[Weverse Company] 보안정책 (경력 : 5년 이상)

직무 Summary

글로벌 서비스 환경에서 서비스 기획 단계부터 데이터 처리 전반까지 보안과 개인정보 리스크를 사전에 검토하고 관리합니다. 서비스와 데이터 흐름을 이해하여 보안 정책과 통제 기준을 수립하고, 인증 및 규제 대응을 통해 안전한 서비스 환경을 구축합니다. 다양한 조직과 협업하며 보안을 실제 서비스에 적용하는 경험을 통해 보안 정책, 기술, 데이터 전반을 아우르는 전문성을 확장할 수 있습니다.

주요 업무 책임

• 서비스 및 기능의 신규 출시 또는 변경 시 기획 단계에서 정보 보안 및 개인정보 리스크를 사전 검토하여 개선 방안을 도출합니다.
• 데이터 흐름 및 처리 전반에 대한 보안 적정성을 검토하고 보호 대책 및 기술적 통제 기준을 수립·적용합니다.
• 개인정보 수집·이용·보관·파기 등 전 처리 과정에 대한 국내외 컴플라이언스 적정성을 검토하고 필요한 조치를 반영합니다.
• 정보보호 인증 체계(ISMS-P, ISO 27001)를 운영하고 위험평가 및 인증 심사에 대응합니다.
• 클라우드 및 서비스 환경 전반에 대한 보안 정책 및 기술적 통제 기준을 수립하고 운영합니다.
• 국내외 규제 기관, 수사기관, 정보주체의 개인정보 관련 요청 사항을 검토하고 적정성을 판단·대응합니다.
• 개인정보 유출 사고 발생 시 원인 분석을 수행하고 관계 기관 신고 및 정보주체 통지를 지원합니다.

주요 업무 환경

・ 보안 이슈 대응 및 인증·점검 일정에 따라 특정 기간 동안 업무 집중도가 높아질 수 있습니다.

필수 자격 요건

• 정보보호 및 개인정보보호 분야 경력 5년 이상인 분
• 서비스/플랫폼 환경에서 보안 또는 개인정보보호 정책을 수립 또는 운영한 분
• 서비스 또는 기능의 기획·변경 단계에서 보안 또는 개인정보 리스크를 검토한 분
• 개인정보 처리 전 과정(lifecycle)에 대한 이해와 컴플라이언스 적용 경험이 있는 분
• 개발·기획 조직과 협업하여 보안 요구사항을 도출하거나 검토한 경험이 있는 분

선호 자격요건

• 클라우드(AWS, GCP 등) 및 서비스 환경에서 보안 통제를 적용하거나 운영한 경험이 있는 분
• 데이터 흐름 기반 보안 또는 개인정보 리스크를 식별·대응한 경험이 있는 분
• 정보보호 인증(ISMS-P, ISO 27001)을 운영하거나 심사 대응한 경험이 있는 분
• 규제 기관, 수사기관 또는 정보주체 대응 경험이 있는 분
• 개인정보 유출 또는 보안 사고 대응 경험이 있는 분
• 관련 자격증을 보유한 분 우대 (CISSP, CPPG 등 보안 및 개인정보보호 관련 자격증)

과제 및 테스트

• 경력기술서 제출은 필수이며, 수행 경험과 역할을 중심으로 검토합니다.
• 주요 프로젝트에서 본인의 역할과 기여도와 보안 또는 개인정보 관련 리스크 검토 및 개선 사례를 구체적으로 작성해 주세요.

우대사항

・ 장애인 및 국가보훈대상자는 지원 시 관련법에 의거하여 우대합니다.

주의사항

・ 제출자료와 채용 프로세스 전반에서 허위사실 및 결격사유가 발견될 경우 채용이 취소됩니다.

・ 모든 채용은 수시채용으로, 합격자가 발생할 경우 공고가 조기마감될 수 있습니다.

・ 모든 면접은 일대일, 혹은 다대일로 진행되며 시간은 최대 2시간 가량 소요됩니다.

・ 포지션에 따라 채용 프로세스가 변경 또는 추가될 수 있습니다.

・ 중복 지원은 가능하나, 서류 전형에 합격할 경우 채용담당자와 사전 논의가 이뤄집니다. (복수 포지션 동시 진행 불가)

・ 채용 전형 중 궁금하신 항목은 하이브 채용 FAQ 내에서 확인하실 수 있습니다.

WIN TOGETHER PROGRAM:

・ 모든 신규 입사자는 온보딩을 위한 Win Together Program을 진행합니다.

(위버스컴퍼니의 경우, Win Together 기간은 3개월로 적용됩니다)

・ 자세한 설명은 HOW WE WORK > Win Together 내용을 참고해 주십시오.

・ 프로그램 기간 동안 급여 및 복리후생에 차등은 없습니다.

・ 최종 평가결과가 사내 기준에 부합하지 않을 경우, 채용이 취소될 수 있습니다.