포지션 상세
ㅣ“몰랐던 편안함, 달라진 일상”
지금까지 고퀄은 헤이홈 브랜드를 통해 IoT 서비스를 알리는 것에 집중하였습니다.
우리에게 헤이홈은 기회였고 고객분들에게는 몰랐던 편안함을 경험할 수 있는 서비스였죠
이제 우리는 IoT 서비스를 넘어 개인의, 비즈니스의 모든 영역의 연결에 집중하고자 합니다.
세상 모든 것이 연결되도록 하는 플랫폼이자, 브랜드이자, 생태계가 될 겁니다.
ㅣ새로운 크루를 찾고 있어요.
우리는 헤이홈을 통해 140만 유저에게 IoT 서비스의 편안함을 선사해왔습니다.
180만 유저의 집과 일상이 고퀄 서비스에 연결되어 있고, 그만큼 보안은 우리 서비스의 핵심입니다.
정책과 체계를 세우는 일부터 AI 에이전트로 보안 점검과 모의해킹을 자동으로 돌리는 일까지,
고퀄의 보안을 처음부터 설계하고 끝까지 책임지는 과정을 직접 만들어갈 보안 리드를 찾고 있습니다.
- 클라우드 계정 · 권한, 네트워크, 로그, 비밀값(API 키 등) 관리 정책을 세우고 실제 환경에 적용
- 사내 인프라(업무용 PC, 사내망, 협업 SaaS 계정, 접근 권한) 보안 정책 수립과 운영
- 보안 위험 평가와 우선순위 정리, 연간 보안 로드맵 수립
- 침해사고 대응 절차(탐지 · 보고 · 차단 · 복구) 수립과 사고 발생 시 대응 지휘
• 보안 가이드 마련
- 개발 보안 가이드 : 안전한 코드 작성, 비밀값 관리, 배포 전 보안 점검 기준
- 임직원 보안 가이드와 교육 : 계정 · 기기 관리, 외부 공유, AI 도구에 입력해도 되는 자료의 범위
- 협력사 · 외주 개발사가 지켜야 할 보안 기준
• AI 기반 보안 감사 · 모의해킹 에이전트 개발
- 클라우드 설정, 코드, 접근 권한을 AI 에이전트가 상시 점검하는 보안 감사 자동화
- 승인된 범위 안에서 자사 웹 · 앱 · API · IoT 기기를 공격자 관점으로 점검하는 AI 모의해킹 에이전트 개발과 운영
- 사내에서 쓰는 AI 에이전트의 권한 · 키 관리, AI를 노린 공격(프롬프트 인젝션 등) 대응 기준 수립
• 보안 총괄
- 서비스 · IoT 기기 보안과 개인정보 보호를 포함한 고퀄 보안 전반의 최종 책임
- 경영진에게 보안 위험과 대응 현황 정기 보고
- ISMS-P 등 보안 인증의 필요성 판단과 준비 주도
• 회사의 보안 정책과 체계를 직접 세우거나 크게 개선해 본 경험이 있으신 분
• 클라우드(AWS, GCP, Azure 중 하나 이상) 보안 설계 · 운영 경험이 있으신 분
• 웹 · 앱 · API 모의해킹이나 취약점 진단을 직접 수행해 본 경험이 있으신 분
• Python 등으로 보안 점검 · 자동화 도구를 직접 만들 수 있으신 분
• 보안 위험을 경영진과 개발팀이 이해하는 말로 설명하고 설득할 수 있으신 분
지금까지 고퀄은 헤이홈 브랜드를 통해 IoT 서비스를 알리는 것에 집중하였습니다.
우리에게 헤이홈은 기회였고 고객분들에게는 몰랐던 편안함을 경험할 수 있는 서비스였죠
이제 우리는 IoT 서비스를 넘어 개인의, 비즈니스의 모든 영역의 연결에 집중하고자 합니다.
세상 모든 것이 연결되도록 하는 플랫폼이자, 브랜드이자, 생태계가 될 겁니다.
ㅣ새로운 크루를 찾고 있어요.
우리는 헤이홈을 통해 140만 유저에게 IoT 서비스의 편안함을 선사해왔습니다.
180만 유저의 집과 일상이 고퀄 서비스에 연결되어 있고, 그만큼 보안은 우리 서비스의 핵심입니다.
정책과 체계를 세우는 일부터 AI 에이전트로 보안 점검과 모의해킹을 자동으로 돌리는 일까지,
고퀄의 보안을 처음부터 설계하고 끝까지 책임지는 과정을 직접 만들어갈 보안 리드를 찾고 있습니다.
주요업무
• 클라우드 · 사내 인프라 보안 정책과 체계 수립- 클라우드 계정 · 권한, 네트워크, 로그, 비밀값(API 키 등) 관리 정책을 세우고 실제 환경에 적용
- 사내 인프라(업무용 PC, 사내망, 협업 SaaS 계정, 접근 권한) 보안 정책 수립과 운영
- 보안 위험 평가와 우선순위 정리, 연간 보안 로드맵 수립
- 침해사고 대응 절차(탐지 · 보고 · 차단 · 복구) 수립과 사고 발생 시 대응 지휘
• 보안 가이드 마련
- 개발 보안 가이드 : 안전한 코드 작성, 비밀값 관리, 배포 전 보안 점검 기준
- 임직원 보안 가이드와 교육 : 계정 · 기기 관리, 외부 공유, AI 도구에 입력해도 되는 자료의 범위
- 협력사 · 외주 개발사가 지켜야 할 보안 기준
• AI 기반 보안 감사 · 모의해킹 에이전트 개발
- 클라우드 설정, 코드, 접근 권한을 AI 에이전트가 상시 점검하는 보안 감사 자동화
- 승인된 범위 안에서 자사 웹 · 앱 · API · IoT 기기를 공격자 관점으로 점검하는 AI 모의해킹 에이전트 개발과 운영
- 사내에서 쓰는 AI 에이전트의 권한 · 키 관리, AI를 노린 공격(프롬프트 인젝션 등) 대응 기준 수립
• 보안 총괄
- 서비스 · IoT 기기 보안과 개인정보 보호를 포함한 고퀄 보안 전반의 최종 책임
- 경영진에게 보안 위험과 대응 현황 정기 보고
- ISMS-P 등 보안 인증의 필요성 판단과 준비 주도
자격요건
• 정보보안 관련 실무 경력 7년 이상이신 분• 회사의 보안 정책과 체계를 직접 세우거나 크게 개선해 본 경험이 있으신 분
• 클라우드(AWS, GCP, Azure 중 하나 이상) 보안 설계 · 운영 경험이 있으신 분
• 웹 · 앱 · API 모의해킹이나 취약점 진단을 직접 수행해 본 경험이 있으신 분
• Python 등으로 보안 점검 · 자동화 도구를 직접 만들 수 있으신 분
• 보안 위험을 경영진과 개발팀이 이해하는 말로 설명하고 설득할 수 있으신 분
