정보보호팀 팀원

소개

[회사소개] 알라딘이 소원을 빌면 램프에서 요정이 나와 꿈을 이루어 줍니다. 알라딘이라는 브랜드에는 고객의 꿈을 이루어드리고자 하는 기업정신이 담겨 있습니다. 알라딘은 수 없이 많은 새로운 서비스를 전자상거래에 도입하였으며 우리가 도입하면 그것이 곧 업계의 표준이 되었습니다. 오늘도 알라딘은 혁신을 거듭하며 우리나라 전자상거래의 역사를 새롭게 써나가고 있습니다.

주요업무

• 보안 관제 및 위협 대응 - 사내·외 보안 위협을 24/7 모니터링하고 조치 가능자 - 외부 침해 시도, 악성코드 감염 등에 대한 신속한 탐지 및 대응 - 공격 벡터 분석 및 잠재적 보안 취약점에 대한 예방적 방어전략 수립 • 침해사고 대응 (Incident Response) - 침해사고 발생 시 사고 조사 및 원인 분석, 재발 방지 대책 마련 - 대내외 커뮤니케이션(관련 부서, 법적·규제기관)에 대한 대응 - 침해사고 지표 및 로그 분석을 통해 IT 인프라 전반의 보안성 강화 • 보안 아키텍처 및 정책 수립 - 회사 IT 인프라에 대한 보안 아키텍처 설계 및 수립 - 사내 보안 규정·가이드라인·프로세스 제정 및 주기적 개선 - 신규 시스템 도입 시 보안 요구사항 검토 및 반영

자격요건

• 경력사항 - 정보보호 관련 전공(컴퓨터공학, 정보보호, 전자공학 등) - 보안 분야(침해사고 대응, 보안관제, 시스템/네트워크 보안 등) 경력 4년 이하 • 기술 역량 - 네트워크 프로토콜, 방화벽, IDS/IPS, SIEM 등 보안 솔루션 운용·관리 능력 - 침해사고 분석 역량(로그분석, 포렌식, 취약점 점검 등) 보유 - 클라우드 환경(AWS, Azure, GCP 등) 및 컨테이너(Kubernetes 등) 보안 지식 - 개인정보 관련 법규 준수(PCI-DSS, GDPR, ISMS-P 등)에 대한 이해 - 커뮤니케이션 및 문제 해결 능력 - 사내 임직원·외부 파트너사·규제기관 등 이해관계자와 원활한 소통 - 급박한 보안 사고 상황에서 침착하게 문제를 파악하고 효과적으로 해결하는 능력

우대사항

• 자격증 보유 - CISSP, CISA, CISM, CEH, CCSP 등 국제 공인 보안 자격증 - ISMS-P, 개인정보영향평가사(PIA), 정보처리기사, 정보보안기사 등 국내 자격증 • 이커머스 업계 경험 - 도서/음반/굿즈 분야 온라인 플랫폼 보안 실무 경력 - 대규모 트래픽, 전자결제(PG) 보안 솔루션 운영 경험 • 클라우드·서버리스 환경 경험 - AWS/GCP/Azure 등에서 보안 아키텍처 설계 및 운영 경험 - Serverless 환경 모니터링 및 보안 관리 역량 • 실무 자동화 및 DevSecOps 이해 - CI/CD 파이프라인 내 보안 자동화 구축 경험 - 인프라·시스템 로그 분석 자동화 스크립트(Python 등) 작성 경험 • 대외활동 및 프로젝트 성과 - 보안 컨퍼런스 발표, 논문 게재, 해킹방어대회(HDC) 등 수상 경력 - 공개 SW 보안 프로젝트 참여 및 기여 실적 • 협업 관리 - 보안 전문성 역량 강화, 관련 교육·훈련 프로그램 기획·운영 - 외부 보안 업체 및 파트너사와의 협업 관리 • 개인정보보호 및 컴플라이언스 - 개인정보처리방침 및 취급 지침 수립·관리 - 개인정보보호 관련 법령(KISA, GDPR 등) 및 업계 규제 준수 현황 점검 - 내부 지침 및 보안교육 체계 운영, 임직원 보안 인식 제고

혜택 및 복지

• 업무 관련 도서 구매 지원 • 자기계발비 지원 : 체력단련, 교육, 여행, 취미활동, 문화생활(도서, 공연 등)에 활용 가능 • 장기 근속자에 대한 포상휴가/포상금 지급 • 알라딘 온/오프에서 사용 가능한 직원 할인쿠폰 제공 • 유료 종합검진 지원 : 연령, 근속연수에 따라 매년 또는 격년 • 각종 경조사 지원 • 분기별·연간 인센티브 지급