Security Compliance Manager (보안 인증/정책 담당자)

ABOUT THE TEAM & MISSION

• 42dot Security & Privacy 팀은 도심형 모빌리티 서비스를 개발/구현 하는데 있어 전반적인 보안 활동을 수행합니다. 회사 정보보호 관리체계에서 서비스 및 제품에 대한 보안정책을 비롯하여 회사 내부등 다양한 분야에서 보안정책 업무를 수행합니다.
• Security Compliance Manager는 42dot 내부의 정보보호에 대한 정책 지침을 수립・운영하고, 정기적인 모니터링 업무를 함께 수행하며 보안 위험을 식별하고 위험에 대한 보완 및 개선 업무도 함께 합니다.

RESPONSIBILITIES

• 서비스/제품 배포 전 보안성 검토
• 전사 보안 정책/지침 수립, 법규/규제 변경 사항 반영, 정책 이행 점검
• ISO 27001, ISMS-P 등 정보보호/개인정보보호 인증 구축/운영
• 협력사/자회사 보안관리, 정보 유출 모니터링, 보안 취약점 관리

QUALIFICATIONS

• 정보보호 관리체계 수립 및 운영 업무 수행 3년 이상 경험자
• ISO 27001, ISMS-P, 개인정보보호법 등 보안 인증/규제에 대한 이해
• 서비스 보안성 검토, 정보자산 관리, 취약점 조치 및 보안 리스크 평가 경험

PREFERRED QUALIFICATIONS

• 기술 보안 정책 수립 및 운영 경험을 보유하신 분
• ISMS-P, ISO 27001, ISO 21434 인증 대응 경험 또는 심사원 자격 보유
• CISSP, CISA, PIA, CPPG, 정보보안기사 등 (개인)정보보호 관련 자격 보유자

INTERVIEW PROCESS

1. 서류 전형
2. 1차 면접 (화상, 1시간 내외)
3. 2차 면접 (대면 혹은 화상, 3시간 내외)
4. 처우 협의·입사

ADDITIONAL INFORMATION

• 전형 절차는 일정 및 진행 상황에 따라 일부 변경될 수 있으며, 각 전형 결과는 등록하신 이메일로 개별 안내드립니다.
• 지원서 제출 시 주민등록번호, 가족관계, 혼인 여부, 연봉, 사진, 신체조건, 출신 지역 등 채용절차법상 요구 금지된 정보는 제외 부탁드립니다.
• 지원서 접수 중 오류가 발생하거나 기타 문의 사항이 있을 경우, [email hidden]로 문의해 주시기 바랍니다.
• 국가보훈대상자 및 취업보호 대상자는 관계법령에 따라 우대합니다.
• 장애인 고용 촉진 및 직업재활법에 따라 장애인 등록증 소지자를 우대합니다.
• 42dot은 의뢰하지 않은 서치펌의 이력서를 받지 않으며, 요청하지 않은 이력서에 대해 수수료를 지불하지 않습니다.
• 지원서 내용 중 허위 사실이 발견될 경우, 입사가 취소될 수 있습니다.
• 인터뷰 프로세스 종료 후 지원자의 동의하에 평판조회가 진행될 수 있습니다.
• 3개월의 수습기간이 적용될 수 있습니다.