[토스페이먼츠를 소개해드려요] • 토스페이먼츠는 사업의 어려움과 비효율을 이해하고, 기술부터 운영까지 사업에 필요한 모든 솔루션을 제공하는 것을 목표로 합니다. 소비자들에게 쉽고 편한 서비스 경험을 제공하고, 가맹점들에게는 오직 사업에만 집중할 수 있는 환경이 보장되는 제품을 만들고 있어요. • '전자결제 시장 혁신'을 핵심 목표로 자율과 책임의 원칙 아래, 강력한 상호 신뢰의 문화 속에서 일하고 있어요. 결제 산업의 미래를 함께 만들어 갈 동료를 기다리고 있습니다! [합류하게 될 팀에 대해 알려드려요] • 토스페이먼츠의 정보보호 조직은 보안정책팀, 보안기술팀으로 구성되어 있으며 CISO, 보안정책 담당자, 개인정보 담당자, 보안 엔지니어, 보안 리서처 등의 직무별 전문가로 구성되어 있어요. • 토스페이먼츠의 보안정책팀은 전사적인 정보보호관리체계를 운영하며, 기술, 법무, 비즈니스 등 다양한 부서와 협력해 회사 전체의 보안 수준을 체계적으로 향상시키는 역할을 수행합니다. • 법규 준수, 보안 인증, 위험 평가 및 점검, 교육 및 캠페인 운영 등을 통해 최고 수준의 보안을 달성하고 있어요.

[합류하면 함께 할 업무예요] • 전자금융거래법, 정보통신망법 등 관련 법규에 따른 정보보호 정책을 수립하고 관리체계를 운영해요. 특히 전자금융감독규정에 대한 이해도가 높아야 합니다. • 국내외 다양한 정보보호 관리체계 인증(ISO27001/27701, ISMS-P, PCI-DSS 등)을 획득하고 관리해요. • 빠르게 변하는 기술 환경에서 보안 위협을 정확하게 분석하고, 그에 적합한 보안정책을 수립해요. • 외부 기관의 보안점검에 대응하고 사후관리 활동을 수행해요. 특히 감독기관의 보안 점검에 대한 대응 활동이 중요합니다

[이런 분과 함께하고 싶어요] • 기본적인 IT 및 보안정책 업무에 대한 이해가 있고, 관련된 보안 점검 업무를 수행한 경험이 있는 분이 필요해요. • 전자금융거래법, 정보통신망법 등 정보보호 관련 규제에 이해가 깊으신 분이 필요해요. 신용정보법 및 개인정보보호법에 대한 이해도 있으시면 더욱 좋아요. • 정보보호 관리체계와 관련한 정보보안 정책, 기획에 대한 업무와 국내외 보안인증(인허가)취득과 대응을 주도적으로 진행해보신 분이 필요해요. • 보안정책을 주도적으로 리드할 수 있는 역량이 있으시면 좋아요.

[이력서는 이렇게 작성하시는 걸 추천드려요] • 7년 이상의 금융분야(전자금융업 포함) 정보보호 정책/기획 담당자로서 경험이 있고, 금융감독원 검사 대응 경험이 있으시면 더욱 좋아요. • 보안 리스크 평가와 보안 기술, 클라우드에 대한 이해가 있으면 더욱 좋아요. • 정보보호 관련 자격증을 소지하고 계시면 좋아요.

[토스페이먼츠로의 합류여정] • 서류 접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우 협의 > 최종 합격

[함께할 동료를 위한 한마디] "토스페이먼츠의 보안정책팀은 그 어느 곳보다 빠르게 보안정책 담당자로서의 커리어를 발전시킬 수 있는 곳이에요." • 금융 규제에 맞춰 회사의 보안정책을 수립하면서, 실효성 있는 통제와 동시에 생산성을 유지하고 효율적으로 업무를 하기 위한 방안에 대해 많이 고민하고 있어요. 최고의 보안수준을 유지하면서도 반복적인 업무에 대한 자동화, 효율화를 하나씩 만들어서 적용 할 때 마다 좋은 동료들과 함께 성장한다는 것도 느낄 수 있는 환경이에요! • 토스페이먼츠는 기술 트렌드에 상당히 민첩하게 반응하는 회사에요. 기술 트렌드에 맞게 대응하다 보면 어느 회사보다 더 빠르게 새로운 보안 정책을 만들어 낼 수 있어요.