职位介绍
정보보안팀 소개
KCD 데이터 생태계에 참여하는 모든 이해관계자의 데이터를 안전하게 보관·관리·가공·폐기할 수 있도록, 정보보호 및 개인(신용)정보보호 체계를 수립하고 운영하는 조직입니다. 정보보안팀은 캐시노트를 비롯한 KCD 전 서비스의 기술적·관리적·물리적 보안 활동을 점검하며, 금융 규제기관 대응부터 침해사고 대응까지 회사 전반의 보안 리스크를 관리합니다.
CISO는 이 체계를 총괄하는 역할로, KCD가 안전하게 사업을 영위하고 확장할 수 있도록 하여 안전하면서도 빠른 보안 전략 방향을 이끕니다.
주요 업무
- 전자금융감독규정, 신용정보법, 개인정보보호법 등 금융·개인정보 관련 법령 준수 및 금융위원회·금융감독원 등 규제기관 대응 총괄
- 정보보호 및 개인(신용)정보보호 관리체계의 수립과 지속적인 운영·고도화
- 기술적·관리적·물리적 안전성 확보조치 활동에 대한 관리와 감독
- 침해사고 대응체계 구축 및 사고 발생 시 대응 리더십 수행
- 법무·준법감시·사업 부서와의 협업을 통한 전사 보안 리스크 관리 전략 수립
- 연간 정보보호 예산 및 보안 투자 계획의 수립과 실행 관리
- 정보보안팀 조직 운영 및 KCD 데이터 생태계 전반의 보안 거버넌스 총괄
기대 요건
- 기술(지식,경험)
- 생성형 AI 를 실무에 활용하여 업무 효율을 높이고 결과물을 도출할 수 있는 역량
- 정보보호 또는 개인정보보호 분야에서 10년 이상의 실무 및 리더십 경험을 보유한 분
- 전자금융감독규정, 신용정보법, 개인정보보호법 등 국내 보안 컴플라이언스에 대한 깊은 이해와 대응 경험이 있는 분
- 정보보호 관리체계 수립 경험 및 ISMS-P, CSP 안전성 평가 등 보안 인증 심사·평가 수검 경험이 있는 분
- 보안 시스템 구축과 네트워크·시스템·단말 보안 운영을 총괄해 본 경험이 있는 분
- 훌륭한 커뮤니케이션 역량과 엔지니어 조직에 대한 이해를 바탕으로 클라우드 보안에 대한 명확한 가이드라인을 제공할 수 있는 분
- 태도
- 다양한 부서 및 외부 이해관계자와 원활하게 소통하고 조직을 리딩하는 능력
- 규제 변화와 보안 이슈에 선제적으로 대응하는 책임감 있는 자세
- 위기 상황에서 빠르고 신중하게 판단하고 결정하는 리더십
- '안돼요' 또는 '못해요' 커뮤니케이션 보다는 대안을 제시하여 일이 될 수 있도록 할 수 있는 분
우대사항
- AI 리터러시를 기반으로 디지털 도구를 능숙하게 활용하여 자율적으로 성과를 만들 수 있는 분
- 금융권 대상 보안 인증 및 규제 대응(전자금융감독규정, ISMS-P 등)을 리딩해 본 분
- 마이데이터(본인신용정보관리업) 등 금융 라이선스 사업의 보안 심사·규제 대응 경험이 있는 분
- 개인(신용)정보의 수집·이용·제공·파기 전 과정에 걸친 보호 정책 수립과 개인정보 영향평가 수행을 이끌어 본 분
- 개인정보 처리방침 운영, 정보주체 권리 보장(열람·정정·삭제 등), 수탁사 및 제3자 제공 관리 체계를 총괄해 본 분
- 개인정보 유출 사고 시 신고·통지 절차 수행 및 개인정보보호위원회 등 감독기관 대응을 주도해 본 분
- 클라우드(AWS 등) 및 온프레미스 환경에서 보안 운영 경험이 있는 분
- 네트워크·시스템·단말 보안 솔루션 운영 및 트러블슈팅 경험이 있는 분
- PCI-DSS, CSP 안전성 평가 등 정보보안 관련 외부 인증 수검을 주도해 본 분
- CISSP, CISA, 정보보안기사, ISMS-P 인증심사원 등 관련 자격증을 보유한 분
KCD 지원 전 확인해보면 좋은 콘텐츠
인재영입 과정
- 경력 위주로 작성된 지원서(이력서 및 경력기술서 or 포트폴리오)를 준비하고 지원하기
- KCD 인재영입 매니저와의 Tea Time
- Introduction Meeting을 통해 조직 및 포지션에 대한 이해도를 높입니다.
- 지원자와 해당 포지션의 Hiring Manager가 서로를 알아가는 시간인 Casual Talk
- 인재영입 Mini Project
- KCD의 모든 포지션은 작은 프로젝트 절차를 포함하고 있습니다.
- 지원하신 분야에 관계된 작은 프로젝트를 드리고, 해당 프로젝트 결과물을 중심으로 직군인터뷰 절차를 갈음 합니다.
- 프로젝트 소요시간은 통상적으로 5시간 이내 진행되며, 다양한 AI 툴을 활용하여 결과물을 작업합니다.
- 완성된 프로젝트 구현 결과를 중심으로 해당 팀과 함께 랩업미팅을 진행합니다.
- 랩업미팅 완료시 소요하신 시간에 대해서 적합한 보상을 해드립니다.
- Team Interview
- 협업이 있는 타부서 리더 및 CEO가 참석하는 최종 인터뷰를 진행합니다.
- 타부서 리더와 인터뷰(1-2세션)
- CEO와 1:1 인터뷰
※ 모든 절차는 오피스 방문 없이, 화상으로도 진행 가능합니다.
※ 상세 프로세스는 서류합격자에게 별도 안내 예정입니다.
※ 상황에 따라 프로세스가 일부 변경될 수 있습니다.
※ 인재영입 관련 문의 : join@kcd.co.kr
关于Korea Credit Data