포지션 상세
PFC Technologies
"EXTRAORDINARY FINANCE FOR THE ORDINARY"
보통 사람을 위한 보통이 아닌 금융
PFCT는 한국은 물론, 진출한 모든 시장에서 불가능하다고 여겨졌던 이정표들을 달성하고 있는 독보적인 금융 기술(Lending Tech) 전문성으로 아시아 금융 환경을 재편하고 있어요.
• 대한민국 최고의 온투금융사
• B2B AI 솔루션 서비스로 9개국에서 사업을 영위하고 있는 극소수의 AI 금융 기술 회사
• 대형 테크회사보다 높은 공헌 이익률 약 80%, 분기 손익분기점을 달성하며 빠르게 성장 중인 스타트업
창의적인 사업 전략과 혁신적인 기술력으로 '보통 사람을 위한 보통이 아닌 금융'을 구현할,
한국을 넘어 아시아 전역에서 활약하는 사업 활동에 가슴 뛰는 최고의 인재를 기다리고 있어요.
지금, PFCT와 함께해요!
[ 팀 소개 ]
Information Security Division은,
• Lending Tech 기업인 PFCT의 보안 체계, 정보보호 정책, 개인(신용)정보 보호 시스템을 기획하고 구축·운영하며, 비즈니스에 맞는 가이드라인과 해결책을 제안해요.
• CISO/CPO를 중심으로 Tech Division, Legal Division과 협력해 정보보호 및 개인(신용)정보 관련 이슈를 해결하고, 신사업과 서비스에 대한 검토 의견을 제공해요.
• 정보보호와 개인정보보호 분야의 경험을 갖춘 동료들과 함께 금융·플랫폼 서비스부터 AI 신용평가 제품 AIRPACK까지 다양한 서비스의 보호체계를 만들어갈 수 있어요.
• SIEM 통합·개선: Elasticsearch, Wazuh 등으로 나뉘어 운영 중인 SIEM을 통합·개선하고, 전산실 보안 솔루션과 AWS 서비스 로그를 한 곳에서 분석할 수 있게 구성해요.
• 탐지 엔지니어링: 계정 대입, 데이터 유출, 우회 접속, API 악용 등 위협 시나리오를 정의하고 탐지 룰을 설계·운영·개선해요.
• 침해사고 대응: 사고 분석, 영향 범위 판정, 차단, 증거 보전, 보고까지 대응하고, 대응 절차와 훈련을 정비해요.
• 클라우드 취약점 개선: AWS 설정, 서버, 컨테이너 등 가상자원의 취약점을 점검하고 DevOps와 함께 개선해요.
• 자동화: 반복되는 분석·대응·점검 업무를 AI 등으로 자동화해요.
• 침해사고 대응 실무 경험이 3년 이상인 분
• 웹·네트워크·클라우드 로그를 분석해 침해사고의 원인과 영향 범위를 밝혀 본 분
• AWS 환경의 보안 로그와 리소스 구성을 이해하고 위협·취약점에 대응해 본 분
• SIEM을 구축하거나 운영하며 탐지 룰을 설계·튜닝해 본 분
• Python, SQL로 대량 로그를 처리하고 업무를 자동화해 본 분
"EXTRAORDINARY FINANCE FOR THE ORDINARY"
보통 사람을 위한 보통이 아닌 금융
PFCT는 한국은 물론, 진출한 모든 시장에서 불가능하다고 여겨졌던 이정표들을 달성하고 있는 독보적인 금융 기술(Lending Tech) 전문성으로 아시아 금융 환경을 재편하고 있어요.
• 대한민국 최고의 온투금융사
• B2B AI 솔루션 서비스로 9개국에서 사업을 영위하고 있는 극소수의 AI 금융 기술 회사
• 대형 테크회사보다 높은 공헌 이익률 약 80%, 분기 손익분기점을 달성하며 빠르게 성장 중인 스타트업
창의적인 사업 전략과 혁신적인 기술력으로 '보통 사람을 위한 보통이 아닌 금융'을 구현할,
한국을 넘어 아시아 전역에서 활약하는 사업 활동에 가슴 뛰는 최고의 인재를 기다리고 있어요.
지금, PFCT와 함께해요!
[ 팀 소개 ]
Information Security Division은,
• Lending Tech 기업인 PFCT의 보안 체계, 정보보호 정책, 개인(신용)정보 보호 시스템을 기획하고 구축·운영하며, 비즈니스에 맞는 가이드라인과 해결책을 제안해요.
• CISO/CPO를 중심으로 Tech Division, Legal Division과 협력해 정보보호 및 개인(신용)정보 관련 이슈를 해결하고, 신사업과 서비스에 대한 검토 의견을 제공해요.
• 정보보호와 개인정보보호 분야의 경험을 갖춘 동료들과 함께 금융·플랫폼 서비스부터 AI 신용평가 제품 AIRPACK까지 다양한 서비스의 보호체계를 만들어갈 수 있어요.
주요업무
[ 합류하면 이런 일을 해요 ]• SIEM 통합·개선: Elasticsearch, Wazuh 등으로 나뉘어 운영 중인 SIEM을 통합·개선하고, 전산실 보안 솔루션과 AWS 서비스 로그를 한 곳에서 분석할 수 있게 구성해요.
• 탐지 엔지니어링: 계정 대입, 데이터 유출, 우회 접속, API 악용 등 위협 시나리오를 정의하고 탐지 룰을 설계·운영·개선해요.
• 침해사고 대응: 사고 분석, 영향 범위 판정, 차단, 증거 보전, 보고까지 대응하고, 대응 절차와 훈련을 정비해요.
• 클라우드 취약점 개선: AWS 설정, 서버, 컨테이너 등 가상자원의 취약점을 점검하고 DevOps와 함께 개선해요.
• 자동화: 반복되는 분석·대응·점검 업무를 AI 등으로 자동화해요.
자격요건
[ 저희는 이런 분을 찾고 있어요 ]• 침해사고 대응 실무 경험이 3년 이상인 분
• 웹·네트워크·클라우드 로그를 분석해 침해사고의 원인과 영향 범위를 밝혀 본 분
• AWS 환경의 보안 로그와 리소스 구성을 이해하고 위협·취약점에 대응해 본 분
• SIEM을 구축하거나 운영하며 탐지 룰을 설계·튜닝해 본 분
• Python, SQL로 대량 로그를 처리하고 업무를 자동화해 본 분
