[GC] 인프라보안 운영

​

[모집직무: 함께 할 업무를 알려드립니다]

- 전사 정보보호·개인정보보호 전략 수립 및 중장기 로드맵 이행

- 클라우드(AWS/Azure 등) 보안 아키텍처 고도화 및 인프라, 사용자 보안 관리(보안솔루션 구축 및 운영)

- 통합 로그 관리 및 이상징후 모니터링 체계 구축·운영

- ISMS-P, ISO27001 등 정보보호 인증 획득·유지 관리 및 사후심사 대응, 관련 정책 수립

- 침해사고대응 체계 구축·운영 및 전사 보안 교육 수행

- 지주사 및 계열사 대상 정보보안 거버넌스 체계 수립·이행, 정기 보안점검(진단) 수행 및 가이드 제공, 개선과제 도출·이행 관리

[Fitness: 이런 분과 함께 하고 싶습니다]

- 정보보호 거버넌스 및 리스크 관리 프레임워크에 대한 이해를 갖추신 분

- 정보보호 관리체계 및 인증 기준(ISMS-P, ISO27001 등)과 개인정보보호 법규에 대한 이해를 갖추신 분

- 통합 로그 관리 및 이상징후 탐지 체계를 설계·운영할 수 있는 역량을 갖추신 분

- 계열사 취약점 진단 및 개선대책 수립/이행과 정보보호 정책 수립 및 이행을 할 수 있는 역량을 갖추신 분

- AI 보안 정책 수립 및 Gen AI 활용 리스크를 관리할 수 있는 역량을 갖추신 분

- 현업·감사인·IT/개발 등 다양한 이해관계자와 협업하며 보안 정책을 설득·내재화할 수 있는 분

[지원자격: 지원하기 전 반드시 확인해주세요]

- 정보보호/보안 분야 경력 10년 이상 보유자

- 클라우드 인프라(AWS/Azure 등) 보안 운영 및 보안 솔루션(DLP, EDR, MDM, NAC, SIEM 등) 운영 경험

- 개인정보보호 법규 대응 및 통합 로그 관리·이상징후 탐지 체계 설계/운영 경험

- 정보보호 관리체계 및 인증(ISMS-P, ISO27001 등) 구축·심사 대응 실무 경험

- 보안사고 발생 시 원인 분석 및 해결방안 도출·이행, 재발방지대책 수립 및 이행 경험

[우대사항: 이런 자격/경험이 있는 분을 우대합니다]

- 정보보안 자격증(CISSP, CISA, CISM, ISMS-P 인증심사원, 정보보안기사 등) 보유자

- 계열사 정보보안 관리 체계 구축/운영 경험

- 제조업 OT/IT 융합 환경 보안 경험 보유자

- Gen AI 보안 정책 수립 및 AI 활용 리스크 관리 경험 보유자