포지션 상세
[합류하게 될 팀에 대해 알려드려요]
• 토스뱅크의 Security Division은 Security Policy Team(보안정책팀), Privacy Protection Team(개인정보보호팀), System Security Team(시스템보안팀), Network Security Team(네트워크보안팀), Security Red Team(보안레드팀), Security Blue Team(보안블루팀), IT Security Team(IT보안팀), Security Audit Team(보안자체감사팀)으로 구성되어 있어요.
• Security Division은 안전하고 신뢰할 수 있는 토스뱅크 서비스를 만들기 위해 다양한 팀과 협업해요. 모든 팀이 공통의 목표를 위해 노력하기 때문에 협업이 매우 잘 이루어지고 있어요!
• 보안정책팀은 토스뱅크의 정보보안 관리체계를 수립/운영하고, 보안 관련 법령과 규제를 지키면서 고객에게 안전하고 신뢰할 수 있는 서비스를 제공할 수 있도록 보장해요. 또한, 토스뱅크 서비스와 그 외 정보보안을 위해 다양한 팀/스쿼드와 긴밀하게 소통하고 협업하며, 토스커뮤니티 전체의 보안정책 담당자들과 전문 분야에 대한 고민을 나누고 있어요.
• 뱅크의 보안정책을 수립하고 보안 거버넌스 체계를 만들어요.
• 보안성검토/심의 기준 수립 및 관리, 점검을 수행하고 팀원들의 업무를 검토해요.
• 주요정보통신기반시설, 전자금융기반시설 관리체계 및 클라우드 관리체계 점검을 검토하고 수행해요.
• 정보보호 인증(PCI-DSS, ISO27001, ISMS-P 등) 심사 준비 및 대응 업무를 검토하고 수행해요.
• 외부 연계(제휴사, 대외기관 등) 시 보안 요건 확인 및 점검을 수행해요.
• IT 신기술 도입 시 보안 아키텍처 및 보안 요구사항을 정의해요.
• 전사 정보보안 프레임워크 설계 및 표준화 업무를 수행해요.
• 보안 조직을 리드한 경험이 필요해요.
• 금융 정보보호 컴플라이언스(법규, 가이드 등)의 보안 요구사항에 대한 이해가 있으신 분이 필요해요.
• MSA, K8S, Cloud, AI 등의 신기술에 대한 이해가 있는 분이 필요해요.
• 금융 IT 시스템 및 금융 서비스 구조에 대한 이해가 있는 분이 필요해요.
• 정보보안 아키텍처 및 보안 솔루션에 대한 이해도가 높으신 분이 필요해요.
• 금융회사 환경에 맞는 망분리 아키텍처, 클라우드 서비스 아키텍처 검토가 가능하신 분이 필요해요.
• 토스뱅크의 Security Division은 Security Policy Team(보안정책팀), Privacy Protection Team(개인정보보호팀), System Security Team(시스템보안팀), Network Security Team(네트워크보안팀), Security Red Team(보안레드팀), Security Blue Team(보안블루팀), IT Security Team(IT보안팀), Security Audit Team(보안자체감사팀)으로 구성되어 있어요.
• Security Division은 안전하고 신뢰할 수 있는 토스뱅크 서비스를 만들기 위해 다양한 팀과 협업해요. 모든 팀이 공통의 목표를 위해 노력하기 때문에 협업이 매우 잘 이루어지고 있어요!
• 보안정책팀은 토스뱅크의 정보보안 관리체계를 수립/운영하고, 보안 관련 법령과 규제를 지키면서 고객에게 안전하고 신뢰할 수 있는 서비스를 제공할 수 있도록 보장해요. 또한, 토스뱅크 서비스와 그 외 정보보안을 위해 다양한 팀/스쿼드와 긴밀하게 소통하고 협업하며, 토스커뮤니티 전체의 보안정책 담당자들과 전문 분야에 대한 고민을 나누고 있어요.
주요업무
[합류하면 함께 할 업무예요]• 뱅크의 보안정책을 수립하고 보안 거버넌스 체계를 만들어요.
• 보안성검토/심의 기준 수립 및 관리, 점검을 수행하고 팀원들의 업무를 검토해요.
• 주요정보통신기반시설, 전자금융기반시설 관리체계 및 클라우드 관리체계 점검을 검토하고 수행해요.
• 정보보호 인증(PCI-DSS, ISO27001, ISMS-P 등) 심사 준비 및 대응 업무를 검토하고 수행해요.
• 외부 연계(제휴사, 대외기관 등) 시 보안 요건 확인 및 점검을 수행해요.
• IT 신기술 도입 시 보안 아키텍처 및 보안 요구사항을 정의해요.
• 전사 정보보안 프레임워크 설계 및 표준화 업무를 수행해요.
자격요건
[이런 분과 함께하고 싶어요]• 보안 조직을 리드한 경험이 필요해요.
• 금융 정보보호 컴플라이언스(법규, 가이드 등)의 보안 요구사항에 대한 이해가 있으신 분이 필요해요.
• MSA, K8S, Cloud, AI 등의 신기술에 대한 이해가 있는 분이 필요해요.
• 금융 IT 시스템 및 금융 서비스 구조에 대한 이해가 있는 분이 필요해요.
• 정보보안 아키텍처 및 보안 솔루션에 대한 이해도가 높으신 분이 필요해요.
• 금융회사 환경에 맞는 망분리 아키텍처, 클라우드 서비스 아키텍처 검토가 가능하신 분이 필요해요.
