포지션 상세
미 국방부 CMMC 최종 규칙 분석 및 자사 환경에 맞춘 단계별 이행 로드맵 수립. CUI 식별, 자산 범위 지정 및 이를 보호하기 위한 보안 아키텍처 설계. 전문 컨설팅 사선정, 용역 발주 및 컨설팅 프로세스 전반에 대한 리딩과 통제 관리.
• CUI 식별, 자산 범위 지정 및 이를 보호하기 위한 보안 아키텍처 설계
• 전문 컨설팅 사선정, 용역 발주 및 컨설팅 프로세스 전반에 대한 리딩과 통제 관리
• CMMC 레벨 1 및 레벨 2 조기 획득을 위한 Gap 분석, 취약점 진단 및 시스템 보안 계획서(SSP) 작성
• 암호화 통제 요구사항에 따른 FIPS(연방정보처리표준) 인증 모듈 도입 및 기술적 보완 조치 추진
• 공인 심사 기관(C3PAO)과의 POC 역할 수행 및 예비/본 실사 수검 체계 총괄 조율
• 국내외 정보보호 규제 완화 동향 및 국내 주요 방산업체의 CMMC 추진 동향 상시 모니터링 및 벤치마킹
• 정보보안, 자산 보호 또는 정보보호 컴플라이언스 관련 실무 경력 5년 이상 보유자
• CMMC 인증 준비, NIST SP 800-171 통제 항목 이행 또는 ISO 27001 등 글로벌 인증을 직접 추진해 본 분
• 정보보호 관련 전문 자격증(CISSP, CISA, ISO 27001 심사원 또는 CMMC 관련 자격 등) 필수 소지자
• C3PAO 및 글로벌 파트너사와 기술적 문답과 계약 조율이 가능한 수준의 비즈니스 영어 역량 보유자
주요업무
• 미 국방부 CMMC 최종 규칙 분석 및 자사 환경에 맞춘 단계별 이행 로드맵 수립• CUI 식별, 자산 범위 지정 및 이를 보호하기 위한 보안 아키텍처 설계
• 전문 컨설팅 사선정, 용역 발주 및 컨설팅 프로세스 전반에 대한 리딩과 통제 관리
• CMMC 레벨 1 및 레벨 2 조기 획득을 위한 Gap 분석, 취약점 진단 및 시스템 보안 계획서(SSP) 작성
• 암호화 통제 요구사항에 따른 FIPS(연방정보처리표준) 인증 모듈 도입 및 기술적 보완 조치 추진
• 공인 심사 기관(C3PAO)과의 POC 역할 수행 및 예비/본 실사 수검 체계 총괄 조율
• 국내외 정보보호 규제 완화 동향 및 국내 주요 방산업체의 CMMC 추진 동향 상시 모니터링 및 벤치마킹
자격요건
• 학사 이상 (보안관련 전공자 우대)• 정보보안, 자산 보호 또는 정보보호 컴플라이언스 관련 실무 경력 5년 이상 보유자
• CMMC 인증 준비, NIST SP 800-171 통제 항목 이행 또는 ISO 27001 등 글로벌 인증을 직접 추진해 본 분
• 정보보호 관련 전문 자격증(CISSP, CISA, ISO 27001 심사원 또는 CMMC 관련 자격 등) 필수 소지자
• C3PAO 및 글로벌 파트너사와 기술적 문답과 계약 조율이 가능한 수준의 비즈니스 영어 역량 보유자
![한화그룹 (Hanwha)-[한화시스템/방산] CMMC업무담당](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F59222%2Ftihlvih5ycnwcxgb__1080_790.png&w=700&q=100)
![한화그룹 (Hanwha)-[한화시스템/방산] CMMC업무담당](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F59222%2Foi08y47l7yekbzmv__1080_790.png&w=700&q=100)
![한화그룹 (Hanwha)-[한화시스템/방산] CMMC업무담당](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F59222%2Fdcwaehdo7b1sj73a__1080_790.png&w=700&q=100)
