포지션 상세
휴런은 세계 최초의 뇌신경질환 전문 의료 AI 진단 소프트웨어를 개발 및 상용화하고 있는 디지털 헬스케어 기업입니다.
의료 데이터를 기반으로 데이터 처리 및 시각화, 안정적인 데이터 전송과 운영 환경을 위한 시스템을 설계·개발하고 있으며,
이러한 기술력과 성장 가능성을 인정받아 누적 약 380억원 규모의 투자 유치를 완료하였습니다.
휴런은 AI 기술을 실제 의료 환경에 안전하고 신뢰성 있게 적용하기 위해
정보보호와 개인정보보호 체계를 지속적으로 강화해 나가고 있으며,
아래와 같이 함께 성장해 나갈 분을 모시고 있습니다.
이런 분과 일하고 싶어요
• 유관 부서와 협업하여 현실적인 보안 기준과 실행안을 만들어가실 수 있는 분
• 현재 운영 환경을 빠르게 이해하고, 우선순위를 정해 안정적으로 개선해 나가실 수 있는 분
• 인증 및 규정 대응을 단순 문서 업무가 아닌 실제 운영 환경에 맞춰 고민하실 수 있는 분
• 개발 및 서비스 운영 흐름을 이해하고, 보안을 통제가 아닌 지속 가능한 운영 기준으로 만들어가실 수 있는 분
• 빠르게 변화하는 환경 속에서도 책임감 있게 업무를 정리하고 운영해 나가실 수 있는 분
• 개인정보 처리 흐름 분석 및 개인정보 Life-Cycle 관리
• 개인정보보호법, 정보통신망법, GDPR, HIPAA 등 국내·외 개인정보보호 관련 법규 및 컴플라이언스 대응
• 보안 이벤트 모니터링, 취약점 점검, 침해사고 대응 체계 운영 및 개선 활동 수행
• 보안 솔루션 운영 및 정책 관리 (VPN, 백신, DLP 등)
• 개발·인프라 조직과 협업하여 신규 구축 및 변경 시스템에 대한 보안성 검토 및 보호조치 적용
• 개인정보 처리방침, 정보보호 규정 및 내부 지침 수립·개정 및 이행 점검
• 임직원 대상 정보보호 및 개인정보보호 교육 기획·운영 및 보안 인식 제고 활동 수행
• 정보보호 리스크 식별, 위험평가 및 개선 과제 도출·이행 관리
• 정보 자산 및 계정 관리 (노트북·장비 지급/회수, 계정 및 권한 관리, 출입통제 등)
ISMS, ISO27001 등 정보보호 인증 심사 대응 경험이 있으신 분
• 개인정보보호법, 정보통신망법, GDPR, HIPAA 등 국내·외 개인정보보호 관련 법규 및 컴플라이언스에 대한 이해가 있으신 분
• 보안 운영, 취약점 관리, 계정 및 권한 관리, 침해사고 대응 등 정보보호 업무를 독립적으로 수행할 수 있으신 분
• 서버·네트워크·DB·애플리케이션·클라우드(AWS) 등 IT 인프라 전반에 대한 기본적인 이해를 바탕으로 개발·인프라 조직과 원활하게 협업할 수 있으신 분
• 기존 운영 환경과 업무 이력을 빠르게 파악하고 안정적으로 운영을 이어갈 수 있으신 분
• 원활한 커뮤니케이션 역량을 바탕으로 다양한 유관 부서와 협업할 수 있으신 분
의료 데이터를 기반으로 데이터 처리 및 시각화, 안정적인 데이터 전송과 운영 환경을 위한 시스템을 설계·개발하고 있으며,
이러한 기술력과 성장 가능성을 인정받아 누적 약 380억원 규모의 투자 유치를 완료하였습니다.
휴런은 AI 기술을 실제 의료 환경에 안전하고 신뢰성 있게 적용하기 위해
정보보호와 개인정보보호 체계를 지속적으로 강화해 나가고 있으며,
아래와 같이 함께 성장해 나갈 분을 모시고 있습니다.
이런 분과 일하고 싶어요
• 유관 부서와 협업하여 현실적인 보안 기준과 실행안을 만들어가실 수 있는 분
• 현재 운영 환경을 빠르게 이해하고, 우선순위를 정해 안정적으로 개선해 나가실 수 있는 분
• 인증 및 규정 대응을 단순 문서 업무가 아닌 실제 운영 환경에 맞춰 고민하실 수 있는 분
• 개발 및 서비스 운영 흐름을 이해하고, 보안을 통제가 아닌 지속 가능한 운영 기준으로 만들어가실 수 있는 분
• 빠르게 변화하는 환경 속에서도 책임감 있게 업무를 정리하고 운영해 나가실 수 있는 분
주요업무
• 정보보호 및 개인정보보호 관리체계 수립·운영 및 인증 대응 (ISO27001, ISO27799, CSA-STAR 등)• 개인정보 처리 흐름 분석 및 개인정보 Life-Cycle 관리
• 개인정보보호법, 정보통신망법, GDPR, HIPAA 등 국내·외 개인정보보호 관련 법규 및 컴플라이언스 대응
• 보안 이벤트 모니터링, 취약점 점검, 침해사고 대응 체계 운영 및 개선 활동 수행
• 보안 솔루션 운영 및 정책 관리 (VPN, 백신, DLP 등)
• 개발·인프라 조직과 협업하여 신규 구축 및 변경 시스템에 대한 보안성 검토 및 보호조치 적용
• 개인정보 처리방침, 정보보호 규정 및 내부 지침 수립·개정 및 이행 점검
• 임직원 대상 정보보호 및 개인정보보호 교육 기획·운영 및 보안 인식 제고 활동 수행
• 정보보호 리스크 식별, 위험평가 및 개선 과제 도출·이행 관리
• 정보 자산 및 계정 관리 (노트북·장비 지급/회수, 계정 및 권한 관리, 출입통제 등)
자격요건
• 정보보호 및 개인정보보호 관련 실무 경험이 있으신 분ISMS, ISO27001 등 정보보호 인증 심사 대응 경험이 있으신 분
• 개인정보보호법, 정보통신망법, GDPR, HIPAA 등 국내·외 개인정보보호 관련 법규 및 컴플라이언스에 대한 이해가 있으신 분
• 보안 운영, 취약점 관리, 계정 및 권한 관리, 침해사고 대응 등 정보보호 업무를 독립적으로 수행할 수 있으신 분
• 서버·네트워크·DB·애플리케이션·클라우드(AWS) 등 IT 인프라 전반에 대한 기본적인 이해를 바탕으로 개발·인프라 조직과 원활하게 협업할 수 있으신 분
• 기존 운영 환경과 업무 이력을 빠르게 파악하고 안정적으로 운영을 이어갈 수 있으신 분
• 원활한 커뮤니케이션 역량을 바탕으로 다양한 유관 부서와 협업할 수 있으신 분
