포지션 상세

AI for everyone, everywhere
AI를 누구에게나, 어디에서나

노타는 AI 최적화 기술을 통해 AI의 일상화를 선도하는 기업입니다.

우리는 다양한 디바이스와 산업 전반에 걸쳐, 누구나 어디서나 AI를 사용할 수 있는 세상을 만들고자 합니다.

노타의 핵심 제품인 넷츠프레소(NetsPresso)는 하드웨어의 특성을 이해하는 AI 모델 최적화 플랫폼입니다. 또한, 차세대 영상 관제 솔루션 (NVA: Nota Vision Agent), 지능형 교통 시스템(ITS) 등 온디바이스 생성형 AI 솔루션을 통해 실제 산업 현장에서의 AI 실현 가능성을 넓히고 있습니다.

국내 스타트업으로는 최초로 삼성과 LG의 투자 유치 기록을 보유하고 있으며, 네이버 DS2F의 첫 투자 기업이기도 합니다. 최근에는 두바이 교통국과의 AI 솔루션 공급 계약을 체결하고, CB Insights AI 100에도 선정되는 등 글로벌 무대에서의 성과를 이어가고 있습니다.

노타는 빠르게 성장하는 조직과 함께할 다양한 직군의 노타 크루를 찾고 있습니다. 직급과 경력에 관계없이 누구나 동등한 입장에서 의견을 나눌 수 있는 수평적인 문화 속에서, 공동의 목표를 향해 자율적으로 일할 수 있는 분과 함께하고 싶습니다.

누구나, 어디에서나 AI의 가치를 경험할 수 있도록 하는 여정, 지금 노타에서 함께하세요.

[우리 팀을 소개합니다]
Information Security 팀은 노타의 기술 자산과 고객 데이터, 그리고 그 위에 쌓인 신뢰를 지키는 조직입니다. 노타의 AI 기술은 Cloud-SaaS, SDK, On-Premise, Edge 디바이스 등 다양한 형태로 고객에게 전달되며, 우리 팀은 그 모든 경로에서 안전한 개발·배포·운영 환경을 설계하고 운영합니다. 또한 ISMS-P, ISO 27001 등 국내외 정보보호 체계를 기반으로 보안 거버넌스를 구축하고, 국내 공공기관부터 중동·북미·유럽 고객사에 이르기까지 다양한 보안 요구사항에 대응하며 노타가 더 넓은 시장으로 나아갈 수 있는 기반을 만들고 있습니다. 우리 팀에 합류하시면 빠르게 성장하는 AI 제품 조직 안에서 보안을 제약이 아닌 경쟁력으로 만드는 과정을 함께 이끌어갈 수 있습니다.

[해당 포지션으로 합류하신다면]
AI 모델과 데이터, 그리고 이를 다루는 인프라 전반을 보호하는 보안 체계를 직접 설계하고 구축하게 됩니다. 클라우드 인프라와 CI/CD 파이프라인에 보안을 내재화하고, 패키지 형태로 배포되는 제품의 공급망 보안부터 고객사 현장과 폐쇄망에 구축되는 시스템의 보안까지, 노타의 기술이 전달되는 모든 경로를 다루게 됩니다. 동시에 ISMS-P·ISO 27001 인증 대응, 개인정보보호법·GDPR 등 국내외 규제 준수, 공공기관 보안성 검토와 해외 고객사 보안 실사 대응까지 정보보호 업무 전반을 주도적으로 경험하실 수 있습니다. 보안 조직이 성숙해가는 단계에서 정책과 프로세스를 처음부터 함께 정의하며, 엔지니어링·사업 조직과 긴밀히 협업해 실질적으로 작동하는 보안을 만들어가는 역할입니다.

[팀의 메세지]
노타의 보안은 체계를 갖춰가는 단계입니다. 이미 만들어진 규칙을 지키는 일이 아니라, 무엇을 지켜야 하고 어떻게 지킬지를 함께 정의하는 일입니다. 노타의 기술은 클라우드, SDK, 온프레미스, Edge까지 서로 다른 경로로 고객에게 전달되기 때문에, 교과서적인 답이 그대로 통하지 않는 문제들을 마주하게 됩니다. 보안이 개발 속도를 늦추는 관문이 아니라 제품이 더 멀리 나아가게 하는 기반이 되어야 한다고 믿는 분과 함께하고 싶습니다.

주요업무

• 전사 정보보호 정책·거버넌스 수립 및 ISMS-P, ISO 27001 등 인증 체계 구축·심사 대응
• 개인정보보호법, GDPR 등 국내외 규제 대응 및 공공기관·고객사의 보안 요구사항 검토
• 클라우드 인프라 보안 아키텍처 설계와 계정·권한·접근통제 체계 관리
• CI/CD 파이프라인의 보안 내재화(DevSecOps)와 SDK·컨테이너 이미지 등 배포 산출물의 공급망 보안 관리
• 온프레미스·폐쇄망·Edge 등 고객 환경에 배포되는 제품의 보안 설계 및 무결성 검증
• AI 모델·데이터 파이프라인 특유의 위협(모델 탈취, 데이터 유출 등) 식별 및 대응 체계 마련
• 보안 모니터링(SIEM) 체계 운영과 침해사고 대응 프로세스 수립·실행

자격요건

• 정보보안 직무 7년 이상의 경력 또는 그에 준하는 역량을 보유하신 분
• ISMS-P, ISO 27001 등 정보보호 관리체계 구축 및 인증 심사 대응 경험이 있으신 분
• 클라우드 환경에서 보안 아키텍처를 설계하고 운영해 보신 분
• 네트워크·시스템·애플리케이션 보안 전반에 대한 이해와 취약점 진단·조치 경험이 있으신 분
• 개인정보보호법 등 국내 정보보호 관련 법규를 실무에 적용해 보신 분
• 침해사고 대응, 로그 분석 등 보안 모니터링 체계를 운영해 보신 분
• 개발·인프라 조직과 협업하여 보안 요구사항을 실제 시스템과 프로세스에 반영할 수 있으신 분
• 정책과 프로세스가 정립되어 가는 환경에서 스스로 우선순위를 정하고 주도적으로 실행하실 수 있는 분

근무지역

서울 강남구 테헤란로 521, 파르나스타워 16층 Nota

[Technical Operations] Senior InfoSec Engineer

포지션 상세

주요업무

자격요건

기술 스택 • 툴

태그

마감일

근무지역

더 많은 포지션을 찾아 볼까요?