[토스증권] Information Security manager

합류하게 될 팀에 대해 알려드려요

• 토스증권의 Security Division은 Security Policy Team과 Security Engineering Team으로 구성되어 있고, Security Policy Team은 Information Security Manager, Privacy Manager 로 구성되어 있어요.
• Security Division은 안전한 토스증권 서비스를 만들기 위해 전사적인 지원을 받고 있고, 모든 부서와 밀접하게 협업하고 있어요.
• 각 직무 담당자들은 계열사의 동일 직군 동료들과 경험과 지식을 나누고, 공동의 목표 달성을 위해 협업하는 등 활발하게 교류하고 있어요.
• 팀은 1~20년 경력의 다양한 연차를 가진 팀원들로 구성되어 있고, 대부분 정보보호 전문기업의 경험과 기업 정보보안 담당자로서의 경험이 있어요.

• 올해에는 글로벌 보안 표준인증을 통해 정보보호 관리체계를 강화하고, 데이터 흐름과 업무 프로세스 중심의 위험 관리에 집중할 예정이에요. 이외 규제 선진화를 위한 연구 활동도 진행할 예정입니다.

합류하면 함께할 업무예요

• 전자금융거래법, 신용정보법, 정보통신망법, 개인정보 보호법 등 관련 규제에 따라 정보보호 정책을 만들고, 정보보호 관리체계를 운영해요.
• 보안역량의 강화를 위해 ISO27001, ISO27701, ISMS-P, PCI-DSS 등 국내/외 정보보호 관리체계 보안인증을 획득하고 관리해요.
• 정보보호 강화를 위해 위험을 식별하고 관리해요.
• 정보보호 관련 내부 및 대외기관 점검에 대응하고, 사후관리 활동을 해요.

• 임직원의 보안 인식을 강화하기 위하여 정보보호 교육과 캠페인을 주도적으로 운영해요.

이런 분과 함께하고 싶어요

• 전자금융거래법, 신용정보법, 정보통신망법, 개인정보 보호법 등 금융 서비스를 위한 정보보호 관련 규제에 이해가 깊으신 분이 필요해요.
• 개인(신용)정보보호 관리체계 관련 국내외 보안인증 취득을 주도적으로 진행해보신 분이 필요해요.
• 금융분야 정보보호 정책/기획 담당자로서 경험이 있고, 금융감독원 검사 대응 경험이 있으시면 더욱 좋아요.

• 보안 위협과 보안 기술에 대한 이해가 있으면 더욱 좋아요.