포지션 상세
노머스는 아티스트 IP(지식재산권)을 활용한 종합 솔루션을 제공하는 '프롬[fromm]과 원더월[Wonderwall] 서비스를 운영하는 '엔터테크(Entertainment + Technology)' 기업입니다.
노머스 비즈니스의 핵심은 아티스트 IP를 통해 엔터테인먼트 서비스를 확장한다는데 있습니다.
• 아티스트와 팬을 잇는 소통 채널 및 팬덤 관리 플랫폼 '프롬 메시지'
• 아티스트의 앨범, MD, 공연 VIP패키지, 팬이벤트 등을 직접 기획/제작하여 판매하는 '프롬 스토어'
• 아티스트의 노하우와 창작 과정을 담은 영상 콘텐츠 플랫폼 '원더월 클래스'
• 국내/외 최정상 아티스트들의 온/오프라인 '공연 서비스' 등
노머스는 아티스트 IP를 기반으로한 콘텐츠 산업을 시작으로 커머스, 팬덤 플랫폼, 공연 등으로 서비스를 확장했으며, 현재 엔터 비즈니스를 총망라하는 종합 아티스트 IP 솔루션으로서 서비스간의 시너지를 극대화하고 있습니다.
!! 2024년 11월 KOSDAQ 상장
[정보보호팀은 이렇게 일합니다!]
WonderWay
• 비즈니스 지향
• 성장지향
• 작고 빠른 실행 지향
처음부터 만들어가는 자리입니다.
• CISO와 협력하여 정보보호 관리체계(ISMS-P)를 구축하고 운영합니다.
• IT담당자(인프라/개발 조직)와 함께 기술 통제를 설계하고 이행하는 것이 첫 과제입니다.
• 필요한 것은 직접 제안하고 도입할 수 있어요.
• 성장을 위한 도서 구매와 강의 비용을 지원해드려요.
상호존중과 신뢰 기반으로 일합니다.
• 나이/연차와 상관없이 강한 책임감을 가지고 각자 맡은 업무를 주도적으로 진행하며 자유롭게 의견을 개진합니다.
• 개발과 인프라 조직에 기준을 내리는 것이 아니라, 함께 만들고 합의해 나갑니다.
• 클라우드 기반 기술적 보안통제(IAM, 암호화, 모니터링, 개발/배포 등) 의 적용 및 고도화
• 개인정보의 라이프사이클에 따른 기술적 보호대책 적용 및 고도화
• 정보시스템 흐름도, 위험평가(기술), 보안성검토 등 단위 업무의 구현 및 지속적 개선
[보안 운영 및 사고 대응]
• 침해 및 유출사고 발생 시 초동 조치 및 사고원인 분석, 재발방지대책 수립
• 취약점진단, 모의해킹 등 수행방법 설계,이행 점검, 개선 관리
• 보안솔루션 도입, 구축 및 운영방안 검토
[인증 대응]
• ISMS-P 인증 보호대책 요구사항 내 기술 통제항목 담당 및 증적 관리
• 관계기관/고객사 등 대외 감사 대응
• 클라우드 환경 보안 설계와 운영 경험이 있으신 분
• 취약점 진단 결과를 포함한 보안 요구사항을 수립하고 개발, 인프라 조직과 협업하여 실제 시스템에 적용해 보신 분
• 로그 모니터링 체계를 구축하거나 운영해 보신 분
• 계정과 접근권한 통제를 설계해 보신 분
노머스 비즈니스의 핵심은 아티스트 IP를 통해 엔터테인먼트 서비스를 확장한다는데 있습니다.
• 아티스트와 팬을 잇는 소통 채널 및 팬덤 관리 플랫폼 '프롬 메시지'
• 아티스트의 앨범, MD, 공연 VIP패키지, 팬이벤트 등을 직접 기획/제작하여 판매하는 '프롬 스토어'
• 아티스트의 노하우와 창작 과정을 담은 영상 콘텐츠 플랫폼 '원더월 클래스'
• 국내/외 최정상 아티스트들의 온/오프라인 '공연 서비스' 등
노머스는 아티스트 IP를 기반으로한 콘텐츠 산업을 시작으로 커머스, 팬덤 플랫폼, 공연 등으로 서비스를 확장했으며, 현재 엔터 비즈니스를 총망라하는 종합 아티스트 IP 솔루션으로서 서비스간의 시너지를 극대화하고 있습니다.
!! 2024년 11월 KOSDAQ 상장
[정보보호팀은 이렇게 일합니다!]
WonderWay
• 비즈니스 지향
• 성장지향
• 작고 빠른 실행 지향
처음부터 만들어가는 자리입니다.
• CISO와 협력하여 정보보호 관리체계(ISMS-P)를 구축하고 운영합니다.
• IT담당자(인프라/개발 조직)와 함께 기술 통제를 설계하고 이행하는 것이 첫 과제입니다.
• 필요한 것은 직접 제안하고 도입할 수 있어요.
• 성장을 위한 도서 구매와 강의 비용을 지원해드려요.
상호존중과 신뢰 기반으로 일합니다.
• 나이/연차와 상관없이 강한 책임감을 가지고 각자 맡은 업무를 주도적으로 진행하며 자유롭게 의견을 개진합니다.
• 개발과 인프라 조직에 기준을 내리는 것이 아니라, 함께 만들고 합의해 나갑니다.
주요업무
[기술적 보호대책 수행 및 관리]• 클라우드 기반 기술적 보안통제(IAM, 암호화, 모니터링, 개발/배포 등) 의 적용 및 고도화
• 개인정보의 라이프사이클에 따른 기술적 보호대책 적용 및 고도화
• 정보시스템 흐름도, 위험평가(기술), 보안성검토 등 단위 업무의 구현 및 지속적 개선
[보안 운영 및 사고 대응]
• 침해 및 유출사고 발생 시 초동 조치 및 사고원인 분석, 재발방지대책 수립
• 취약점진단, 모의해킹 등 수행방법 설계,이행 점검, 개선 관리
• 보안솔루션 도입, 구축 및 운영방안 검토
[인증 대응]
• ISMS-P 인증 보호대책 요구사항 내 기술 통제항목 담당 및 증적 관리
• 관계기관/고객사 등 대외 감사 대응
자격요건
• 정보보호 실무 경력 10년 이상• 클라우드 환경 보안 설계와 운영 경험이 있으신 분
• 취약점 진단 결과를 포함한 보안 요구사항을 수립하고 개발, 인프라 조직과 협업하여 실제 시스템에 적용해 보신 분
• 로그 모니터링 체계를 구축하거나 운영해 보신 분
• 계정과 접근권한 통제를 설계해 보신 분
