포지션 상세
음악의 잠재력을 세상의 가치로 만드는 일에 함께할 동료를 찾습니다.
매일 10만 곡이 쏟아져 나오지만, 팬을 만나는 음악은 1%에 불과합니다.
드림어스는 더 많은 음악이 팬을 만나고, 더 큰 무대로 이어져 성장할 수 있도록 음악 IP의 생애주기를 설계합니다.
이 일에 함께하고 싶다면 지금 드림어스에 지원해 주세요!
[정보보호팀을 소개합니다]
우리 팀은 지금: 드림어스컴퍼니가 음원 스트리밍을 넘어 음악 IP 360 밸류체인을 완성하는 과정에서 소중한 고객의 정보와 회사의 자산을 최우선으로 보호하는 든든한 방패 역할을 하고 있습니다. 대내외 보안 이슈에 기민하게 대응하며 보안 사고가 발생하지 않도록 내부 정책을 수립하고 운영하고 있습니다.
우리가 꿈꾸는 모습: 서비스가 흔들림 없이 운영될 수 있도록 보안 리스크에 선제적으로 대응하는 주도적인 보안 기획/운영 팀을 지향합니다. 형식적인 틀에 얽매이지 않고, 실제 회사와 서비스에 꼭 필요한 보안 체계가 무엇인지 치열하게 고민하고 적용하고자 합니다.
[이런 경험을 통해 성장할 수 있어요]
합류 후 미션: AWS 환경에 필수적인 보안 거버넌스 관리 체계 수립 및 운영을 첫 미션으로 주도하게 됩니다.
커리어 성장 포인트
ㆍ클라우드 보안 담당자 포지션 신규 채용으로 함께 클라우드 보안에 대한 정책 수립부터 운영까지 진행하며 기획부터 운영까지의 모든 업무를 경험 할 수 있습니다.
ㆍ형식적인 틀이 아닌 정말 회사가 필요한 부분을 고민하고 적용하여 안정적 서비스를 고객에게 전달하며 성취감을 느낄 수 있습니다.
ㆍAI를 활용해 보안 정책 수립, 점검 등 활용을 하며 계속 발전할 수 있습니다.
ㆍ기술적 보안성 검토 및 진단: 신규 서비스 및 주요 변경 사항에 대한 기술적 보안성 검토, 클라우드 및 인프라 대상 보안 진단 후 가이드 수립/이행 관리
ㆍ취약점/리스크 거버넌스: 오픈소스·라이브러리·컨테이너 이미지의 취약점 및 라이선스 리스크 거버넌스 체계 수립
ㆍAWS 보안 아키텍처 운영: AWS 운영에 필요한 IAM, GuardDuty, Security Group, WAF, Control Tower 등 보안 및 거버넌스 관리 체계 운영
ㆍ위협 분석 및 대응: 신규 보안 위협/취약점 동향 분석 및 클라우드 환경 대응 체계 마련, 오픈소스 및 자동화 도구를 활용한 보안 점검 체계 고도화
ㆍ개발 부서 협업: CTO 조직과 협업하여 보안 요구사항을 서비스에 적용하고 위협 대응 체계 개선 및 장애 대응
ㆍ보안 체계를 직접 설계하고 운영을 경험하신 분
ㆍISMS, ISO 27001 등 국내외 정보보호 인증 획득 및 관리 경험이 있으신 분
ㆍAWS 등 퍼블릭 클라우드 환경에 대한 기본적인 보안 지식(IAM, VPC, WAF 등)을 보유하신 분
ㆍOS / Network / Server / DB 등 인프라 전반에 대한 이해 및 활용 능력이 있으신 분
ㆍ보안 이벤트,로그 모니터링 체계 구축 및, 탐지, 분석, 감사 활동 경험이 있으신 분
ㆍ보안 취약점 분석 후 보안 개선 가이드 제공 및 개발조직과 협업하여 문제 해결 경험이 있으신 분
ㆍ보안 솔루션 도입, 구축, 운영 경험이 있으신분
ㆍBash 또는 Python, 등 스크립트 활용 능력이 있으신 분
매일 10만 곡이 쏟아져 나오지만, 팬을 만나는 음악은 1%에 불과합니다.
드림어스는 더 많은 음악이 팬을 만나고, 더 큰 무대로 이어져 성장할 수 있도록 음악 IP의 생애주기를 설계합니다.
이 일에 함께하고 싶다면 지금 드림어스에 지원해 주세요!
[정보보호팀을 소개합니다]
우리 팀은 지금: 드림어스컴퍼니가 음원 스트리밍을 넘어 음악 IP 360 밸류체인을 완성하는 과정에서 소중한 고객의 정보와 회사의 자산을 최우선으로 보호하는 든든한 방패 역할을 하고 있습니다. 대내외 보안 이슈에 기민하게 대응하며 보안 사고가 발생하지 않도록 내부 정책을 수립하고 운영하고 있습니다.
우리가 꿈꾸는 모습: 서비스가 흔들림 없이 운영될 수 있도록 보안 리스크에 선제적으로 대응하는 주도적인 보안 기획/운영 팀을 지향합니다. 형식적인 틀에 얽매이지 않고, 실제 회사와 서비스에 꼭 필요한 보안 체계가 무엇인지 치열하게 고민하고 적용하고자 합니다.
[이런 경험을 통해 성장할 수 있어요]
합류 후 미션: AWS 환경에 필수적인 보안 거버넌스 관리 체계 수립 및 운영을 첫 미션으로 주도하게 됩니다.
커리어 성장 포인트
ㆍ클라우드 보안 담당자 포지션 신규 채용으로 함께 클라우드 보안에 대한 정책 수립부터 운영까지 진행하며 기획부터 운영까지의 모든 업무를 경험 할 수 있습니다.
ㆍ형식적인 틀이 아닌 정말 회사가 필요한 부분을 고민하고 적용하여 안정적 서비스를 고객에게 전달하며 성취감을 느낄 수 있습니다.
ㆍAI를 활용해 보안 정책 수립, 점검 등 활용을 하며 계속 발전할 수 있습니다.
주요업무
ㆍ클라우드 보안 정책 수립: 멀티 어카운트/VPC로 운영되는 AWS 기반 클라우드 환경에 대한 보안 운영 정책 수립 및 관리ㆍ기술적 보안성 검토 및 진단: 신규 서비스 및 주요 변경 사항에 대한 기술적 보안성 검토, 클라우드 및 인프라 대상 보안 진단 후 가이드 수립/이행 관리
ㆍ취약점/리스크 거버넌스: 오픈소스·라이브러리·컨테이너 이미지의 취약점 및 라이선스 리스크 거버넌스 체계 수립
ㆍAWS 보안 아키텍처 운영: AWS 운영에 필요한 IAM, GuardDuty, Security Group, WAF, Control Tower 등 보안 및 거버넌스 관리 체계 운영
ㆍ위협 분석 및 대응: 신규 보안 위협/취약점 동향 분석 및 클라우드 환경 대응 체계 마련, 오픈소스 및 자동화 도구를 활용한 보안 점검 체계 고도화
ㆍ개발 부서 협업: CTO 조직과 협업하여 보안 요구사항을 서비스에 적용하고 위협 대응 체계 개선 및 장애 대응
자격요건
ㆍ3년 이상 AWS 클라우드 환경 업무를 경험하신 분(엔지니어 경험 포함)ㆍ보안 체계를 직접 설계하고 운영을 경험하신 분
ㆍISMS, ISO 27001 등 국내외 정보보호 인증 획득 및 관리 경험이 있으신 분
ㆍAWS 등 퍼블릭 클라우드 환경에 대한 기본적인 보안 지식(IAM, VPC, WAF 등)을 보유하신 분
ㆍOS / Network / Server / DB 등 인프라 전반에 대한 이해 및 활용 능력이 있으신 분
ㆍ보안 이벤트,로그 모니터링 체계 구축 및, 탐지, 분석, 감사 활동 경험이 있으신 분
ㆍ보안 취약점 분석 후 보안 개선 가이드 제공 및 개발조직과 협업하여 문제 해결 경험이 있으신 분
ㆍ보안 솔루션 도입, 구축, 운영 경험이 있으신분
ㆍBash 또는 Python, 등 스크립트 활용 능력이 있으신 분
