![윤회-[CARE ID] 데이터보안·컴플라이언스 담당자](https://image.wanted.co.kr/optimize?src=https%3A%2F%2Fstatic.wanted.co.kr%2Fimages%2Fcompany%2F24399%2Fxq4vhloileejhqob__1080_790.jpg&w=700&q=100)
포지션 상세
지금, 새로운 시장이 열리고 있습니다
세상의 모든 제품이 데이터가 되고 있습니다.
2027년부터 EU에 수출되는 모든 섬유·의류 제품에는 디지털 제품 여권(Digital Product Passport, DPP)이 의무화됩니다. 제품이 어떤 소재로, 어디서, 어떻게 만들어졌고, 사용된 뒤 어떻게 순환되는지가 모두 데이터로 기록되는 시대입니다. 규제 하나의 변화가 아니라, 순환경제를 중심으로 산업 전체의 데이터 표준이 새롭게 정립되는 흐름이며, AI 시대에 그 데이터의 가치는 더욱 커지고 있습니다.
CARE ID는 이 시장이 본격화되기 전에 먼저 진입해 1등 포지션을 구축하고 있는 회사입니다. EU CIRPASS-2 컨소시엄 공식 참여기관이자 UNTP 글로벌 표준 워킹그룹 멤버로서, 글로벌 DPP 표준이 만들어지는 자리에 직접 참여하고 있습니다.
공공 영역에서는 산업부·중기부 국책 R&D 과제와 KOICA 라오스 DPP 파일럿을 수행하며, 제도화 이전 단계부터 규제와 표준을 함께 설계하고 있습니다.
민간 영역에서는 관련 대기업부터 다양한 규모의 브랜드·공급사까지, 100여 개 기업에 CARE ID 솔루션을 공급하고 있습니다. 아직 누구도 표준을 확정하지 못한 시장에서, 우리는 이미 실제 고객과 함께 그 표준을 만들어가고 있습니다.
현재 우리 팀은 시리즈 A로 나아가는 단계입니다. 지금 합류하시는 분은 시장이 성장하는 것을 지켜보는 것이 아니라, 그 시장을 만드는 코드를 직접 설계하게 됩니다. 그래서 우리는 스톡옵션을 포함해 성장의 과실을 함께 나눌 파트너를 찾고 있습니다.
CARE ID의 사업과 서비스 환경에 맞는 정보보호 정책·지침·절차를 수립하고,
주요 보안 리스크와 개선 과제의 우선순위를 관리합니다.
• DPP 및 고객사 데이터 보호 기준 관리
제품·공급망 정보, 고객사 기밀정보, 소비자 개인정보의 특성을 구분하고,
데이터별 공개 범위와 접근·수정 권한, 보유·파기 기준을 정립합니다.
• 개발·인프라 조직과의 보안 통제 검토
고객사 간 데이터 격리, 계정·접근권한, API 인증·인가, 암호화, 접속기록,
데이터 변경·승인 이력 등 주요 보호조치를 검토하고 개선 이행을 확인합니다.
• 신규 서비스 및 외부 연동의 보안성 검토
신규 기능, 공급업체·파트너 연동, 외부 SaaS 및 AI 도구 도입 과정에서 데이터보안·개인정보 리스크를 검토하고,
개발·운영에 적용할 수 있는 요구사항을 제시합니다.
• 고객사 보안 요구사항 및 계약 검토 대응
고객사의 보안 체크리스트, 실사·감사 요청에 대응하고, 데이터 처리 및 위·수탁 관련 계약 조건을 유관부서와 검토합니다.
반복되는 요청에 대응할 수 있도록 표준 문서와 증빙을 관리합니다.
• 개인정보보호 및 컴플라이언스 운영
개인정보 처리방침·내부관리계획을 현행화하고, 수집·이용·제공·국외 이전·파기 과정의 적정성을 점검합니다.
관련 규제 변경이 서비스에 미치는 영향을 검토하고 개선을 지원합니다.
• 보안 점검 및 인증 대응 체계 정비
사업 단계와 고객 요구에 맞는 보안·인증 로드맵을 수립하고, 내부 점검, 개선 과제, 심사·감사 증적을 관리합니다.
임직원 대상 보안 교육과 가이드를 운영합니다.
• 보안 사고 대응 및 서비스 연속성 준비
개인정보 유출·데이터 변조 등 사고 대응 절차를 정비하고,
개발·인프라 조직과 함께 백업·복구 및 대응 훈련의 실행과 개선을 점검합니다.
• 정보보호 정책·지침·업무 절차를 직접 수립하거나 운영·개선한 경험이 있으신 분
• 개인정보보호 관련 법령과 안전성 확보조치의 기본 요구사항을 이해하고, 실제 서비스와 업무에 적용해 본 경험이 있으신 분
• 클라우드·SaaS 환경과 접근권한, API 인증·인가, 암호화, 로그 등 주요 보안 통제에 대한 이해가 있으신 분
• 서비스의 데이터 흐름과 처리 구조를 파악하고, 보안 요구사항을 개발·운영 조직이 실행할 수 있는 점검 항목과 개선 과제로 구체화할 수 있으신 분
• 고객사와 유관부서에 보안 이슈를 명확하게 설명하고, 검토 의견·정책·보고서·증빙 문서를 작성할 수 있으신 분
• 체계를 만들어가는 환경에서 리스크의 우선순위를 정하고, 개선 과제의 실행과 완료 여부를 주도적으로 관리할 수 있으신 분
세상의 모든 제품이 데이터가 되고 있습니다.
2027년부터 EU에 수출되는 모든 섬유·의류 제품에는 디지털 제품 여권(Digital Product Passport, DPP)이 의무화됩니다. 제품이 어떤 소재로, 어디서, 어떻게 만들어졌고, 사용된 뒤 어떻게 순환되는지가 모두 데이터로 기록되는 시대입니다. 규제 하나의 변화가 아니라, 순환경제를 중심으로 산업 전체의 데이터 표준이 새롭게 정립되는 흐름이며, AI 시대에 그 데이터의 가치는 더욱 커지고 있습니다.
CARE ID는 이 시장이 본격화되기 전에 먼저 진입해 1등 포지션을 구축하고 있는 회사입니다. EU CIRPASS-2 컨소시엄 공식 참여기관이자 UNTP 글로벌 표준 워킹그룹 멤버로서, 글로벌 DPP 표준이 만들어지는 자리에 직접 참여하고 있습니다.
공공 영역에서는 산업부·중기부 국책 R&D 과제와 KOICA 라오스 DPP 파일럿을 수행하며, 제도화 이전 단계부터 규제와 표준을 함께 설계하고 있습니다.
민간 영역에서는 관련 대기업부터 다양한 규모의 브랜드·공급사까지, 100여 개 기업에 CARE ID 솔루션을 공급하고 있습니다. 아직 누구도 표준을 확정하지 못한 시장에서, 우리는 이미 실제 고객과 함께 그 표준을 만들어가고 있습니다.
현재 우리 팀은 시리즈 A로 나아가는 단계입니다. 지금 합류하시는 분은 시장이 성장하는 것을 지켜보는 것이 아니라, 그 시장을 만드는 코드를 직접 설계하게 됩니다. 그래서 우리는 스톡옵션을 포함해 성장의 과실을 함께 나눌 파트너를 찾고 있습니다.
주요업무
• 정보보호 체계 수립 및 운영CARE ID의 사업과 서비스 환경에 맞는 정보보호 정책·지침·절차를 수립하고,
주요 보안 리스크와 개선 과제의 우선순위를 관리합니다.
• DPP 및 고객사 데이터 보호 기준 관리
제품·공급망 정보, 고객사 기밀정보, 소비자 개인정보의 특성을 구분하고,
데이터별 공개 범위와 접근·수정 권한, 보유·파기 기준을 정립합니다.
• 개발·인프라 조직과의 보안 통제 검토
고객사 간 데이터 격리, 계정·접근권한, API 인증·인가, 암호화, 접속기록,
데이터 변경·승인 이력 등 주요 보호조치를 검토하고 개선 이행을 확인합니다.
• 신규 서비스 및 외부 연동의 보안성 검토
신규 기능, 공급업체·파트너 연동, 외부 SaaS 및 AI 도구 도입 과정에서 데이터보안·개인정보 리스크를 검토하고,
개발·운영에 적용할 수 있는 요구사항을 제시합니다.
• 고객사 보안 요구사항 및 계약 검토 대응
고객사의 보안 체크리스트, 실사·감사 요청에 대응하고, 데이터 처리 및 위·수탁 관련 계약 조건을 유관부서와 검토합니다.
반복되는 요청에 대응할 수 있도록 표준 문서와 증빙을 관리합니다.
• 개인정보보호 및 컴플라이언스 운영
개인정보 처리방침·내부관리계획을 현행화하고, 수집·이용·제공·국외 이전·파기 과정의 적정성을 점검합니다.
관련 규제 변경이 서비스에 미치는 영향을 검토하고 개선을 지원합니다.
• 보안 점검 및 인증 대응 체계 정비
사업 단계와 고객 요구에 맞는 보안·인증 로드맵을 수립하고, 내부 점검, 개선 과제, 심사·감사 증적을 관리합니다.
임직원 대상 보안 교육과 가이드를 운영합니다.
• 보안 사고 대응 및 서비스 연속성 준비
개인정보 유출·데이터 변조 등 사고 대응 절차를 정비하고,
개발·인프라 조직과 함께 백업·복구 및 대응 훈련의 실행과 개선을 점검합니다.
자격요건
• 정보보호, 개인정보보호 또는 보안 컴플라이언스 관련 실무 경력 3년 이상 또는 이에 준하는 역량을 보유하신 분• 정보보호 정책·지침·업무 절차를 직접 수립하거나 운영·개선한 경험이 있으신 분
• 개인정보보호 관련 법령과 안전성 확보조치의 기본 요구사항을 이해하고, 실제 서비스와 업무에 적용해 본 경험이 있으신 분
• 클라우드·SaaS 환경과 접근권한, API 인증·인가, 암호화, 로그 등 주요 보안 통제에 대한 이해가 있으신 분
• 서비스의 데이터 흐름과 처리 구조를 파악하고, 보안 요구사항을 개발·운영 조직이 실행할 수 있는 점검 항목과 개선 과제로 구체화할 수 있으신 분
• 고객사와 유관부서에 보안 이슈를 명확하게 설명하고, 검토 의견·정책·보고서·증빙 문서를 작성할 수 있으신 분
• 체계를 만들어가는 환경에서 리스크의 우선순위를 정하고, 개선 과제의 실행과 완료 여부를 주도적으로 관리할 수 있으신 분
