SK·넥슨·한진·홈플러스·LS전선·카카오페이·토스인컴에서 모집
[보안뉴스 박은주 기자] 2024년 11월 셋째 주, SK·넥슨·한진·홈플러스 등 7개 기업에서 정보보안 전문가를 채용한다. 대기업과 유망 벤처기업에서 정보보안 전문가를 찾고 있으며, 관련 업무 경험이 있는 경력자를 선호했다. 보안업무는 부서 사이 협업과 보안정책 전달이 필수적이고, 사고 시 신속한 대응과 보고가 요구되기 때문에 담당자의 소통 능력이 중요한 평가 요소로 자리 잡고 있다. <보안뉴스>에서는 각 기업의 보안 인력 채용 소식을 정리해 봤다.
[로고=SK·넥슨·한진·홈플러스·LS전선·카카오페이·토스인컴]
SK에서는 정보보안 담당자와 보안컨설팅 담당자를 모집한다. ‘정보보안 담당자’는 △침해사고 대응 및 예방활동 수행(CERT) △침해 이상징후 시나리오 수집·분석·추적 △침해 사고 발생 시 분석·대응 및 유관부서 협업 리딩 △보안 정책 검토 및 개선 관제 도출 △보안관제 플랫폼(SIEM·SOAR) 구축 및 고도화 업무를 담당한다. 5년 이상의 CERT 수행 경험을 요구하고, 침해사고 대응 및 조사 경험, 이상징후 분석 및 시나리오 수집 능력 등 담당 업무와 관련한 경험과 경력을 갖춘 사람을 찾고 있다. 파이썬이나 자바스크립트 등 개발 역량을 보유한 사람과 SIEM·SOAR를 도입하고 운영한 경험을 갖춘 사람은 우대받을 수 있다.
‘보안컨설팅 담당자’는 △IT·OT보안 아키텍쳐 설계·솔루션 구축 △IT·OT보안 표준정책·관리체계 수립 △IT·OT보안 취약점 진단·대선 제안 △보안 위험분석, 보호대책·관리 체계수립 △정보보안 마스터 플랜 컨설팅 업무를 담당하게 된다. 정보보안·개인정보·ISMS인증 컨설팅 분야 업무를 5년 이상 경험했고 정보보안 기사, ISMS-P인증 심사원, CISA, CISSP 등 정보보안 및 정보보호 유관 자격증을 보유한 사람을 모집한다. DSC, PLC 등 산업제어 설비·시스템에 대한 보안 구축·운영 업무를 수행한 경험이 있거나, 클라우드 보안 구출·운영 업무 수행 경험이 있다면 우대받을 수 있다. 원서 접수는 2025년 1월 7일까지며 SK C&C 채용 홈페이지를 통해 지원할 수 있다.
넥슨 모바일 게임 취약성 진단 및 게임핵 분석 대응 담당자를 채용한다. 주요 업무는 △모바일 게임 취약성 진단(어뷰징관점) 및 취약성 대응 방안 도출 △모바일 게임핵(치팅툴)이 사용하는 공격 기법 분석 △모바일 게임핵(치팅툴) 차단 방안 도출 등이다. ARM32, ARM64 아키텍처 환경에서 리버싱이 가능하고, 안드로이드와 IOS 환경에서 실행 파일 포맷 및 메모리 레이아웃에 대한 이해력을 갖춘 사람을 모집한다. 긍정적이고 능동적인 태도를 바탕으로 논리적인 사고와 창의적인 문제 해결 능력을 갖춘 사람을 찾고 있다. 안드로이드나 IOS 환경에서 동작하는 악성코드, 상용프로그램 취약성 분석 경험이 있거나, Anti-Cheat 기술에 대한 이해도가 높은 사람 등은 우대받을 수 있다. 채용은 서류 > 과제 > 면접 순으로 이뤄진다. 해당 공고는 채용이 완료될 때까지 진행되며, 지원을 원하는 누구나 넥슨 채용 페이지를 통해 지원할 수 있다.
한진에서는 정보보안팀 대리급·과장급 경력자를 찾고 있다. 채용 시 △보안규정 및 운영 정책 수립·이행 △개인정보처리시스템 보호조치 점검 및 프로세스 개선 △정보보호 관리체계 운영 및 식별된 위험 평가 △정보보호(ISMS) 인증 대응 및 유지 △전사 정보보안 위험 관리 및 사고 대응업무를 담당하게 된다. 자격요건은 정보보안 및 IT분야 5년 이상 경력이다. 국내외 정보보안 인증(ISO27001, ISMS-P 등) 심사 대응 및 관리 실무 역량과 인증심사원 등 정보보안 자격 보유자, 4년제 이상 대졸자를 찾고 있다. 컴퓨터 공학, 정보보안 전공자는 우대받을 수 있다. 원서 접수는 2024년 12월 17일까지이며 잡코리아 한진 채용 페이지를 통해 지원할 수 있다.
홈플러스는 개인정보보호팀의 개인정보보호 담당자를 모집한다. 채용 시 △개인정보 보호조치 정책 수립 및 가이드 제공 △개인정보 처리부서 관련 문의, 요청사항 처리 △개인정보 처리부서(수탁사 포함) 진단 및 취약점 개선 △온·오프라인 개인정보보호 교육 기획 및 실행 △개인정보 처리 시스템 도입 및 변경 시 영향 평가 업무를 담당하게 된다. 대학교 졸업 이상 학력과 관련 업무에 관한 2년 이상 경력을 요구한다. 개인정보 관련 법령에 관한 전문지식 및 개인정보보호 업무 경력과 개인정보 감사 및 영향 평가 경험을 보유한 사람이 지원할 수 있다. 유통, 온라인 쇼핑몰 개인정보보호 업무 경험이 있거나 관련 자격증을 소지한 사람은 우대받을 수 있다. 원서는 상시채용 형태로 지원을 원하는 누구나 잡코리아 홈플러스 채용 페이지에서 지원할 수 있다.
LS전선은 IT보안 담당자를 채용하고 있다. 채용 시 △보안 위협·침해 분석 및 대응, 예방활동을 비롯한 보안 모니터링 활동 △IT보안 정책 및 절차 개발과 유지 등 보안전략 수립 업무를 담당하게 된다. IT 보안 분야에서 4년 이상 경험을 갖춘 경력자를 찾고 있다. IT 혹은 OT보안 정책 및 절차 설계 경험이 있고, 보안 인프라 구축·관리 경험, 보안 위협 분석 및 대응 경험을 요구한다. 4년제 정규 대학교 졸업 이상 학력을 갖추고 TOEIC(이공계 600점 이상, 인문계 700점 이상)이나 TOEIC Speaking 등 어학 성적을 보유한 사람이 지원할 수 있다. 클라우드 보안 경험이 있거나, 국내외 주요 보안관련 법규 및 규제에 대한 이해를 갖춘 사람은 우대받을 수 있다. 채용은 서류 > 인성검사 > 실무면접 > 임원면접 > 평판조회·채용검진 > 처우합의 순으로 진행된다. 원서 접수는 2024년 11월 26일까지며 LS전선 채용 페이지를 통해 지원할 수 있다.
카카오페이에서는 보안정책팀 담당자를 모집한다. 채용 시 △전사 업무환경에 대한 정보보안 점검 수행 △정보보호 인증 업무 및 정보보호 교육 지원 △전사 정보보호 활동에 필요한 업무 지원을 담당하게 된다. 총경력이 5년 이하인 사람이 지원할 수 있다. MS 오피스나 PC 활용에 능숙하고, 긍정적인 소통을 바탕으로 책임감을 가지고 꼼꼼하게 일할 수 있는 사람을 선호한다. 핀테크 또는 전자금융업 환경에서 정보보안 업무 경험이 있는 사람은 우대받을 수 있다. 원서 접수는 2024년 11월 30일까지며 카카오페이 채용 페이지를 통해 지원할 수 있다.
[자료=잡코리아, 보안뉴스 종합]
토스 세무 서비스 계열사 토스인컴은 정보보안 매니저와 개인정보보호 담당자 초기 멤버를 뽑고 있다. ‘정보보안 매니저’는 채용 시 △토스인컴의 고객 정보를 보호하기 위한 정보보호 정책을 수립하고, 관리 및 운영 △정보보호 관리체계를 수립하고 국내외 정보보호 관련 인증을 획득·유지 △관리적·물리적 취약점 진단 및 위험평가를 수행하고, 이행계획 수립 및 조치 △정보보호 관리체계에 대한 위험평가 및 내부보안 감사업무를 수행 △전자금융거래법, 정보통신망법 준수를 위한 정보보호 컴플라이언스 활동을 정의·관리 △대외기관 및 감독기관 실태점검 대응을 수행하고 이행계획 수립 및 조치 활동을 맡게 된다. 전자금융거래법, 정보통신망법을 이해하고, 보안성 심의 및 위험평가 경험이 있는 사람을 찾고 있다. 정보보안 정책 수립과 위험평가 경험과 정보보안 정책 수립 경험을 가지고 정보보안 기술을 이해하고 있는 사람을 요구한다. 정보보호 관리체계 관련 인증이나 금융회사와 전자금융회사에서 정보보호 담당자 경험이 있다면 우대받을 수 있다.
‘개인정보보호 담당자’는 △토스인컴 제품팀과 함께 제품 설계단계부터 밀접히 협업해 사전 검토 및 필요한 데이터 컴플라이언스 의견을 제공 △토스인컴의 개인(신용)정보보호 관리체계를 수립·운영 △개인정보보호 관련 법령과 규제를 지키면서 고객에게 안전하고 신뢰할 수 있는 서비스를 제공 △토스인컴 서비스의 개인(신용)정보 수집 이용 동의, 개인(신용)정보처리방침을 비롯해 개인(신용)정보 업무 위 수탁, 보안 약정 등 제작 관리 등 업무를 담당한다. 5년 이상의 데이터 컴플라이언스 관련 업무나 유관 분야 변호사 경력을 5년 이상 경험한 사람이 지원할 수 있다. 개인정보 보호법을 비롯한 관계 법률에 대한 컴플라이언스 준수에 필요한 법령 해석에 해박한 사람을 요구한다. 개인(신용)정보와 관련한 문제점을 파악하고, 이를 해결할 수 있는 역량을 갖춘 사람을 찾고 있다. IT 시스템 및 데이터 보안에 대한 기술적 이해 및 경험을 가진 사람은 우대받을 수 있다. 원서 접수는 2024년 11월 30일까지며 토스인컴 채용 페이지를 통해 지원할 수 있다.
[박은주 기자(boan5@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>