![지에스리테일(GS리테일)-[정보보안부문] 보안전략운영팀 보안성 검토 담당 7년 이상](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F10386%2Fj79nmbncz98fyq3y__1080_790.jpg&w=700&q=100)
![지에스리테일(GS리테일)-[정보보안부문] 보안전략운영팀 보안성 검토 담당 7년 이상](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F10386%2Frjl5cuj71b2lhvem__1080_790.jpg&w=700&q=100)
![지에스리테일(GS리테일)-[정보보안부문] 보안전략운영팀 보안성 검토 담당 7년 이상](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F10386%2Fbjmjbtiefy5tcth7__1080_790.jpg&w=700&q=100)
![지에스리테일(GS리테일)-[정보보안부문] 보안전략운영팀 보안성 검토 담당 7년 이상](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F10386%2Fsgtcv0v3tev4vp4e__1080_790.jpg&w=700&q=100)
![지에스리테일(GS리테일)-[정보보안부문] 보안전략운영팀 보안성 검토 담당 7년 이상](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F10386%2Fwz6wubxfwpf3oveo__1080_790.jpg&w=700&q=100)
![지에스리테일(GS리테일)-[정보보안부문] 보안전략운영팀 보안성 검토 담당 7년 이상](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F10386%2Fhko0ouzevp6phkqr__1080_790.jpg&w=700&q=100)
포지션 상세
GS리테일은 유통업계의 Leading Company입니다. GS리테일은 오프라인 사업 역량을 기반으로, GS홈쇼핑과 함께 온라인 플랫폼을 강화하며 온라인과 오프라인을 아우르는 유통 시장의 절대 강자로 거듭나고 있습니다. 대한민국 유통 시장을 선도하는 GS리테일에는 적극적으로 소통하고 협업하며, 끊임없이 관성에 저항하는 힘을 가진 인재들이 수평적인 문화 속에서 일하고 있습니다.
· 신규 서비스 및 시스템 구축 시 보안성검토 수행
· 서비스 아키텍처, 데이터 흐름, 외부 연계 및 개인정보, 중요정보 처리구조 분석
· 클라우드, SaaS, API, 모바일, AI 등 신기술에 대한 보안 요구사항 및 통제 설계
· 설계, 개발, 테스트, 오픈 단계별 보안 요구사항 정의
2) 보안 리스크 및 통제
· 서비스 및 시스템의 보안 리스크 식별 및 위험도 평가
· 사업 및 보안 요구사항을 고려한 대안통제 및 보완대책 설계
· 보안 예외, 조건부 승인, 위험수용 및 잔여 리스크 관리
· 반복 발생하는 보안 이슈의 원인 분석 및 구조적 개선
3) 보안성검토 운영 및 협업
· 보안성검토 기준, 체크리스트 및 기술 가이드 수립 및 고도화
· 개발, 인프라, 사업 등 유관 조직과 보안 요구사항 협의 및 의사결정 지원
· 보안 요구사항 이행 여부와 조치 결과에 대한 증적 기반 검증 및 완료 관리
4) 정보보호 정책 및 기관대응
· 정보보호 정책, 지침, 매뉴얼 수립 및 제개정
· 법령 및 규제 변화에 따른 정책 개선, 임직원 교육 및 전파
· 유관기관 점검, 조사, 사고 신고 및 자료 제출 대응
· 경력 : 정보보호 또는 IT 분야 경력 7년 이상
· 보안성 검토, 정책 수립·개정, 보안감사 또는 기관 대응 업무 경험
· 정보보호 관리체계 및 개인정보보호 관련 법령 이해 역량
· 서비스 아키텍처, 데이터 흐름 등 시스템 구조 이해 및 분석 역량
· 논리적 사고 기반 문제 분석 및 보고서 등 문서화 역량
· 다양한 이해관계자와의 원활한 커뮤니케이션 및 협업 역량
주요업무
1) 보안 아키텍처 검토· 신규 서비스 및 시스템 구축 시 보안성검토 수행
· 서비스 아키텍처, 데이터 흐름, 외부 연계 및 개인정보, 중요정보 처리구조 분석
· 클라우드, SaaS, API, 모바일, AI 등 신기술에 대한 보안 요구사항 및 통제 설계
· 설계, 개발, 테스트, 오픈 단계별 보안 요구사항 정의
2) 보안 리스크 및 통제
· 서비스 및 시스템의 보안 리스크 식별 및 위험도 평가
· 사업 및 보안 요구사항을 고려한 대안통제 및 보완대책 설계
· 보안 예외, 조건부 승인, 위험수용 및 잔여 리스크 관리
· 반복 발생하는 보안 이슈의 원인 분석 및 구조적 개선
3) 보안성검토 운영 및 협업
· 보안성검토 기준, 체크리스트 및 기술 가이드 수립 및 고도화
· 개발, 인프라, 사업 등 유관 조직과 보안 요구사항 협의 및 의사결정 지원
· 보안 요구사항 이행 여부와 조치 결과에 대한 증적 기반 검증 및 완료 관리
4) 정보보호 정책 및 기관대응
· 정보보호 정책, 지침, 매뉴얼 수립 및 제개정
· 법령 및 규제 변화에 따른 정책 개선, 임직원 교육 및 전파
· 유관기관 점검, 조사, 사고 신고 및 자료 제출 대응
자격요건
· 학력 : 학사 학위 이상· 경력 : 정보보호 또는 IT 분야 경력 7년 이상
· 보안성 검토, 정책 수립·개정, 보안감사 또는 기관 대응 업무 경험
· 정보보호 관리체계 및 개인정보보호 관련 법령 이해 역량
· 서비스 아키텍처, 데이터 흐름 등 시스템 구조 이해 및 분석 역량
· 논리적 사고 기반 문제 분석 및 보고서 등 문서화 역량
· 다양한 이해관계자와의 원활한 커뮤니케이션 및 협업 역량
