[IRM]팀을 소개합니다!

IRM(Information Risk Management)은 정보보호 업무를 전담하며,

기업의 디지털 자산 보호와 신뢰 기반의 서비스 제공을 위해 체계적인 보안 전략을 수립·운영하고 있습니다.

회사가 운영하는 다양한 서비스 전반에 대해 보안 위협을 사전에 예방하고 대응할 수 있도록 기술적, 관리적, 법적 보호조치를 수행하고 있으며, 임직원 대상의 정보보호 교육 및 서비스 내 개인정보 보호 활동도 적극 추진하고 있습니다.

또한 정보보호 체계를 갖추기 위해 보안 거버넌스, 내부통제, 침해사고 대응 체계를 고도화하고 있으며

회사의 대외 신뢰도 확보와 서비스 경쟁력 강화를 위해 메가존 얼라이언스 소속 회사의 국내외 정보보호 인증 취득 및 유지·관리 업무도 함께 수행하고 있습니다.

이런 일을 해요!

• 개인정보보호 관련 법률(개인정보보호법, 정보통신망법 등) 준수를 위한 전사 정책 수립 및 운영
• 기업 내 정보보안 리스크 관리
• 개인정보 수집·이용·보관·파기의 전 과정에 대한 관리 체계 구축
• 내부 개인정보 보호 교육 및 인식 제고 활동 주관
• 개인정보 유출 등 사고 발생 시 대응 계획 수립 및 실행
• 외부 감사 및 인증 대응 (예: ISO 27701, ISMS-P 등)

이런 분과 함께하고 싶어요! 🙋🏻‍♀️

• 기업 정보보호 관리자
  
  • 서비스보호측면의 안전성 확보조치 평가 및 대응 가능한 자
  • 정보보호 및 개인정보보호 인증체계 (ISMS-P, ISO 등) 심사 대응 및 운영
  • 전사 위험관리(Risk Management) 계획 수립 및 관리적·기술적 위험평가 주도
  • 대내외 컴플라이언스(개인정보보호법 등) 준거성 검토 및 법적 리스크 관리
  • 기술적 보호조치 이행 점검 및 정보보호 시스템(솔루션) 운영 정책 고도화
  • 그룹사/계열사 정보보호 수준 진단 및 관리 체계 표준화/개선
  • 최신 보안 위협 및 취약점 분석에 따른 대응 전략 수립 및 가이드

• 기술스택
  • AWS, 보안기획, ISMS

이런 경험이 있으면 더! 좋아요🙆🏻‍♀️🙆🏻‍♂️

• 정보보호 관리체계 인증심사원(ISMS-P) 자격 보유자
• 정보보호 관련 국제 전문 자격증(CISSP, CISA, CISM) 및 클라우드 보안 자격증(AWS Certified Security 등) 보유자
• 보안 조직(팀) 리딩 및 프로젝트 PM 수행 경험자
• 대내외 감사(Audit) 수검 총괄 및 감독기관 대응 경험
• 경영진 보고용 문서(보고서, 기획서) 작성 및 프레젠테이션 역량 우수자
• 유관부서(개발, 인프라, 법무 등)와의 갈등 관리 및 원활한 협업 능력
• DevSecOps 환경 구축 또는 취약점 진단 자동화(Scripting) 프로젝트 경험

포지션 정보

• 개인정보 보호(2년 이상) 또는 정보보호 분야 경력 5년 이상
• 정규직 (정규직 전환을 위한 평가기간 3개월 계약직 운영)

합류 여정

• 채용과정 : 지원서 제출 > 실무 면접 > 최종 면접 > 입사 조건 검토 > 최종 합격
• 직무에 따라 전형 절차는 달라질 수 있어요.

지원 시 유의사항

• 지원서 내용, 또는 전형 진행 중 허위 사실이 있는 경우 전형 진행이 취소 될 수 있어요.
• 보훈대상자(취업보호대상자) 및 장애인은 관련 법령에 의거해 우대돼요.
• 사업부서에 따라 상세 근무지는 다를 수 있어요.