Tech Risk and Controls Lead

담당업무

• Security Configuration Management 및 사이버보안 도메인의 기술 통제 목표·표준 개발과 관리

• 플랫폼·네트워크·엔드포인트·애플리케이션 보안 구성 통제의 거버넌스 및 측정

• 통제 카테고리별 성과·효과성 지표 설계와 텔레메트리·자동화·운영 지표 기반 거버넌스 대시보드 구축

• AI 기반 사이버보안 아키텍처 분석, 리스크 식별·문서화, 통제 증거 요약 및 경영진 보고서 작성 지원과 결과 검증

• 반복적인 통제 테스트 및 이슈·실행계획 관리에 AI 보조 방식 적용, 감사 추적성과 규제 기대사항 준수

• 보안 엔지니어링·운영팀과 위협 모델, 규제 요건, 내부 정책에 따른 통제 충분성 평가

• 클라우드·데이터센터·사용자 엔드포인트로 구성된 하이브리드 환경의 통제 구현 및 유지 관리

• Evolven, Puppet, Chef, Wiz 등의 구성 드리프트 모니터링 도구와 JPMC GRC 생태계 통합 검토

• 아키텍처 및 리스크 거버넌스 리더십에 통제 상태에 대한 전략적 인사이트 제공과 통제 효과성·효율성 개선

• 아키텍처·운영·GRC 팀과 협업하여 보안 구성, 네트워크, 엔드포인트 통제를 기업 표준·정책·프레임워크에 맞게 운영

자격요건

• 사이버보안 통제 아키텍처, 보안 엔지니어링 또는 사이버보안 운영 리더십 관련 5년 이상 경험

• AWS, Azure, 온프레미스 하이브리드 환경의 기술 통제 프레임워크 설계 또는 거버넌스 경험

• Security Configuration Management, SOC, 네트워크 보안 또는 엔드포인트 통제 영역의 지표·거버넌스 프레임워크 설계 경험

• Archer 등 GRC 도구, 인프라스트럭처 코드, 동적·하이브리드 환경의 통제 적용에 대한 실무 지식

• 기업 승인 AI 기능을 기술 리스크·통제 업무에 활용하고 결과를 검증하는 역량

• AI 보조 리스크 요약과 권고사항을 검토·검증하고 보안·감사 추적성·규제 요건에 맞게 판단하는 역량

• AWS Solutions Architect, AWS Security Specialist, CISSP, CISM, GIAC 등 전문 자격

복리후생

• 종합 건강관리 지원

• 온사이트 건강·웰니스 센터

• 퇴직연금 및 저축 계획

• 어린이 돌봄 지원

• 교육비 지원

• 정신건강 지원

• 재무 상담

• 성과에 따른 인센티브 및 현금·지분 보상

마감기한

상시채용