Security Compliance Manager (보안 인증/정책 담당자)

About the Team & Mission 42dot Security & Privacy 팀은 도심형 모빌리티 서비스를 개발/구현 하는데 있어 전반적인 보안 활동을 수행합니다. 회사 정보보호 관리체계에서 서비스 및 제품에 대한 보안정책을 비롯하여 회사 내부등 다양한 분야에서 보안정책 업무를 수행합니다. Security Compliance Manager는 42dot 내부의 정보보호에 대한 정책 지침을 수립・운영하고, 정기적인 모니터링 업무를 함께 수행하며 보안 위험을 식별하고 위험에 대한 보완 및 개선 업무도 함께 합니다. Responsibilities 서비스/제품 배포 전 보안성 검토 전사 보안 정책/지침 수립, 법규/규제 변경 사항 반영, 정책 이행 점검 ISO 27001, ISMS-P 등 정보보호/개인정보보호 인증 구축/운영 협력사/자회사 보안관리, 정보 유출 모니터링, 보안 취약점 관리 Qualifications 정보보호 관리체계 수립 및 운영 업무 수행 3년 이상 경험자 ISO 27001, ISMS-P, 개인정보보호법 등 보안 인증/규제에 대한 이해 서비스 보안성 검토, 정보자산 관리, 취약점 조치 및 보안 리스크 평가 경험 Preferred Qualifications 기술 보안 정책 수립 및 운영 경험을 보유하신 분 ISMS-P, ISO 27001, ISO 21434 인증 대응 경험 또는 심사원 자격 보유 CISSP, CISA, PIA, CPPG, 정보보안기사 등 (개인)정보보호 관련 자격 보유자 Interview Process 서류 전형 1차 면접 (화상, 1시간 내외) 2차 면접 (대면 혹은 화상, 3시간 내외) 처우 협의·입사 Additional Information 전형 절차는 일정 및 진행 상황에 따라 일부 변경될 수 있으며, 각 전형 결과는 등록하신 이메일로 개별 안내드립니다. 지원서 제출 시 주민등록번호, 가족관계, 혼인 여부, 연봉, 사진, 신체조건, 출신 지역 등 채용절차법상 요구 금지된 정보는 제외 부탁드립니다. 지원서 접수 중 오류가 발생하거나 기타 문의 사항이 있을 경우, [email protected]로 문의해 주시기 바랍니다. 국가보훈대상자 및 취업보호 대상자는 관계법령에 따라 우대합니다. 장애인 고용 촉진 및 직업재활법에 따라 장애인 등록증 소지자를 우대합니다. 42dot은 의뢰하지 않은 서치펌의 이력서를 받지 않으며, 요청하지 않은 이력서에 대해 수수료를 지불하지 않습니다. 지원서 내용 중 허위 사실이 발견될 경우, 입사가 취소될 수 있습니다. 인터뷰 프로세스 종료 후 지원자의 동의하에 평판조회가 진행될 수 있습니다. 3개월의 수습기간이 적용될 수 있습니다.