[우리 팀을 소개합니다] • 정보보안팀은 다양한 보안 솔루션을 기획하고 운영하며, 안전하고 신뢰할 수 있는 업무 환경을 만들어가는 팀입니다. • 쏘카에서 운영하는 서비스와 내부 시스템 전반을 대상으로 보안성 검토 및 정책 수립을 진행하며, 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증과 관련된 대응 업무도 함께 맡고 있습니다. • 발생 가능한 보안 위협과 이상 징후에 대해 실시간 모니터링과 대응을 수행하며, 유관 부서와 긴밀히 협업하여 조직의 보안 수준을 강화하고 있습니다.

[담당하시게 ​될 ​업무를 소개합니다] 1) 네트워크 보안 및 하이브리드 인프라 운영 • 방화벽 및 VPN 운영: Fortinet(포티넷) 등 이기종 방화벽/VPN 장비의 정책 설정, 모니터링, 룰 최적화 및 트러블슈팅 • B2B 연동 및 Site-to-Site VPN 관리: 제휴사, 파트너사와의 안전한 데이터 연동을 위한 Site-to-Site VPN 터널링 구축 및 라우팅 제어 • AWS 멀티 계정/VPC 보안 아키텍처 리드: IAM 권한 최소화 관리, Multi-VPC 환경 보안, Security Group, ALB/NLB, AWS VPN, Transit Gateway(TGW), GWLB 등 클라우드 네트워크 보안 설계 및 직접 운영 • 온프레미스 인프라 제어: L2/L3 스위치, 라우터 등 전통적인 레거시 네트워크 장비 구성 이해 및 장애 대응 2) 엔드포인트 보안 및 단말/계정 제어 운영 • 엔터프라이즈 엔드포인트 솔루션 풀스택 운영: NAC, DLP, EDR,백신, 매체제어 등 단말 레벨의 정보보호 시스템 정책 수립, 최적화 및 핸즈온 직접 운영 • AWS WorkSpaces(VDI) 운영 관리: 망분리 요건 준수를 위한 AWS WorkSpaces 기반 가상 데스크톱 환경 구축, 원격/재택근무 보안 통제 정책 수립 및 단말 통제 • 사내 인증 및 계정 체계 총괄 운영: 전사 임직원 PC/단말 계정 관리, 그룹 정책(GPO) 수립 및 보안 베이스라인 적용 • 의무 2차 인증 관리: MFA시스템 운영, VPN, AWS WorkSpaces 및 주요 인프라/서버 접근 시 2차 인증 연동 및 통합 관리 • 망연계 시스템 및 보안 통제: 자료교환(망연계) 시스템, DB/서버 접근제어 및 웹 방화벽(WAF) 정책 최적화 및 실무 운영 3) 침해사고 대응 및 모니터링 (SecOps) • 이상 징후 모니터링: 보안 솔루션 로그 분석 및 이상 징후 상시 모니터링 체계 운영 • 취약점 진단 및 사고 대응: 정기 보안 취약점 진단 및 침해사고 발생 시 원인 분석, 침해 대응(IR) 및 재발 방지 대책 수립

[이런 분과 함께 성장하고 싶습니다] • 경력: 정보보안 및 개인정보보호 실무 경력5년 이상 (또는 이에 준하는 금융 보안 실무 총괄 경험자) • 네트워크 및 VPN 실무 역량: Fortinet등 주요 벤더의 방화벽/VPN 장비를 활용한 Site-to-Site VPN 구축 및 하이브리드 네트워크 인프라 트러블슈팅이 가능하신 분 • 엔드포인트 및 VDI 실무 역량: AWS WorkSpaces(VDI) 환경을 활용한 단말 보안 통제 및 DLP, DRM, 백신, NAC 등 엔드포인트 보안 솔루션을 직접 제어해 본 경험이 있으신 분 • 계정/접근통제 실무 역량: Active Directory(AD) 및 MFA 인프라를 직접 운영, 제어하고 단말 연동해 본 경험이 있으신 분

[이런 분이면 더욱 좋습니다] • AWS WorkSpaces 등 클라우드 가상화 환경에서 금융권 망분리 대체성 보안대책 승인 혹은 수검 대응 경험자 • 오픈소스 기반 인증 솔루션(LinOTP/FreeRADIUS 등) 커스텀 및 Linux 환경에 대한 깊은 이해도가 있으신 분 • 전사 보안 캠페인 및 임직원 보안 교육(해킹 메일 훈련 등)을 주도적으로 기획하고 운영해 본 경험자 • 개인(신용)정보 외주 수탁사 보안 점검 및 관리 체계를 직접 수립하고 운영해 본 경험자 • AWS Certified Security - Specialty, CISSP, CISA, 정보보호기사, ISMS-P 인증심사원, CPPG 등 관련 전문 자격증 소지자 [동료의 한마디] • 혼자 고민하지 않습니다. 함께 고민하고 해결합니다. • 지식은 나만의 것이 아니라 우리 모두의 것으로 공유합니다. • 신뢰를 기반으로 협업하며, 자유롭게 의견을 나눕니다. • 의미 있는 일에 집중합니다. 불필요한 업무는 줄이고 효율적인 방식으로 일합니다.

[미래의 쏘팸이 되기 위한 과정] • 서류 전형 ▷ 1차 인터뷰 ▷ 2차 인터뷰 ▷ 입사 조건 협의(처우,입사일) ▷ 최종 합격 확정 ▷ 입사 (수습 기간 3개월) • 후보자 및 회사의 상황에 따라 과정이 생략 혹은 추가될 수 있습니다. • 처우 협의까지 모두 완료된 후보자분들께 최종 합격 안내를 드립니다. • 입사 후 3개월의 수습 평가 기간이 있습니다.

• 각 전형 결과는 지원 시 기재해주신 이메일 주소로 안내 드릴 예정입니다. • 제출해주신 지원서 내용 중 허위 사실이 있는 경우 합격이 취소될 수 있습니다. • 해당 공고는 수시 채용으로, 채용 완료 시 조기 마감 될 수 있습니다. • 국가유공자 및 장애인 등 취업 보호 대상자는 관계 법령에 따라 우대합니다.