취약점 관리 체계 운영

취약점 관리 체계 운영 담당자Tech 정규직함께할 동료의 한마디

정보보호정책팀은 체계적인 정보보호 관리 체계 운영을 통해

조직의 안정성과 신뢰를 확보하고,

보안 수준을 지속적으로 개선해 나가고 있습니다.

보안 정책 수립 및 이행, 위험 평가 및 관리, 취약점 관리, 인증 대응 등

전사 보안 관리 체계를 구축하고 운영하는 역할을 수행하고 있어요.

빠르게 변화하는 위협 환경에 대응하며,

실효성 있는 보안 체계를 함께 만들어 나가는 과정에 함께할 분을 찾아요!

담당업무

• 인프라(서버, 네트워크, DB, WAS, 클라우드 등) 취약점 진단 및 이행 관리

• 오픈소스 취약점 진단 및 이행 관리

• 대고객 및 내부 서비스에 대한 모의해킹 수행 및 이행 관리

• 주요 보안 권고사항(CVE, 제조사 권고 등) 영향도 분석 및 대응

• 전자금융 기반 시설, 주요 정보통신기반시설 보호 대책 수립 및 운영

• 정보 자산에 대한 기술적 위험 평가 수행 및 이행 관리

자격요건

• 대규모 IT 환경에서 정보시스템 취약점 진단 및 개선 관리 경험을 보유하신 분

• 취약점 진단 자동화 솔루션 운영 경험이 있으신 분

• 웹/모바일/API 등 대고객 서비스에 대한 모의해킹 경험을 보유하신 분

• CVE / 긴급 보안 취약점에 대한 영향도 검토 등 대응 경험이 있으신 분

• 금융권 정보보호 관리체계(ISMS-P) 또는 관련 규제 기반의 취약점 관리 경험 보유하신 분

• 보안정책, 가이드라인 등 문서 작성 및 관리 능력이 있으신 분

• 유관부서 및 외부 기관과의 원활한 커뮤니케이션 역량이 있으신 분

• 관련 경력 3년 이상 혹은 그에 준하는 지식·경험을 보유하신 분

우대사항

• 정보보호 관련 자격증(정보보안기사, ISMS-P 인증심사원 등)을 보유하신 분

• 취약점 점검 도구, 로그 분석 툴 활용 경험 및 모의해킹/보안 컨설팅 경험이 있으신 분

• 취약점 관리 체계 구축 또는 운영 프로세스 개선 경험이 있으신 분

• 클라우드 또는 컨테이너 환경의 기술적 보안 관리 경험이 있으신 분

• AI서비스 또는 생성형 AI 환경에 대한 보안 통제 및 위험관리 경험이 있으신 분

• Python, Powershell, Bash 등을 활용한 스크립트 개발 및 취약점 관리 관련 업무 자동화 경험이 있으신 분

채용과정

서류전형 > 역량검사 > 1차면접 > 2차면접 > 평판조회 및 처우협의 > 최종합격

근무조건

근무형태 : 정규직

근무지 : 서울 중구 을지로 170, 을지트윈타워(을지1사옥)

기타사항

• 지원서 접수기간 : 7월 8일(수) ~ 7월 22(수) 23:59
• 전형 일정 및 결과는 지원서에 등록하신 이메일로 개별 안내드립니다.

지원서에 기재된 내용 중 허위 사실이 있을 경우 채용이 취소될 수 있습니다.

• 부정한 채용 청탁을 한 사실이 밝혀질 경우 채용이 취소될 수 있습니다.
• 케이뱅크 내규에 따라 채용 금지자에 해당하는 분은 채용이 취소될 수 있습니다.

국가유공자 및 장애인 등 취업 보호대상자는 관계 법령에 따라 우대합니다.