[Technical Operations] Senior InfoSec Engineer

소개

AI for everyone, everywhere AI를 누구에게나, 어디에서나 노타는 AI 최적화 기술을 통해 AI의 일상화를 선도하는 기업입니다. 우리는 다양한 디바이스와 산업 전반에 걸쳐, 누구나 어디서나 AI를 사용할 수 있는 세상을 만들고자 합니다. 노타의 핵심 제품인 넷츠프레소(NetsPresso)는 하드웨어의 특성을 이해하는 AI 모델 최적화 플랫폼입니다. 또한, 차세대 영상 관제 솔루션 (NVA: Nota Vision Agent), 지능형 교통 시스템(ITS) 등 온디바이스 생성형 AI 솔루션을 통해 실제 산업 현장에서의 AI 실현 가능성을 넓히고 있습니다. 국내 스타트업으로는 최초로 삼성과 LG의 투자 유치 기록을 보유하고 있으며, 네이버 DS2F의 첫 투자 기업이기도 합니다. 최근에는 두바이 교통국과의 AI 솔루션 공급 계약을 체결하고, CB Insights AI 100에도 선정되는 등 글로벌 무대에서의 성과를 이어가고 있습니다. 노타는 빠르게 성장하는 조직과 함께할 다양한 직군의 노타 크루를 찾고 있습니다. 직급과 경력에 관계없이 누구나 동등한 입장에서 의견을 나눌 수 있는 수평적인 문화 속에서, 공동의 목표를 향해 자율적으로 일할 수 있는 분과 함께하고 싶습니다. 누구나, 어디에서나 AI의 가치를 경험할 수 있도록 하는 여정, 지금 노타에서 함께하세요. [우리 팀을 소개합니다] Information Security 팀은 노타의 기술 자산과 고객 데이터, 그리고 그 위에 쌓인 신뢰를 지키는 조직입니다. 노타의 AI 기술은 Cloud-SaaS, SDK, On-Premise, Edge 디바이스 등 다양한 형태로 고객에게 전달되며, 우리 팀은 그 모든 경로에서 안전한 개발·배포·운영 환경을 설계하고 운영합니다. 또한 ISMS-P, ISO 27001 등 국내외 정보보호 체계를 기반으로 보안 거버넌스를 구축하고, 국내 공공기관부터 중동·북미·유럽 고객사에 이르기까지 다양한 보안 요구사항에 대응하며 노타가 더 넓은 시장으로 나아갈 수 있는 기반을 만들고 있습니다. 우리 팀에 합류하시면 빠르게 성장하는 AI 제품 조직 안에서 보안을 제약이 아닌 경쟁력으로 만드는 과정을 함께 이끌어갈 수 있습니다. [해당 포지션으로 합류하신다면] AI 모델과 데이터, 그리고 이를 다루는 인프라 전반을 보호하는 보안 체계를 직접 설계하고 구축하게 됩니다. 클라우드 인프라와 CI/CD 파이프라인에 보안을 내재화하고, 패키지 형태로 배포되는 제품의 공급망 보안부터 고객사 현장과 폐쇄망에 구축되는 시스템의 보안까지, 노타의 기술이 전달되는 모든 경로를 다루게 됩니다. 동시에 ISMS-P·ISO 27001 인증 대응, 개인정보보호법·GDPR 등 국내외 규제 준수, 공공기관 보안성 검토와 해외 고객사 보안 실사 대응까지 정보보호 업무 전반을 주도적으로 경험하실 수 있습니다. 보안 조직이 성숙해가는 단계에서 정책과 프로세스를 처음부터 함께 정의하며, 엔지니어링·사업 조직과 긴밀히 협업해 실질적으로 작동하는 보안을 만들어가는 역할입니다. [팀의 메세지] 노타의 보안은 체계를 갖춰가는 단계입니다. 이미 만들어진 규칙을 지키는 일이 아니라, 무엇을 지켜야 하고 어떻게 지킬지를 함께 정의하는 일입니다. 노타의 기술은 클라우드, SDK, 온프레미스, Edge까지 서로 다른 경로로 고객에게 전달되기 때문에, 교과서적인 답이 그대로 통하지 않는 문제들을 마주하게 됩니다. 보안이 개발 속도를 늦추는 관문이 아니라 제품이 더 멀리 나아가게 하는 기반이 되어야 한다고 믿는 분과 함께하고 싶습니다.

주요업무

• 전사 정보보호 정책·거버넌스 수립 및 ISMS-P, ISO 27001 등 인증 체계 구축·심사 대응 • 개인정보보호법, GDPR 등 국내외 규제 대응 및 공공기관·고객사의 보안 요구사항 검토 • 클라우드 인프라 보안 아키텍처 설계와 계정·권한·접근통제 체계 관리 • CI/CD 파이프라인의 보안 내재화(DevSecOps)와 SDK·컨테이너 이미지 등 배포 산출물의 공급망 보안 관리 • 온프레미스·폐쇄망·Edge 등 고객 환경에 배포되는 제품의 보안 설계 및 무결성 검증 • AI 모델·데이터 파이프라인 특유의 위협(모델 탈취, 데이터 유출 등) 식별 및 대응 체계 마련 • 보안 모니터링(SIEM) 체계 운영과 침해사고 대응 프로세스 수립·실행

자격요건

• 정보보안 직무 7년 이상의 경력 또는 그에 준하는 역량을 보유하신 분 • ISMS-P, ISO 27001 등 정보보호 관리체계 구축 및 인증 심사 대응 경험이 있으신 분 • 클라우드 환경에서 보안 아키텍처를 설계하고 운영해 보신 분 • 네트워크·시스템·애플리케이션 보안 전반에 대한 이해와 취약점 진단·조치 경험이 있으신 분 • 개인정보보호법 등 국내 정보보호 관련 법규를 실무에 적용해 보신 분 • 침해사고 대응, 로그 분석 등 보안 모니터링 체계를 운영해 보신 분 • 개발·인프라 조직과 협업하여 보안 요구사항을 실제 시스템과 프로세스에 반영할 수 있으신 분 • 정책과 프로세스가 정립되어 가는 환경에서 스스로 우선순위를 정하고 주도적으로 실행하실 수 있는 분

우대사항

• CISSP, CISA, CISM, ISMS-P 인증심사원 등 정보보안 관련 자격증 보유자 • AI/ML 서비스 또는 B2B SaaS 제품의 보안을 담당해 보신 경험 • Kubernetes·Docker 기반 컨테이너 보안, DevSecOps, SBOM 등 공급망 보안 체계 구축 경험 • 온프레미스·폐쇄망·Edge 등 제약된 고객 환경의 보안 요건을 다뤄 보신 경험 • 영상정보 처리 시스템의 개인정보보호 대응 또는 개인정보 영향평가 수행 경험 • 공공기관 사업의 보안성 검토, CSAP 등 공공 보안 인증 대응 경험 • SIEM, SOAR 등 보안 솔루션 도입·운영 및 보안 업무 자동화 경험

혜택 및 복지

[복지 및 혜택] • 노타는 재량근로제와 선택적 근로시간제를 시행하고 있습니다. • 자신의 일에만 집중할 수 있는 환경을 기본으로 하며 신규 입사 시 웰컴키트 제공을 비롯해 개인 선호 장비 구매 비용을 일정 한도 내에서 지원합니다. • 사무실에 다양한 간식을 매달 구비해 놓고 있으며, 저녁까지 근무하시는 날에는 저녁 식사 비용을 지원해 드립니다. • 도서 구매 지원, 해외 학회 세미나 참석 지원, 관련 분야 논문 작성 지원 등 개인의 업무 역량을 위해서라면 다양한 부분에서의 지원을 아끼지 않는 회사입니다. • 장기근속자에게 연차 외 휴가 및 선물을 제공하고 있습니다. [지원 전, 확인해주세요!] • 해당 공고는 상시 채용으로, 채용 완료 시 조기 마감될 수 있습니다. • 이력서 내 연봉정보 등 민감한 개인정보가 기재되어 있다면, 해당 서류는 검토되지 않을 수 있습니다. • 제출해 주신 내용 중 허위 사실이 있을 경우 채용이 취소될 수 있습니다. • 채용 전 레퍼런스 체크가 있음을 알려드립니다. • 최종 인터뷰 합격 시 별도로 처우를 협의합니다. • 입사 후 시용기간이 있으며, 이에 대한 처우는 차등을 두지 않음을 알려드립니다. • 국가보훈대상자 및 장애인은 관련 법규에 의거하여 우대합니다. • R&D 모든 포지션에서 전문연구요원, 산업기능요원으로 근무가 가능합니다. (단, 산업기능요원 현역 신규 편입의 경우 불가능) [근무지] 서울특별시 강남구 테헤란로 521 (삼성동, 파르나스타워) 16층 Nota