[컬리] 보안감사 ​담당 ​

조직 ​소개

컬리 정보보안(IS) ​조직은 정보보호 규정 준수를 ​감시하고 ​집행하는 역할을 ​넘어서 사업에 실질적으로 ​도움을 주고, ​보다 ​전략적으로 정보 ​위험을 ​관리하며, ​전사에 걸쳐 사이버 ​리스크 ​정보를 공유하는 역할을 ​수행합니다.

직무 ​소개 ​

보안감사 담당자는 정보 ​보안 기술 ​분야에서 ​전반적인 서비스의 ​보안성을 점검하고, ​사전 ​위협 리스크를 제거하는 ​데 집중합니다. ​이를 통해 기업의 정보 자산과 고객 정보를 안전하게 보호하며 신뢰할 수 있는 환경을 구축하는 데 기여합니다.

담당업무

• 모의해킹/인프라 진단
• On-Premise, Cloud 환경의 인프라에 대한 취약점 진단 및 대응
• 온라인 플랫폼 기반(커머스, 물류, 핀테크) 서비스에 대한 웹/모바일 모의해킹 진단 및 대응
• 신규 보안 취약점에 대한 영향도 분석 및 대응책 수립
• 시나리오 기반 모의 침투 테스트 진단

• ISMS 심사 대응
• ISMS 심사 기술분야 대응 및 관리(Cloud, 모의해킹, 인프라 취약점 및 위험평가 등)

• 신규 서비스 보안성 검토
• 신규 서비스에 대한 기술적 보안성 검토 수행(아키텍처 검토, 모의해킹, 인프라 점검)

• Cloud 보안 관리
• Cloud 보안 정책 수립 및 모니터링 시스템 구축 운영
• 컨테이너 환경에 대한 취약점 진단 및 보호대책 수립

자격요건

[경험]

• 시스템 취약점, 모의해킹, 소스코드 진단 등 기술적 보안 업무 경력이 8년 이상이신 분
• AWS 네이티브 시큐리티 서비스 혹은 3rd party 클라우드 솔루션에 대한 경험이 있으신 분
• 다양한 부서와 협업을 통해 취약점 조치 및 프로세스 개선 경험이 있으신 분
• ISMS/ISMS-P 인증대응 경험이 있으신 분

[지식]

• 클라우드 기반 커머스 서비스 혹은 핀테크 서비스에 대한 이해도가 있으신 분
• 다양한 IT 인프라 아키텍처 및 DevOps 환경에서 보안성 검토 및 점검 프로세스에 대한 이해도가 있으신 분
• 최신 취약점 공격 및 분석 기법(분석도구 사용포함)에 대한 지식이 있으신 분

우대사항

• 취약점 자동 점검 도구 자체 개발 및 구축 경험이 있는 분
• 온라인 서비스, 플랫폼 기반 서비스에 대한 이해도가 높으신 분
• 관련 자격증(정보보안기사, CPPG, CISSP, CISA, AWS-SAA 이상)을 보유하신 분
• 최신 IT 기술에 대한 보안성 검토 방안을 연구하였거나 수립해 본 경험이 있는 분
• 국내/외 모의 해킹대회에서 수상한 경력 또는 버그바운티 경험을 보유하신 분

합류여정

• 지원서 제출 → 직무 적합성 인터뷰 → 직무적합성 검사 및 종합 인터뷰 → 처우 협의 → 최종 합격

꼭 확인해주세요! 

*세부 절차(향후 프로세스)는 서류 합격자 분들께 개별 안내 드릴 예정입니다.

*프로세스는 일정과 상황에 따라 사전 안내 후 일부 변경될 수 있으며, 각 전형의 결과는 개별 안내 드립니다.

*채용 완료 시, 조기 마감될 수 있습니다.

기타 사항

• 고용형태는 정규직(수습 3개월)입니다.
• 국가 유공자, 장애인 등 취업보호대상자는 관계 법령에 따라 우대합니다.
• 해외 여행에 결격 사유가 없어야 하며, 남성은 군필 혹은 면제자여야 합니다.
• 지원서에 기재된 내용 중 허위 사실이 발견될 경우 채용이 취소될 수 있습니다. 

본 채용에 관한 문의 사항은

컬리 채용 메일([email protected])로 부탁드립니다.