포지션 상세
• 다우기술은 40년 동안 국내 IT 산업을 이끌어온 벤처 1세대 기업입니다.
• 그리고 IT기술을 기반으로 금융, 서비스, 콘텐츠, 글로벌 분야로 성장하는 다우키움그룹의 소속되어 있습니다. (키움증권, 사람인 등 업계를 선도하는 30여개의 국내외 계열사를 보유)
• 세상에 많은 도움을 준다는 의미의 사명을 바탕으로 신뢰할 수 있는 기술과 서비스로 세상에 기여할 다우인을 기다립니다.
• 다우기술을 비롯한 그룹사 정보보호를 위한 다양한 노력을 하고 있으며 안전한 서비스 인프라 및 업무 환경을 만들기 위한 업무를 담당하고 있습니다.
• 보안정책 수립, 개인(신용) 정보보호, 보안 위협 분석/대응, 보안 시스템운영 등의 업무를 수행하고 법령에 따른 규정을 준수하며 동료들과 함께 더 나은 방법론을 고민합니다.
• 다양한 서비스 환경에 대응하고 효율적인 방향으로 운영하기 위한 방안을 함께 고민할 밝고 책임감 있는 분을 찾고 있습니다.
• 다우기술의 미션인 “신뢰할 수 있는 기술과 서비스로 세상에 기여한다”를 달성하기 위해 최신 보안 기술과 동향을 습득하고 고객의 개인 정보보호와 서비스 환경 등을 안전하게 보호하기 위해 노력하고 있으며 다우키움그룹의 사이버 침해 대응 수준 고도화 및 사전 예방을 목표로 나아가고 있습니다.
• 침해 사고 예방을 위한 다양한 내/외부 위협을 식별하고 대응하며 탐지/분석/대응 체계를 구축 및 운영합니다.
• ISMS 인증 관리 및 내부통제 정책 수립 및 관리
• 보안솔루션 운영 (IPS, 웹방화벽, NAC, DLP)
• 개인정보보호법, 전자금융거래법, 정보통신망법 등의 준수를 위한 정보보호 활동 정의 및 관리
• 대/내외 서비스(웹, 모바일 앱 등)에 대한 보안성 검토, 모의 해킹, 취약점 점검
• 대/내외 서비스에 대한 서버, DB 등 인프라 시스템 진단
• Poc 분석, 침해 대응 방안 수립 경험
• 침해로그 분석, 보안 정책 수립 및 운영
• IPS, 웹 방화벽, 방화벽 운영
• 취약점 진단, 침해사고 분석 및 모의해킹 절차 이해 및 이행 조치 경험 보유
• 보안 솔루션(IPS, WAF 등) 구축 및 운영 경험 보유
• 그리고 IT기술을 기반으로 금융, 서비스, 콘텐츠, 글로벌 분야로 성장하는 다우키움그룹의 소속되어 있습니다. (키움증권, 사람인 등 업계를 선도하는 30여개의 국내외 계열사를 보유)
• 세상에 많은 도움을 준다는 의미의 사명을 바탕으로 신뢰할 수 있는 기술과 서비스로 세상에 기여할 다우인을 기다립니다.
• 다우기술을 비롯한 그룹사 정보보호를 위한 다양한 노력을 하고 있으며 안전한 서비스 인프라 및 업무 환경을 만들기 위한 업무를 담당하고 있습니다.
• 보안정책 수립, 개인(신용) 정보보호, 보안 위협 분석/대응, 보안 시스템운영 등의 업무를 수행하고 법령에 따른 규정을 준수하며 동료들과 함께 더 나은 방법론을 고민합니다.
• 다양한 서비스 환경에 대응하고 효율적인 방향으로 운영하기 위한 방안을 함께 고민할 밝고 책임감 있는 분을 찾고 있습니다.
• 다우기술의 미션인 “신뢰할 수 있는 기술과 서비스로 세상에 기여한다”를 달성하기 위해 최신 보안 기술과 동향을 습득하고 고객의 개인 정보보호와 서비스 환경 등을 안전하게 보호하기 위해 노력하고 있으며 다우키움그룹의 사이버 침해 대응 수준 고도화 및 사전 예방을 목표로 나아가고 있습니다.
• 침해 사고 예방을 위한 다양한 내/외부 위협을 식별하고 대응하며 탐지/분석/대응 체계를 구축 및 운영합니다.
주요업무
• 전사 보안운영 관리• ISMS 인증 관리 및 내부통제 정책 수립 및 관리
• 보안솔루션 운영 (IPS, 웹방화벽, NAC, DLP)
• 개인정보보호법, 전자금융거래법, 정보통신망법 등의 준수를 위한 정보보호 활동 정의 및 관리
• 대/내외 서비스(웹, 모바일 앱 등)에 대한 보안성 검토, 모의 해킹, 취약점 점검
• 대/내외 서비스에 대한 서버, DB 등 인프라 시스템 진단
자격요건
• 관련 업무 경험이 있는 분 (5년 이상 / 선임~책임급)• Poc 분석, 침해 대응 방안 수립 경험
• 침해로그 분석, 보안 정책 수립 및 운영
• IPS, 웹 방화벽, 방화벽 운영
• 취약점 진단, 침해사고 분석 및 모의해킹 절차 이해 및 이행 조치 경험 보유
• 보안 솔루션(IPS, WAF 등) 구축 및 운영 경험 보유
