보안 인증 및 컴플라이언스 담당자는 자사의 AI 풀스택 사업(자사LXP, 자사클라우드)의 보안 거버넌스 체계를 책임지며, 인증 전문가로서의 역할을 수행합니다. ISO 27001/27701 및 CSAP 중 등급 인증의 안정적 유지와 함께, ISMS-P와 CSAP 상 등급 인증 신규 획득이라는 도전적 과제를 수행합니다. 시니어 단계에서는 전략적인 보안 방식 개발, 보안 위협 모델링, 아키텍처 설계, 관리 및 컨설팅, 규정 준수 등의 업무를 담당하게 됩니다. 보안 인증 전문가로 성장하면, 팀을 리드하고 최고정보보호책임자를 보좌하여 자사의 보안 정책과 전략을 개발하고 관리하며, 보안 위험 평가 및 분석을 통해 대응 전략을 수립합니다.

• 보유 인증의 사후관리 및 갱신 o ISO 27001, ISO 27701, CSAP 인증의 연간 유지심사·갱신심사 기획 및 대응 o 인증 범위 변경 및 통제항목 이행 점검 • 신규 인증 취득 프로젝트 주도 o ISMS-P 및 CSAP 상 등급 인증 획득을 위한 GAP 분석 및 통제 항목 설계 o 정책·지침·절차서 정비 및 한국인터넷진흥원(KISA) 등 외부 인증기관 대응 • 전사 정보보호 및 개인정보보호 관리체계 운영 o 위험평가, 자산 식별·관리 및 정보보호위원회 운영 o 내부감사, 임직원 대상 보안 교육 및 모의훈련 기획·실행 • 클라우드 및 AI 서비스 특화 보안 컴플라이언스 수립 o 자사클라우드(IaaS) 및 AI PMDC 환경 보안 통제 설계 o 공공기관 보안요구사항 대응 및 보안 거버넌스 고도화

• 정보보호 또는 개인정보보호 관련 업무 경력이 5년 이상이신 분 • ISMS-P, CSAP 중 하나 이상 인증의 신규 취득 또는 사후관리 실무 경험을 보유하신 분 • 개인정보영향평가(PIA), 위험평가, 내부감사 등 컴플라이언스 실무 경험이 있으신 분 • 정보보호 정책·지침·절차서를 직접 작성 및 개정해 본 경험이 있으신 분 • 개인정보보호법, 정보통신망법 등 관련 법규에 대한 깊은 이해도를 갖추신 분

• 관련 자격증(CISA, CISSP, CPPG, CISM, ISMS-P 인증심사원 등)을 소지하신 분 • CSAP(IaaS/SaaS) 인증 취득 프로젝트를 직접 수행한 경험이 있으신 분 • 클라우드 환경의 보안 아키텍처 설계 또는 AI/ML 서비스 보안 운영 경험이 있으신 분 • 정보보호 또는 IT 분야 석사 이상의 학위를 보유하신 분 • 공공기관 대상 사업 또는 에듀테크(EdTech) 도메인 보안 업무 경험이 있으신 분

서류 전형 → 폰 스크리닝 → 미니 프로젝트 → 대면 인터뷰 → 평판 조회 → 처우 협의 → 최종 합격