획부터 구축·적용·안정화까지 주도한 경험 • 다수의 사업부 및 개발 조직과 협업하여 보안 이슈를 해결하고 개선 과제를 추진한 경험 • 감독기관 조사·점검 및 대관 업무를 주도적으로 수행한 경험 • 클라우드(AWS, GCP), AI 등 신기술 관련 보안 정책 수립 경험 • AI Gateway, 생성형 AI, SaaS AI 관련 보안 정책·가이드라인 및 통제체계 수립 또는 운영 경험 • 정보보호 관련 인증 및 외부 감사 대응 경험 • 정보보호 관련 자격증(CPPG, ISRM, 정보보안기사, ISMS-P 인증심사원) 보유자

혜택 및 복지

[복지 제도] • Work : 시차 근무제 운영, 이동 통신비 지원, 자격증 지원 제도 운영 등 • Engagement : 임직원 할인, 심리 상담 지원, 장기근속 포상 운영 등 • Life : 경조사 지원, 의료비 지원, 건강 검진, 자녀교육비 지원, 사내 어린이집 운영 등 • Leisure : 하계 휴가 5일 지원, 제휴 휴양시설 지원, 스포츠티켓 지원 운영 등