포지션 상세

한진정보통신은 시스템통합사업(SI) 업체로써 최적의 Total Solution을 제공하기 위해 축적된 개발경험과 Know how를 바탕으로 육/해/공 종합물류 분야의 전문기업을 지향하고 있습니다. 또한 항공, 항만, 국방, 초고속통신망사업 등 공공분야 사업과 수치지도를 이용한 GIS, GPS Application의 개발 및 자체 Package 개발등을 바탕으로 지속적인 S/W 개발능력 배양 및 기술축적을 통한 전문화를 이루어 고객으로부터 신뢰받는 정보화 사회의 선도기업이 될 것입니다.

주요업무

1. 정보보호 전략 및 아키텍처 기획
• 전사 중장기 정보보안 전략 수립 및 로드맵 기획
• 신규 비즈니스 및 신규 서비스(웹/앱) 론칭 시 보안 아키텍처 설계 및 검토
• 사내 보안 규정, 지침, 절차서 제/개정 및 고도화

2. 전사 인프라 및 서비스 취약점 진단 및 리스크 관리
• [웹/모바일] 자사 웹/모바일 서비스 아키텍처 기반 모의해킹 및 취약점 진단 (정기/수시)
• [클라우드] 퍼블릭 클라우드(AWS, GCP 등) 아키텍처 진단 및 설정 취약점 점검
• [인프라] 온프레미스 시스템(서버, 네트워크, DB 등) 보안 설정 취약점 진단 및 분석
• 진단 결과에 따른 리스크 평가 및 유관 부서(개발, 데브옵스 등) 대상 대응 방안(Secure Coding 등) 가이드
• 취약점 조치 이행 점검 및 형상 관리 체계 운영

3. 침해사고 예방 및 컴플라이언스 대응 지원
• 최신 보안 동향(CVE 등) 파악 및 선제적 보안 위협 대응
• 자동화된 보안 진단 도구(SAST, DAST 등) 파이프라인 연동 및 운영 고도화
• 정보보호 관리체계(ISMS) 인증 및 그룹 감사 대응 지원

자격요건

• 4년대졸 이상
• 정보보안, 보안 컨설팅, 모의해킹 등 유관 경력을 6년 이상 보유하신 분
• 웹 및 모바일 어플리케이션 구조에 대한 깊은 이해와 모의해킹/취약점 진단 실무 역량을 갖추신 분
• 퍼블릭 클라우드(AWS, Azure, GCP 등 최소 1개 이상) 환경에 대한 이해와 클라우드 보안 점검 경험이 있으신 분
• 주요 OS(Linux, Windows) 및 네트워크/DB 인프라 전반에 대한 보안 취약점 점검 및 분석이 가능하신 분
• 발견된 취약점에 대해 개발 및 인프라 엔지니어와 원활하게 소통하고, 실효성 있는 조치 방안을 제시할 수 있는
커뮤니케이션 역량을 갖추신 분

고용조건

• 계약직 1년
• 정규직 전환 가능, 계약종료시점 전환 검토 예정

[보안]정보보호 전략 기획 및 보안 진단 (6년차 이상)

포지션 상세

주요업무

자격요건

고용조건

기술 스택 • 툴

태그

마감일

근무지역

더 많은 포지션을 찾아 볼까요?