포지션 상세
정보보안팀은 환자의 민감한 건강 데이터를 안전하게 보호하고, 신뢰할 수 있는 디지털 헬스케어 환경을 만드는 카카오헬스케어의 핵심 조직입니다. 국내는 물론 일본과 미국 등 해외에서도 정보보호 및 개인정보보호 관리체계를 구축·운영하고 있습니다.
파스타(PASTA), 케어챗, 의료 마이데이터부터 AI-native EHR '프로젝트 X'까지 카카오헬스케어의 서비스가 클라우드와 병원 현장으로 넓어지는 만큼, 정보보안팀은 제로트러스트 기반 보안 아키텍처 전환, 퍼블릭 클라우드 보안 고도화, SIEM·AI 기반 탐지·대응 자동화를 함께 추진하고 있습니다.
이번에 모시는 분은 보안기술 분야의 시니어로서, 사내 보안 아키텍처의 기획부터 구축·운영까지 기술 보안 영역을 주도하게 됩니다. 빠르게 변화하는 기술적 위협에 선제적으로 대응하여, 카카오헬스케어가 신뢰받는 디지털 헬스케어 기업으로 자리매김할 수 있도록 중추적인 역할을 하게 됩니다.
함께 카카오헬스케어의 신뢰를 지켜내는 데 기여해 주실 분을 기다리고 있습니다.
• 신규 서비스·기술 도입 시 보안성 검토(PbD 관점의 개인정보 처리 설계 검토 포함) 및 기술적 보안 요구사항 기준 수립
• 보안솔루션(WAF, EDR, NAC, DLP, DB 암호화 등)의 정책 최적화·연동 고도화 및 운영 프로세스 개선
• 통합 보안관제 운영 관리, 침해사고 대응 체계 수립 및 모의훈련 수행
• SIEM 기반 보안로그 감사체계 및 탐지 시나리오 설계·고도화, 이상징후·위협 인텔리전스 기반 대응
• 보안 아키텍처 설계 및 보안 체계 고도화 프로젝트를 주도한 경험이 있으신 분
• 신규 서비스·시스템의 보안성 검토 및 보안 요구사항 정의 경험이 있으신 분
• 보안솔루션의 운영 경험이 있으신 분
• 퍼블릭 클라우드 환경의 보안 설계 및 운영 경험이 있으신 분
• SIEM 등 보안 로그 분석, 탐지 룰 설계, 침해사고 대응 실무 경험이 있으신 분
• 개인정보의 안전성 확보조치 기준 등 기술적 보호조치 요구사항을 이해하고 적용할 수 있으신 분
파스타(PASTA), 케어챗, 의료 마이데이터부터 AI-native EHR '프로젝트 X'까지 카카오헬스케어의 서비스가 클라우드와 병원 현장으로 넓어지는 만큼, 정보보안팀은 제로트러스트 기반 보안 아키텍처 전환, 퍼블릭 클라우드 보안 고도화, SIEM·AI 기반 탐지·대응 자동화를 함께 추진하고 있습니다.
이번에 모시는 분은 보안기술 분야의 시니어로서, 사내 보안 아키텍처의 기획부터 구축·운영까지 기술 보안 영역을 주도하게 됩니다. 빠르게 변화하는 기술적 위협에 선제적으로 대응하여, 카카오헬스케어가 신뢰받는 디지털 헬스케어 기업으로 자리매김할 수 있도록 중추적인 역할을 하게 됩니다.
함께 카카오헬스케어의 신뢰를 지켜내는 데 기여해 주실 분을 기다리고 있습니다.
주요업무
• 제로트러스트 기반 사내 보안 아키텍처(망분리, SASE 등) 기획 및 구축• 신규 서비스·기술 도입 시 보안성 검토(PbD 관점의 개인정보 처리 설계 검토 포함) 및 기술적 보안 요구사항 기준 수립
• 보안솔루션(WAF, EDR, NAC, DLP, DB 암호화 등)의 정책 최적화·연동 고도화 및 운영 프로세스 개선
• 통합 보안관제 운영 관리, 침해사고 대응 체계 수립 및 모의훈련 수행
• SIEM 기반 보안로그 감사체계 및 탐지 시나리오 설계·고도화, 이상징후·위협 인텔리전스 기반 대응
자격요건
• 정보보안 실무 경력 10년 이상이신 분• 보안 아키텍처 설계 및 보안 체계 고도화 프로젝트를 주도한 경험이 있으신 분
• 신규 서비스·시스템의 보안성 검토 및 보안 요구사항 정의 경험이 있으신 분
• 보안솔루션의 운영 경험이 있으신 분
• 퍼블릭 클라우드 환경의 보안 설계 및 운영 경험이 있으신 분
• SIEM 등 보안 로그 분석, 탐지 룰 설계, 침해사고 대응 실무 경험이 있으신 분
• 개인정보의 안전성 확보조치 기준 등 기술적 보호조치 요구사항을 이해하고 적용할 수 있으신 분
