Portfolio Jobs

합류하게 될 팀에 대해 알려드려요

• 토스의 Internal Audit Manager (IT) 포지션은 Internal Audit 팀에 속해 있어요.
• Internal Audit 팀은 연간 감사 계획에 따라 업무, 재무, IT, 보안 등 다양한 분야의 리스크와 내부통제 체계를 독립적으로 점검해요.
• 문제를 찾아 지적하는 데서 끝내지 않아요. 현업이 스스로 잘 통제할 수 있도록 돕고, 아직 아무도 보지 못한 리스크를 먼저 찾아내는 것을 내부감사인의 핵심 역할로 생각해요.
• 감사에서 발견한 사항이 실질적인 개선과 예방으로 이어질 수 있도록, 개선 방향을 제시하고 조치의 효과까지 확인해요.
• 팀은 다양한 감사, 통제 분야를 경험한 전문가들로 구성되어 있어요. 과거 방식에 얽매이지 않고 효율적이고 효과적이며 혁신적인 감사를 계속 고민해요.
• 토스의 빠른 성장 속도에 맞는 감사 프레임워크와 개선 루프를 직접 설계하면서, 독보적인 IT 감사 전문가로 성장할 수 있어요.

합류하면 함께 할 업무에요

• 토스와 계열사의 IT, 보안 리스크를 평가하고, 이를 바탕으로 감사 대상과 우선순위를 정해 연간 감사 계획과 개별 감사 계획을 수립해요.
• 시스템 개발/변경 관리, 접근권한, 인프라/클라우드 운영, 정보보호, 데이터 관리, 장애 대응과 업무 연속성 등 주요 영역의 감사를 수행해요.
• IT, 보안 통제가 리스크에 맞게 설계되어 있고 실제로 작동하는지, 관련 법규와 내부 정책이 업무에 적절하게 반영되어 있는지 독립적으로 평가해요.
• 현업의 자체점검과 IT 리스크 관리 활동이 중요한 위험을 충분히 다루고 있는지 확인하고, 점검이 미치지 못한 영역을 찾아내요.
• 인터뷰, 시스템 기록, 데이터 분석 등으로 확보한 근거를 바탕으로 문제의 원인과 영향을 분석하고, 실행 가능한 개선 방향을 제시해요.
• 감사 결과와 주요 리스크를 명확하게 보고하고, 개선 과제의 이행 여부와 조치 이후 통제의 효과를 확인해요.
• 일회성 지적을 관리 구조로 바꿔요. 발견한 문제를 개별 개선 과제로 끝내지 않아요. 재발을 막는 정책, 프로세스, 거버넌스로 전환하고, 이행 점검까지 책임져서 지속되는 통제 체계로 정착시켜요.

이런 분과 함께하고 싶어요 (꼭 필요해요)

• IT, 보안 감사, IT 내부통제 평가 또는 관련 감사 컨설팅 분야에서 10년 이상의 경력을 보유하신 분이 필요해요.
• 감사 범위와 점검 기준 수립부터 증적 검토, 발견 사항 도출, 결과 보고까지 IT, 보안 감사를 주도한 경험이 필요해요.
• 시스템 개발/운영과 정보보호에 대한 이해를 바탕으로, 기술적인 이슈를 서비스와 고객에게 미치는 리스크로 연결해 설명할 수 있는 분이 필요해요.
• 정해진 체크리스트를 넘어 서비스 구조와 업무 흐름을 분석하고, 중요한 리스크와 통제의 미흡한 부분을 스스로 식별할 수 있는 분이 필요해요.
• 관련 법규와 내부 정책의 취지를 이해하고, 통제의 설계와 운영 효과를 근거에 따라 판단할 수 있는 분이 필요해요.
• 이해관계가 엇갈리는 상황에서도 독립성과 객관성을 유지하며, 감사 의견을 명확히 전달하고 실행 가능한 개선안에 대한 합의를 이끌어낼 수 있는 분이 필요해요.
• 비판적인 역할을 하면서도 현업과 리더의 신뢰를 얻는 커뮤니케이션을 해 본 분이 필요해요.

이런 경험이 있으면 더 좋아요

• 금융회사, 전자금융업자 또는 핀테크/IT 기업에서 IT, 보안 감사를 수행한 경험이 있으면 더 좋아요.
• 리스크 평가에 기반한 연간 감사 계획 수립이나 IT 감사 방법론 고도화 경험이 있으면 더 좋아요.
• 클라우드, 개인정보/신용정보 보호, 외부 서비스/위탁 관리 또는 AI 활용에 따른 리스크를 점검한 경험이 있으면 더 좋아요.
• IT 일반통제(ITGC)와 응용통제를 평가하거나, 업무/재무 감사 담당자와 함께 감사를 수행한 경험이 있으면 더 좋아요.
• 금융감독원 등 감독당국 검사 수검이나 외부감사 대응 경험이 있으면 더 좋아요.
• SQL, Python 등으로 데이터와 시스템 로그를 분석해 감사 근거를 확보하거나 반복적인 감사 절차를 효율화한 경험이 있으면 더 좋아요.
• CISA, CIA, CISSP 등 감사/정보보호 관련 자격증을 보유하셨다면 더 좋아요.

이력서는 이렇게 작성하시는 걸 추천해요

• 수행했던 IT, 보안 감사의 대상과 범위, 본인의 역할을 구체적으로 기술해 주세요. 직접 주도한 업무와 협업한 업무를 함께 설명해 주시면 좋아요.
• 어떤 근거로 리스크를 식별했고, 통제의 설계와 운영 효과를 어떻게 검증했는지 사례로 보여주세요.
• 감사에서 발견한 문제의 원인과 영향, 제시한 개선 방향, 조치 이후 달라진 점을 함께 기술해 주세요.
• 감사 의견에 대한 반발이나 실행상 어려움을 어떻게 조율했는지 구체적인 사례로 설명해 주세요.
• 감사 계획 수립, 데이터 분석, 감독당국 검사 대응 경험이 있다면 수행한 업무와 결과를 기술해 주세요.
• 개발, 인프라, 보안 등 실무 경험이 있다면, 해당 경험이 감사의 판단과 깊이에 어떻게 도움이 되었는지 함께 적어주세요.

토스로의 합류 여정

• 서류 접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우 협의 > 최종 합격 및 입사