Information Security Manager (정보보호 정책/기획 담당)
Toss
This job is no longer accepting applications
See open jobs at Toss.See open jobs similar to "Information Security Manager (정보보호 정책/기획 담당)" Partech.IT
Posted 6+ months ago
토스증권 Affiliation
정규직
합류하게 될 팀에 대해 알려드려요
- 토스증권의 Security Division은 Security Policy Team, Security Engineering Team으로 구성되어 있고, Security Policy Team은 Information Security Manager, Privacy Manager로 구성되어 있어요.
- Security Division은 안전한 토스증권 서비스를 만들기 위해 전사적인 지원을 받고 있고, 모든 부서와 밀접하게 협업하고 있어요.
- 각 직무 담당자들은 계열사의 동일 직군 동료들과 경험과 지식을 나누고, 공동의 목표 달성을 위해 협업하는 등 활발하게 교류하고 있어요.
- 팀은 1~20년 경력의 다양한 연차를 가진 팀원들로 구성되어 있고, 대부분 정보보호 전문기업의 경험과 기업 정보보안 담당자로서의 경험이 있어요.
- 올해에는 글로벌 보안 표준인증을 통해 정보보호 관리체계를 강화하고, 데이터 흐름과 업무 프로세스 중심의 위험 관리에 집중할 예정이에요. 이외 규제 선진화를 위한 연구 활동도 진행할 예정이에요.
합류하면 함께할 업무예요
- 전자금융거래법, 신용정보법, 정보통신망법, 개인정보보호법 등 관련 규제에 따라 정보보호 정책을 수립하고 관리체계를 운영해요.
- 정보보호 정책 수립·운영과, 국내/외 보안인증을 획득하고 유지하는 업무를 담당해요.(ISMS-P, ISO/IEC 27001, 27701, 27017, 27018, PCI-DSS 등)
- 보안 리스크를 식별하고 평가하며, 개선 과제를 도출하고 관리해요.
- 내부 감사, 검사 및 대외 기관 점검에 대응하고, 사후 관리 활동을 수행해요.
- 임직원 대상 보안 교육·캠페인을 운영해 보안 인식을 강화해요.
- 새로운 서비스 및 기술 환경(클라우드, DevOps 등)의 보안성을 점검하고 정책을 개선해요.
이런 분과 함께하고 싶어요
- 정보보호 관련 법규 및 규제에 대한 이해가 있으신 분이 필요해요.
- 정보보호 관리체계 운영 및 보안 인증 취득 경험이 있으신 분이 필요해요.
- 보안 점검·리스크 평가·교육 등 정책적/관리적 보안 활동 경험이 있으신 분이 필요해요.
- 금융/핀테크 환경에서 정보보호 정책 또는 기획 업무 경험이 있으시면 더욱 좋아요.
- 보안 위협과 최신 IT 환경에 관심과 이해가 있으시면 더욱 좋아요.
토스증권으로의 합류 여정
서류접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우협의 > 최종합격 및 입사
꼭 확인해 주세요
- 이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.
- 토스증권 내규에 따라 채용금지자 또는 결격사유 해당자는 채용이 취소될 수 있어요.
장애인 및 국가보훈대상자는 지원 시 관련법에 따라 우대하고 있어요.
함께할 동료를 위한 한마디
- 전사적인 지원 속에서 정보보호 관리체계를 만들어갈 수 있어요.
- 토스증권에서는 모든 동료들이 정보보호에 대한 중요성을 공감해주고, Security Division 은 이런 공감을 바탕으로 정보보호 관리체계를 만들어가고 있어요.
- 수준 높은 정보보호 관리체계를 만들기 위하여 의무사항의 준수 뿐만아니라 새로운 문화와 트렌드를 제시하기 위해 다양한 도전을 하고 있어요. 이미 정형화 된 업무를 확장하는 것이 아니기에 기존에 경험하지 못했던 다양한 경험을 할 수 있어요.
- 커리어의 폭발적 성장과 함께 토스증권의 보안을 만들어갈 열정적인 동료를 찾아요.
This job is no longer accepting applications
See open jobs at Toss.See open jobs similar to "Information Security Manager (정보보호 정책/기획 담당)" Partech.