포지션 상세
디어유는 카카오 계열 SM Entertainment의 IT계열사입니다.
팬과 아티스트가 소통할 수 있는 커뮤니케이션 & 커뮤니티 플랫폼 사업인 '버블[Bubble]'을 런칭하여 사업을 운영하고 있습니다.
디어유는 유저의 소통을 최우선의 가치로 두고, 소통의 가치로 새로운 문화를 창조하고 있습니다. 또한, 글로벌 엔터테인먼트의 새로운 서비스를 제공하며 소통의 가치를 창조하여 특별한 커뮤니케이션 경험을 제공하고 있습니다.
디어유는 향후 엔터테인먼트의 팬덤을 바탕으로 보다 다양한 국가에서 서비스를 제공하며 사업 영역을 확대 추진 중에 있습니다.
• 전사 정보보호·개인정보보호 관리체계(ISMS-P) 수립 및 운영
• 국내·국외 개인정보 처리 흐름 분석 및 컴플라이언스 관리
• 개인정보처리방침, 내부관리계획, 정책 제·개정
2. AWS 클라우드 보안
• AWS 기반 서비스 보안 아키텍처 설계 및 운영
• 클라우드 자산 식별 및 클라우드 환경 보안 기준 수립
• 운영/개발 환경 분리 및 접근통제 정책 관리
3. 소스코드 및 애플리케이션 보안
• 소스코드 취약점 진단 정책 수립 및 결과 관리
• 웹·API·모바일 서비스 보안 취약점 점검 및 개선 이력 관리
• 개발 조직과 협업하여 보안 요구사항을 개발 프로세스에 반영
4. 글로벌 개인정보보호 대응
• GDPR, CCPA 등 해외 개인정보보호 규제 대응
• 국외 이용자 대상 개인정보 처리방침 관리
5. 보안 리스크 및 사고 대응
• 정보자산 식별 및 보안 위험 평가 및 예방 대책 수립
• 개인정보 침해 사고 발생 시 대응 프로세스 운영
• 정보보호 조직 또는 정보보호팀 리딩 경험
• ISMS-P 인증 심사 대응 경험
• 커머스 및 결제 보안 경험
• AWS 등 클라우드 환경 보안 운영 경험
• 보안 사고 대응 및 대외기간 대응 실무 경험 보유
• 개인정보보호법 및 해외 개인정보보호 규제(GDPR 등)에 대한 이해도가 높은 분
• 종합 보안 역량 및 문제 해결 능력이 뛰어나신 분
• 글로벌 서비스 환경에 대한 이해도가 높으신 분
팬과 아티스트가 소통할 수 있는 커뮤니케이션 & 커뮤니티 플랫폼 사업인 '버블[Bubble]'을 런칭하여 사업을 운영하고 있습니다.
디어유는 유저의 소통을 최우선의 가치로 두고, 소통의 가치로 새로운 문화를 창조하고 있습니다. 또한, 글로벌 엔터테인먼트의 새로운 서비스를 제공하며 소통의 가치를 창조하여 특별한 커뮤니케이션 경험을 제공하고 있습니다.
디어유는 향후 엔터테인먼트의 팬덤을 바탕으로 보다 다양한 국가에서 서비스를 제공하며 사업 영역을 확대 추진 중에 있습니다.
주요업무
1. 정보보호·개인정보보호 총괄• 전사 정보보호·개인정보보호 관리체계(ISMS-P) 수립 및 운영
• 국내·국외 개인정보 처리 흐름 분석 및 컴플라이언스 관리
• 개인정보처리방침, 내부관리계획, 정책 제·개정
2. AWS 클라우드 보안
• AWS 기반 서비스 보안 아키텍처 설계 및 운영
• 클라우드 자산 식별 및 클라우드 환경 보안 기준 수립
• 운영/개발 환경 분리 및 접근통제 정책 관리
3. 소스코드 및 애플리케이션 보안
• 소스코드 취약점 진단 정책 수립 및 결과 관리
• 웹·API·모바일 서비스 보안 취약점 점검 및 개선 이력 관리
• 개발 조직과 협업하여 보안 요구사항을 개발 프로세스에 반영
4. 글로벌 개인정보보호 대응
• GDPR, CCPA 등 해외 개인정보보호 규제 대응
• 국외 이용자 대상 개인정보 처리방침 관리
5. 보안 리스크 및 사고 대응
• 정보자산 식별 및 보안 위험 평가 및 예방 대책 수립
• 개인정보 침해 사고 발생 시 대응 프로세스 운영
자격요건
• 정보보호 또는 보안 분야 경력 10년 이상• 정보보호 조직 또는 정보보호팀 리딩 경험
• ISMS-P 인증 심사 대응 경험
• 커머스 및 결제 보안 경험
• AWS 등 클라우드 환경 보안 운영 경험
• 보안 사고 대응 및 대외기간 대응 실무 경험 보유
• 개인정보보호법 및 해외 개인정보보호 규제(GDPR 등)에 대한 이해도가 높은 분
• 종합 보안 역량 및 문제 해결 능력이 뛰어나신 분
• 글로벌 서비스 환경에 대한 이해도가 높으신 분
