[카카오자회사] 정보보안 담당자(인프라보안 및 침해사고 대응)

정보 보안 전문가로 구성된 정보보호팀은 기업 내 정보보호 관리체계 수립/운영을 통해 기업과 조직의 정보 자산을 보호하고 잠재적 위협을 식별/완화하는 것을 목표로 합니다.

[업무내용 - 이런 일을 해요!]

• 공통 업무
• - 정보보호 관리체계 수립 및 운영 (사내 규정 및 법률 컴플라이언스/거버넌스)
• - 정보보호 관리체계 인증, 내/외부 감사, 위/수탁사 점검 및 대응

• 주관 업무
• - 사내 보안 아키텍처 구축 및 보안 솔루션 운영
• - 보안 이상 징후 탐지 및 침입시도, 침해사고 분석/대응
• - 정보보호 관련 사내/외 컨설팅 수행 (보안취약점 분석 및 보호대책 수립 등)
• - 정보보호 인식 제고 활동 수행 (교육/세미나/캠페인 등)

[업무환경 - 이런 환경에서 일해요]

• - 카카오 클라우드 환경 (Kakao Private/Public Cloud), Kubernetes, Docker 등 container 환경
• - 다양한 보안 솔루션 운영 환경 (FW/WAF/VPN/VDI/망연계/KMS/SIEM/DLP 등)
• - Google Workspace, Wiki, Jira 등 협업 도구 적극 활용

[업무장점 - 합격 시 지원자가 얻을 수 있는 것]

• - 정보보호 업무 외에도 인프라(네트워크/시스템) 및 프로그래밍에 대한 풍부한 경험을 가질 수 있습니다.
• - 정의감으로 똘똘 뭉친 정보보호 어벤저스와 한 팀이 되어 일할 수 있습니다. (어디에 내놓아도 손색이 없는 사람들입니다.)

✔️ 공통 요구역량

• - 정보기술 또는 정보보호 분야에서 기능사 이상의 자격을 취득한 후 정보보호 실무 경험 5년 이상 보유하신 분
• - 정보보호 관리체계 인증 기준 및 통제 항목에 대한 이해가 높고, 정보보호 관리체계 운영 경험이 있으신 분 (ISMS-P, ISO27001, CSAP 등)

✔️ 전문 요구역량

• - 보안 취약점 점검, 모의해킹 수행 경험이 있으신 분
• - 보안 솔루션(FW/WAF, VDI/망연계, KMS, DLP 등) 구축 및 운영 경험이 있으신 분
• - 대용량 로그 기반 이상 징후 탐지 및 분석 경험을 보유하신 분 (SIEM)
• - 보안관제 업무에 대한 이해도가 높으신 분 (보안관제 인력/업무 관리)
• - 모의훈련(모의침투, 해킹메일 등) 수행 및 지원 경험을 보유하신 분

• - 정보보호/개인정보보호 관련 자격을 보유하신 분 (CPPG, CISA CISM, 정보보안기사, ISMS-P/ISO27001 인증심사원)
• - 네트워크 및 OS 관련 자격을 보유하신 분 (네트워크 관리사, CCNP/CCNA, 리눅스 마스터)
• - Hybrid Cloud 환경에 대한 이해가 높고, 관련 보안 아키텍처 설계와 보호대책 수립이 가능하신 분
• - 보안 업무 효율화(자동화 등)를 위해 사내 보안 포털 구축 경험이 있으신 분 (Python, ELK 등 활용)