![힐링페이퍼(강남언니)-[강남언니] 보안 엔지니어 (Identity & Enterprise Security)](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F1343%2F3i9flpdcsiqbnhfc__1080_790.png&w=700&q=100)
![힐링페이퍼(강남언니)-[강남언니] 보안 엔지니어 (Identity & Enterprise Security)](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F1343%2Fsf1pu5lwnvwiwrro__1080_790.png&w=700&q=100)
![힐링페이퍼(강남언니)-[강남언니] 보안 엔지니어 (Identity & Enterprise Security)](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F1343%2Fehijkhufk500tfz9__1080_790.png&w=700&q=100)
![힐링페이퍼(강남언니)-[강남언니] 보안 엔지니어 (Identity & Enterprise Security)](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F1343%2Ftcc351prnwi5fapr__1080_790.png&w=700&q=100)
![힐링페이퍼(강남언니)-[강남언니] 보안 엔지니어 (Identity & Enterprise Security)](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F1343%2Fqzpmehzwf0w8isyy__1080_790.png&w=700&q=100)
![힐링페이퍼(강남언니)-[강남언니] 보안 엔지니어 (Identity & Enterprise Security)](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F1343%2Fq2pltsg0cfjqvmto__1080_790.png&w=700&q=100)
![힐링페이퍼(강남언니)-[강남언니] 보안 엔지니어 (Identity & Enterprise Security)](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F1343%2Fyteibyegj8al4fzu__1080_790.png&w=700&q=100)
![힐링페이퍼(강남언니)-[강남언니] 보안 엔지니어 (Identity & Enterprise Security)](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F1343%2Faio0ec5p4ymeazdd__1080_790.png&w=700&q=100)
![힐링페이퍼(강남언니)-[강남언니] 보안 엔지니어 (Identity & Enterprise Security)](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F1343%2Fqybej6fjbsr1zpky__1080_790.png&w=700&q=100)
![힐링페이퍼(강남언니)-[강남언니] 보안 엔지니어 (Identity & Enterprise Security)](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F1343%2Fpkhaat2kojliv1gh__1080_790.png&w=700&q=100)
포지션 상세
#더 좋은 미용의료 서비스를 누구나 누릴 수 있게
힐링페이퍼는 누구나 자신에게 맞는 병원과 의사를 만날 수 있도록 미용의료 시장을 혁신합니다.
우리는 시술 후기, 가격 등 정확하고 믿을 수 있는 정보로 미용의료 시장을 투명하게 바꿔나갑니다.
현재, 한국·일본·태국 등 전 세계 950만 명 이상의 사람들이 강남언니를 통해 자신에게 맞는 병원과 의사를 선택하고 있습니다.
힐링페이퍼는 단순한 정보 제공을 넘어, 미용의료 시장의 패러다임을 새롭게 제시합니다.
힐링페이퍼는 2023년 흑자 전환을 이루며, 더 큰 도약을 위한 준비를 마쳤습니다.
이제 우리는 한국을 넘어, 글로벌 No.1 미용의료 플랫폼을 향해 빠르게 나아갑니다.
미용의료 시장의 새로운 기준을 세우는 글로벌 서비스를 만들고 싶다면, 힐링페이퍼와 함께하세요.
＜함께할 스쿼드를 소개해요＞
• DevSecOps 스쿼드는 '강남언니' 플랫폼의 한국, 일본, 태국을 넘어 글로벌 유저와 파트너의 데이터를 안전하게 보호하는 미션을 가지고 있어요. 단순히 보안 정책을 수립하는 'GateKeeper'를 넘어, 개발팀의 가장 신뢰받는 'Security Partner'가 되어 제품의 설계 단계부터 배포까지 전 과정에 참여해요. 우리의 목표는 빠르고 안정적인 서비스 확장 속에서 위협을 선제적으로 탐지하고, 견고한 아키텍처를 설계하며, 자동화된 프로세스로 대응하는 글로벌 수준의 Security 체계를 구축하는 것이에요.
＜이런 경험과 성장을 할 수 있어요＞
• 글로벌 업무환경에서 제로트러스트 아키텍처를 직접 구현하고 운영하는 경험을 쌓을 수 있어요.
• 다양한 팀과 협력하며 보안 수준과 구성원의 업무 편의를 함께 개선하고, 전사 보안 변화의 도입과 정착을 이끌 수 있어요.
• 계정·권한과 디바이스 관리의 자동화를 통해 반복 업무를 줄이고, 내부통제의 이행 여부를 확인할 수 있는 운영 체계를 만들 수 있어요.
• 입사·조직 이동·퇴사에 따른 임직원 계정·권한의 신청·승인·부여·변경·회수 자동화와 역할 기반 접근제어(RBAC), 정기 검토 체계 설계·운영
• API와 스크립트를 활용한 계정·권한·보안 예외 처리 자동화
업무 시스템 접근 통제 및 거버넌스
• 업무용 SaaS·클라우드·서버·DB의 사용자 및 관리자 접근 권한 정책 설계·운영
• AI 도구·데이터 웨어하우스 직결 경로의 허용 범위·계정·로깅 기준 수립과 통제 구현
• 접근 권한·보안 설정·변경 이력의 정기 점검을 통한 내부 통제 이행 확인 및 미흡 사항 개선
디바이스·네트워크 보안 및 제로트러스트 체계 구축
• MDM·EDR 기반의 macOS·Windows 디바이스 보안 체계 구축 및 운영
• 방화벽·VPN·SASE 기반의 네트워크 보안 체계 구축 및 운영
• 사용자 신원과 단말 상태를 연계한 ZTNA 기반 접근 제어 및 글로벌 오피스·원격 근무 환경의 안전한 업무 접속 체계 개선
보안 솔루션 운영 및 조직 내 적용
• 보안 솔루션 도입·운영 과정에서 발생하는 임직원 문의와 접속 장애·성능 저하 등 민원 대응 및 문제 해결
• HR·총무·개발·인프라 조직과 협력하여 보안 정책의 단계적 적용, 예외 관리, 사용자 가이드 및 운영 프로세스 수립
• SAML·OIDC 등 인증 프로토콜과 SCIM 기반 프로비저닝을 이해하고, 계정·그룹·권한 연동 문제를 분석할 수 있으신 분
• macOS 또는 Windows 환경에서 MDM·EDR 등 단말 관리·보안 도구를 운영해 보신 분
• 방화벽 및 SASE 솔루션 운영 경험이 있고, 접근 정책과 VPN·ZTNA 기반 원격 접속을 관리해 보신 분
• 임직원의 네트워크 지연이나 접속 장애 발생 시 트래픽과 로그를 분석해 원인을 진단하고 해결해 보신 분
• Python·PowerShell·Shell Script 등 1개 이상의 언어와 API를 활용해 반복적인 운영 업무를 자동화할 수 있으신 분
• 임직원의 사용성과 보안성 사이의 균형을 고려해 보안 정책을 설계하고 적용해 보신 분
• 보안 정책 변경의 업무 영향을 고려하여 테스트, 단계적 적용, 예외 처리와 복구 절차를 설계할 수 있으신 분
• ISMS 등 보안 요구사항을 이해하고, 담당 영역의 기술적 보호조치 구현·운영과 이행 점검에 적극적으로 참여할 수 있으신 분
• 각자의 역할과 책임을 존중하면서도, 공동의 문제를 해결하기 위해 직무 경계를 넘어 적극적으로 협업할 수 있으신 분
• 복잡한 보안 문제를 명확하게 정의하고, 다양한 직군의 구성원과 효과적으로 협업할 수 있는 커뮤니케이션 역량을 갖추신 분
힐링페이퍼는 누구나 자신에게 맞는 병원과 의사를 만날 수 있도록 미용의료 시장을 혁신합니다.
우리는 시술 후기, 가격 등 정확하고 믿을 수 있는 정보로 미용의료 시장을 투명하게 바꿔나갑니다.
현재, 한국·일본·태국 등 전 세계 950만 명 이상의 사람들이 강남언니를 통해 자신에게 맞는 병원과 의사를 선택하고 있습니다.
힐링페이퍼는 단순한 정보 제공을 넘어, 미용의료 시장의 패러다임을 새롭게 제시합니다.
힐링페이퍼는 2023년 흑자 전환을 이루며, 더 큰 도약을 위한 준비를 마쳤습니다.
이제 우리는 한국을 넘어, 글로벌 No.1 미용의료 플랫폼을 향해 빠르게 나아갑니다.
미용의료 시장의 새로운 기준을 세우는 글로벌 서비스를 만들고 싶다면, 힐링페이퍼와 함께하세요.
＜함께할 스쿼드를 소개해요＞
• DevSecOps 스쿼드는 '강남언니' 플랫폼의 한국, 일본, 태국을 넘어 글로벌 유저와 파트너의 데이터를 안전하게 보호하는 미션을 가지고 있어요. 단순히 보안 정책을 수립하는 'GateKeeper'를 넘어, 개발팀의 가장 신뢰받는 'Security Partner'가 되어 제품의 설계 단계부터 배포까지 전 과정에 참여해요. 우리의 목표는 빠르고 안정적인 서비스 확장 속에서 위협을 선제적으로 탐지하고, 견고한 아키텍처를 설계하며, 자동화된 프로세스로 대응하는 글로벌 수준의 Security 체계를 구축하는 것이에요.
＜이런 경험과 성장을 할 수 있어요＞
• 글로벌 업무환경에서 제로트러스트 아키텍처를 직접 구현하고 운영하는 경험을 쌓을 수 있어요.
• 다양한 팀과 협력하며 보안 수준과 구성원의 업무 편의를 함께 개선하고, 전사 보안 변화의 도입과 정착을 이끌 수 있어요.
• 계정·권한과 디바이스 관리의 자동화를 통해 반복 업무를 줄이고, 내부통제의 이행 여부를 확인할 수 있는 운영 체계를 만들 수 있어요.
주요업무
계정·권한 수명주기 관리 및 자동화• 입사·조직 이동·퇴사에 따른 임직원 계정·권한의 신청·승인·부여·변경·회수 자동화와 역할 기반 접근제어(RBAC), 정기 검토 체계 설계·운영
• API와 스크립트를 활용한 계정·권한·보안 예외 처리 자동화
업무 시스템 접근 통제 및 거버넌스
• 업무용 SaaS·클라우드·서버·DB의 사용자 및 관리자 접근 권한 정책 설계·운영
• AI 도구·데이터 웨어하우스 직결 경로의 허용 범위·계정·로깅 기준 수립과 통제 구현
• 접근 권한·보안 설정·변경 이력의 정기 점검을 통한 내부 통제 이행 확인 및 미흡 사항 개선
디바이스·네트워크 보안 및 제로트러스트 체계 구축
• MDM·EDR 기반의 macOS·Windows 디바이스 보안 체계 구축 및 운영
• 방화벽·VPN·SASE 기반의 네트워크 보안 체계 구축 및 운영
• 사용자 신원과 단말 상태를 연계한 ZTNA 기반 접근 제어 및 글로벌 오피스·원격 근무 환경의 안전한 업무 접속 체계 개선
보안 솔루션 운영 및 조직 내 적용
• 보안 솔루션 도입·운영 과정에서 발생하는 임직원 문의와 접속 장애·성능 저하 등 민원 대응 및 문제 해결
• HR·총무·개발·인프라 조직과 협력하여 보안 정책의 단계적 적용, 예외 관리, 사용자 가이드 및 운영 프로세스 수립
자격요건
• 5년 이상의 보안 엔지니어링 또는 이에 준하는 기업 IT·인프라 경험을 보유하신 분• SAML·OIDC 등 인증 프로토콜과 SCIM 기반 프로비저닝을 이해하고, 계정·그룹·권한 연동 문제를 분석할 수 있으신 분
• macOS 또는 Windows 환경에서 MDM·EDR 등 단말 관리·보안 도구를 운영해 보신 분
• 방화벽 및 SASE 솔루션 운영 경험이 있고, 접근 정책과 VPN·ZTNA 기반 원격 접속을 관리해 보신 분
• 임직원의 네트워크 지연이나 접속 장애 발생 시 트래픽과 로그를 분석해 원인을 진단하고 해결해 보신 분
• Python·PowerShell·Shell Script 등 1개 이상의 언어와 API를 활용해 반복적인 운영 업무를 자동화할 수 있으신 분
• 임직원의 사용성과 보안성 사이의 균형을 고려해 보안 정책을 설계하고 적용해 보신 분
• 보안 정책 변경의 업무 영향을 고려하여 테스트, 단계적 적용, 예외 처리와 복구 절차를 설계할 수 있으신 분
• ISMS 등 보안 요구사항을 이해하고, 담당 영역의 기술적 보호조치 구현·운영과 이행 점검에 적극적으로 참여할 수 있으신 분
• 각자의 역할과 책임을 존중하면서도, 공동의 문제를 해결하기 위해 직무 경계를 넘어 적극적으로 협업할 수 있으신 분
• 복잡한 보안 문제를 명확하게 정의하고, 다양한 직군의 구성원과 효과적으로 협업할 수 있는 커뮤니케이션 역량을 갖추신 분
