합류하게 될 팀에 대해 알려드려요 • 토스증권의 Security Division은 Security Policy Team, Security Engineering Team으로 구성되어 있고, Security Policy Team은 Information Security Manager, Privacy Manager로 구성되어 있어요. • Security Division은 안전한 토스증권 서비스를 만들기 위해 전사적인 지원을 받고 있고, 모든 부서와 밀접하게 협업하고 있어요. • 각 직무 담당자들은 계열사의 동일 직군 동료들과 경험과 지식을 나누고, 공동의 목표 달성을 위해 협업하는 등 활발하게 교류하고 있어요. • 팀은 1~20년 경력의 다양한 연차를 가진 팀원들로 구성되어 있고, 대부분 정보보호 전문기업의 경험과 기업 정보보안 담당자로서의 경험이 있어요. • 올해에는 글로벌 보안 표준인증을 통해 정보보호 및 개인정보보호 관리체계를 강화하고, 데이터 흐름과 업무 프로세스 중심의 위험 관리에 집중할 예정이에요. 이외 규제 선진화를 위한 연구 활동도 진행할 예정입니다.

• 정보보호 정책 수립·운영과, 국내/외 보안인증을 획득하고 유지하는 업무를 리드해요.(ISMS-P, ISO/IEC 27001, 27701, 27017, 27018, PCI-DSS 등) • 법규·규제 변화에 따라 보안 정책을 제정·개정하고, 실행 프로세스를 수립·운영해요. • 내부 감사, 검사 및 대외 기관 점검을 리딩하고, 개선 활동까지 이어가요. • 보안 리스크 평가·관리 프로세스를 구축하고 주도해요. • 조직 내 보안 인식 제고 프로그램(교육, 캠페인)을 기획·운영하고, 보안 문화 정착을 이끌어요. • 주니어/동료를 멘토링하며 팀 역량을 함께 성장시켜요.

• 금융 및 전자금융 업권에서 5년 이상 정보보호 정책/관리체계 운영 경험이 있으신 분 • 국내/외 보안 인증 취득, 유지를 직접 리딩한 경험이 있으신 분 • 대외기관 대응 경험이 풍부하고, 리스크 관리 역량이 검증되신 분 • 조직 차원의 정책·프로세스 설계 및 실행 경험이 있으신 분 • 빠르게 변화하는 IT/서비스 환경에서 새로운 보안 과제를 발굴·리딩할 수 있는 분

• 서류접수 ＞ 직무 인터뷰 ＞ 문화적합성 인터뷰 ＞ 레퍼런스 체크 ＞ 처우협의 ＞ 최종합격 및 입사