[통합보안] Information Security Strategy

통합보안 Information Security Strategy

공고 정보

IT / Information Security Management / 남양연구소 / 경력 /

직무상세

국내 및 해외 연구소의 정보보호 체계 수립 및 운영, 임직원 보안의식 관리 업무를 수행합니다.

• 보안정책 기획 및 운영
  　· 최신 보안 트렌드 및 위협 동향 분석을 통한 위험 평가 및 개선 과제 도출
  　· 국내외 연구소 대상 정보보안 정책 및 가이드라인 제정/개정
  　· 보안 인식 제고를 위한 교육, 캠페인, 커뮤니케이션 활동 기획 및 운영

• 보안 아키텍처 수립
  　· 신규 시스템·서비스 도입 시 보안 요구사항 정의 및 아키텍처 검토
  　· 연구개발 환경의 망분리(OA망, 시험망, DEV망 등) 및 망연계에 대한 보안 정책 및 아키텍처 수립·구축
  　· 클라우드 인프라 및 SaaS 서비스의 보안성 검토 및 접근통제 정책 수립

• 보안 인프라 및 솔루션 운영
  　· 정보보호 운영 프로세스의 효율화 및 자동화 기획
  　· EDR, DLP, 방화벽, NAC 등 엔드포인트 및 네트워크 보안 솔루션 운영 및 정책 최적화
  　· 연구개발 환경의 목적별 네트워크간 데이터 공유 등을 위한 망연계 솔루션 정책 최적화
  　· 사내 IT 시스템(MES, PLM 등)의 보안 요구사항 정의 및 검토

• 국가핵심기술 보호 활동
  　· 당사 취급 국가핵심기술 보호를 위한 법령 분석 및 관계 기관 대응
  　· 사내 국가핵심기술 식별 및 유통경로 분석, 보호 강화 활동
  　· 해외 연구소 및 협력사간 협업을 위한 국가핵심기술 수출 신고 대응

필수요건

· 학사 이상의 학위를 보유하신 분
· 3년 이상의 보안전략 업무 경력을 보유하신 분
· 비즈니스 영어 커뮤니케이션 및 영어 문서 작성 역량을 보유하신 분

우대사항

· 정보보안 및 전산 분야(정보보호, 컴퓨터공학, 전산학, 산업공학 등)를 전공하신 분
· 해외 사업장 보안 개선 업무 수행 경험을 보유하신 분
· 디지털 포렌식 작업이 가능하며 정보 유출 사고 대응 경험을 보유하신 분
· 국가핵심기술 보호 제도에 대한 이해를 바탕으로 법률 기반 점검 및 개선 활동 경험을 보유하신 분
· IT 인프라, 보안 시스템, DB, OS에 대해 높은 이해도를 보유하신 분
· 정보보안기사, 산업보안관리사, CISSP, CISA 등 보안 자격증을 보유하신 분