포지션 상세
핀테크 정보보호 담당자는 컬리의 금융 서비스가 전자금융업자로서 지켜야 할 보안 정책을 수립하고, 이를 관리하며 이행 여부를 점검하는 역할을 수행합니다. 규제 대응, 정보보호 인증 준비, 법정 의무 이행을 중심으로 보안 관리체계를 세우고 운영합니다. 또한 기술 보안 및 침해사고 대응에 필요한 정책과 기준을 수립하고, 안전하고 신뢰할 수 있는 금융 서비스 운영 환경을 만들어 갑니다.
• 전자금융 규제에 맞는 정보보호 정책·지침 수립 및 정비
• 연간 법정 의무와 자체 보안 점검 계획 수립 및 이행 관리
• 금융위원회, 금융감독원, 금융보안원 검사·점검 및 자율규제 대응, 지적사항 이행 관리
• ISMS-P 등 정보보호 인증 취득 준비 및 심사 대응
• 위수탁, 개인정보·신용정보 처리 및 제공 관련 보안성 검토 및 증적 관리
기술 보안 정책 수립 및 이행 점검
• 망분리, 네트워크, 단말, 데이터 보안 등 전자금융 요건에 맞는 기술 보안 정책·기준 수립
• 정책 예외 관리 기준 운영 및 이행 여부 점검
침해사고 대응 체계 수립 및 법정 신고
• 침해사고 대응 정책·절차 및 금융당국 신고 기준 수립
• 모의훈련 계획 수립 및 대응 절차 이행 점검
• 사고 발생 시 신고 의무 이행 및 사후 개선 이행 확인
• 금융권 또는 전자금융업 영역에서 정보보호 실무 경력 7년 이상
• 정보보호 정책·지침을 수립하거나 관리체계를 운영해보신 분
• ISMS-P 등 정보보호 인증 심사에 대응해보신 분
[지식]
• 전자금융거래법 및 전자금융감독규정 등 금융 보안 법령을 이해하고, 이를 정책과 통제 기준으로 풀어낼 수 있는 분
• 네트워크·단말 보안 구조에 대한 기본적인 이해가 있으신 분
[스킬/능력]
• 보안 통제와 서비스 생산성 사이에서 합리적인 결정을 내리고 균형을 맞춰가실 수 있는 분
• 규제 대응 및 침해 이슈 발생 시 유관 부서(개발, 인프라, 법무, CS)와 이해관계를 원만히 조율하고 협력하실 수 있는 분
주요업무
정보보호 관리체계 수립 및 금융 감독 대응• 전자금융 규제에 맞는 정보보호 정책·지침 수립 및 정비
• 연간 법정 의무와 자체 보안 점검 계획 수립 및 이행 관리
• 금융위원회, 금융감독원, 금융보안원 검사·점검 및 자율규제 대응, 지적사항 이행 관리
• ISMS-P 등 정보보호 인증 취득 준비 및 심사 대응
• 위수탁, 개인정보·신용정보 처리 및 제공 관련 보안성 검토 및 증적 관리
기술 보안 정책 수립 및 이행 점검
• 망분리, 네트워크, 단말, 데이터 보안 등 전자금융 요건에 맞는 기술 보안 정책·기준 수립
• 정책 예외 관리 기준 운영 및 이행 여부 점검
침해사고 대응 체계 수립 및 법정 신고
• 침해사고 대응 정책·절차 및 금융당국 신고 기준 수립
• 모의훈련 계획 수립 및 대응 절차 이행 점검
• 사고 발생 시 신고 의무 이행 및 사후 개선 이행 확인
자격요건
[경험]• 금융권 또는 전자금융업 영역에서 정보보호 실무 경력 7년 이상
• 정보보호 정책·지침을 수립하거나 관리체계를 운영해보신 분
• ISMS-P 등 정보보호 인증 심사에 대응해보신 분
[지식]
• 전자금융거래법 및 전자금융감독규정 등 금융 보안 법령을 이해하고, 이를 정책과 통제 기준으로 풀어낼 수 있는 분
• 네트워크·단말 보안 구조에 대한 기본적인 이해가 있으신 분
[스킬/능력]
• 보안 통제와 서비스 생산성 사이에서 합리적인 결정을 내리고 균형을 맞춰가실 수 있는 분
• 규제 대응 및 침해 이슈 발생 시 유관 부서(개발, 인프라, 법무, CS)와 이해관계를 원만히 조율하고 협력하실 수 있는 분
