[팀 소개] - 전사 보안의 컨트롤 타워로서 글로벌 비즈니스를 아우르는 통합 보안 전략을 기획합니다. - 유럽/중국 등 글로벌 컴플라이언스에 대응하고, 전 세계 제조/유통 법인의 보안 수준을 상향 평준화합니다. - 신규 IT 도입부터 M&A, JV, 주요 프로젝트의 보안성을 검증하고 리스크를 통제합니다.

1. 클라우드 보안 거버넌스 및 정책 수립 - 전사 클라우드(AWS, Azure, GCP 등) 이용 보안 가이드라인 및 표준 정책 제·개정 - 클라우드 계정(IAM) 관리, 권한 통제, 로깅 등 보안 운영 표준 정의 - 법적 규제(개인정보보호법, 정보통신망법) 및 국제 표준(ISO27001 등) 준수를 위한 클라우드 통제 항목 개발 - 클라우드 기반 협업 플랫폼(Git, Jira, SaaS 등) 사용 시 보안 가이드라인 제시 2. 보안성 검토 및 아키텍처 설계 - 신규 서비스 및 인프라 구축 시 기획 단계에서의 보안 위험 평가(Risk Assessment) - 클라우드 인프라 아키텍처 보안성 검토 및 취약점 진단 (IaC, 컨테이너 보안 등) - SaaS, PaaS 도입 시 제3자 리스크 평가 및 데이터 보호 대책 수립 3. 하이브리드(Cloud/On-Prem) 보안 점검 및 현장 진단 - 운영 중인 클라우드 자산에 대한 정기 보안 설정 점검(CSPM 활용 등) 및 조치 가이드 - 개발/운영(DevOps) 조직과의 협업을 통한 보안 취약점 조치 프로세스 관리 - 침해사고 대응 체계 수립 및 모의훈련 기획 - 국내외 법인 및 생산기지(공장) 현장 보안진단을 통한 취약점 발굴 및 개선활동 주도 4. 임직원 보안 인식 제고 - 개발자 및 인프라 운영 담당자 대상 클라우드 보안 코딩/설정 교육 - 보안 이슈 발생 시 기술적 원인 분석 및 재발 방지 대책 수립

- 컴퓨터공학, 정보보호학 등 관련 전공 학사 이상 보유자 - Public Cloud (AWS, Azure 등) 환경에서의 인프라 구축 또는 보안 운영 경험 보유자 - On-Premise와 Public Cloud를 연결하는 하이브리드 아키텍처 보안 설계 및 검토 경험 보유자 - 제조/일반 기업(In-house)의 신규 보안 정책 수립 및 중장기 보안 전략 수립 경험자 - 현업(개발, 인프라, 사업부서) 부서와 원활한 소통 및 협업을 통한 문제 해결 가능자

- 사내 AI 도입 등 신기술 적용에 대한 보안성 검토 및 통제 방안 수립 경험자 - 침해사고 분석(포렌식, 악성코드 분석 등) 관련 깊은 이해도 및 대응 프로젝트 리딩 경험자 - 보안 점검 및 사고 대응에 스크립트 언어(Python 등)를 활용한 보안 업무 자동화 경험자 - 해외 출장 및 글로벌 법인 커뮤니케이션 가능자 - 인증 심사 경험자: ISMS-P, ISO27001 인증 심사 대응

[채용프로세스] - 서류검토 ＞ 1차 인터뷰 ＞ 인성검사(Online) & 2차 인터뷰＞ 건강검진 / 평판조회 / 처우협의 ＞ 최종합격 ＞ 계약서 작성 ＞ 입사 ※ 각 단계별 구체적인 일정은 합격자에 한하여 개별 공지해드릴 예정이며, 상기 일정은 채용 진행 상황에 따라 변경될 수 있습니다.

[근무지] - CJ제일제당센터(서울특별시 중구 동호로 330)