포지션 상세
데이터를 자유롭게 활용하면서도 개인의 프라이버시를 지킬 수 있는 환경은 아직 충분히 마련되지 않았습니다. 사용자는 개인정보 노출을 우려하고, 기업은 프라이버시 문제 때문에 AI 발전에 필요한 데이터를 충분히 활용하지 못하고 있습니다. 크립토랩은 동형암호 기술로 이 문제를 풀어 Private AI 시대를 열어가고 있습니다. 누구도 정보가 새어 나갈 걱정 없이 데이터의 가치를 누리는 세상, 그것이 크립토랩이 향하는 목표입니다.
크립토랩은 동형암호(HE, Homomorphic Encryption)와 양자내성암호(PQC, Post-Quantum Cryptography) 원천기술을 보유하고 있으며, 세계 최고 수준의 기술력과 제품화 역량으로 Private AI 분야를 선도하고 있습니다. 이러한 경쟁력을 인정받아 스톤브릿지벤처스, 알토스벤처스, 키움인베스트먼트 등으로부터 누적 280억 원 규모의 Series-A 투자를 유치했습니다. 보안 기술을 만드는 회사에게 사내 정보보안은 고객 신뢰의 출발점입니다. 정보보안 담당자는 정해진 체계를 유지하는 데 그치지 않고, 빠르게 성장하는 조직에 맞는 보안 거버넌스와 인프라 보안 운영 체계를 직접 만들어가는 역할을 맡게 됩니다. 정책 수립부터 취약점 관리, 침해사고 대응, ISO 27001 등 보안 인증 대응까지 실무를 스스로 설계하고, 여러 부서와 함께 보안이 일하는 방식에 자연스럽게 자리 잡도록 이끌어갈 분을 찾습니다.
- 정보보안 정책·지침·절차 문서화 및 운영
- 정보자산 식별·분류 및 계정·접근권한 관리·점검
- 임직원 보안 교육 운영 및 보안 인식 제고 활동
2) IT 인프라 · 시스템 보안 운영
- 보안 솔루션 (백신, 방화벽, EDR 등) 운영 및 모니터링
- 서버·네트워크·클라우드 등 인프라 보안 설정 관리 및 개선
- 보안 로그·접근 기록 점검 및 이상징후 분석
3) 보안 위협 대응 및 취약점 관리
- 정기 취약점 점검·진단 및 개선 조치 이행
- 보안 이벤트 모니터링 및 침해사고 대응·재발방지
4) 보안 인증 대응 (ISO 27001 등)
- 인증 취득·유지를 위한 증적 관리 및 심사 대응
- 내부 점검(자체 심사) 및 개인정보 처리현황 점검
- 보안 정잭·지침 운영, 정보자산·계정·접근권한 관리 등 거버넌스 실무 수행 경험
- 네트워크, OS (Windows/Linux), 클라우드 환경에 대한 실무 수준의 이해
- 정해진 방향 안에서 실무를 스스로 설계·수행하고 끝까지 책임질 수 있는 분
- 여러 부서와 협업하며 보안 정책을 안내·조율할 수 있는 커뮤니케이션 역량
- 보안 인증(ISO 27001 등) 대응 또는 심사 참여 경험
크립토랩은 동형암호(HE, Homomorphic Encryption)와 양자내성암호(PQC, Post-Quantum Cryptography) 원천기술을 보유하고 있으며, 세계 최고 수준의 기술력과 제품화 역량으로 Private AI 분야를 선도하고 있습니다. 이러한 경쟁력을 인정받아 스톤브릿지벤처스, 알토스벤처스, 키움인베스트먼트 등으로부터 누적 280억 원 규모의 Series-A 투자를 유치했습니다. 보안 기술을 만드는 회사에게 사내 정보보안은 고객 신뢰의 출발점입니다. 정보보안 담당자는 정해진 체계를 유지하는 데 그치지 않고, 빠르게 성장하는 조직에 맞는 보안 거버넌스와 인프라 보안 운영 체계를 직접 만들어가는 역할을 맡게 됩니다. 정책 수립부터 취약점 관리, 침해사고 대응, ISO 27001 등 보안 인증 대응까지 실무를 스스로 설계하고, 여러 부서와 함께 보안이 일하는 방식에 자연스럽게 자리 잡도록 이끌어갈 분을 찾습니다.
주요업무
1) 정보보안 거버넌스 운영- 정보보안 정책·지침·절차 문서화 및 운영
- 정보자산 식별·분류 및 계정·접근권한 관리·점검
- 임직원 보안 교육 운영 및 보안 인식 제고 활동
2) IT 인프라 · 시스템 보안 운영
- 보안 솔루션 (백신, 방화벽, EDR 등) 운영 및 모니터링
- 서버·네트워크·클라우드 등 인프라 보안 설정 관리 및 개선
- 보안 로그·접근 기록 점검 및 이상징후 분석
3) 보안 위협 대응 및 취약점 관리
- 정기 취약점 점검·진단 및 개선 조치 이행
- 보안 이벤트 모니터링 및 침해사고 대응·재발방지
4) 보안 인증 대응 (ISO 27001 등)
- 인증 취득·유지를 위한 증적 관리 및 심사 대응
- 내부 점검(자체 심사) 및 개인정보 처리현황 점검
자격요건
- 정보보안 또는 IT 인프라·시스템 운영 실무 경험 2년 이상- 보안 정잭·지침 운영, 정보자산·계정·접근권한 관리 등 거버넌스 실무 수행 경험
- 네트워크, OS (Windows/Linux), 클라우드 환경에 대한 실무 수준의 이해
- 정해진 방향 안에서 실무를 스스로 설계·수행하고 끝까지 책임질 수 있는 분
- 여러 부서와 협업하며 보안 정책을 안내·조율할 수 있는 커뮤니케이션 역량
- 보안 인증(ISO 27001 등) 대응 또는 심사 참여 경험
