합류하게 될 팀에 대해 알려드려요
• 토스증권의 Security Division은 Security Policy Team, Security Engineering Team으로 구성되어 있고, Security Policy Team은 Information Security Manager, Privacy Manager로 구성되어 있어요.
•Security Division은 안전한 토스증권 서비스를 만들기 위해 전사적인 지원을 받고 있고, 모든 부서와 밀접하게 협업하고 있어요.
•각 직무 담당자들은 계열사의 동일 직군 동료들과 경험과 지식을 나누고, 공동의 목표 달성을 위해 협업하는 등 활발하게 교류하고 있어요.
•팀은 1~20년 경력의 다양한 연차를 가진 팀원들로 구성되어 있고, 대부분 정보보호 전문기업의 경험과 기업 정보보안 담당자로서의 경험이 있어요.
•올해에는 글로벌 보안 표준인증을 통해 정보보호 관리체계를 강화하고, 데이터 흐름과 업무 프로세스 중심의 위험 관리에 집중할 예정이에요. 이외 규제 선진화를 위한 연구 활동도 진행할 예정이에요.
주요업무
• 토스증권 서비스 전반의 개인(신용)정보 라이프사이클을 다양한 팀과 협업하여 관리·운영해요.
•개인(신용)정보 수집·이용 동의, 개인정보 처리방침, 위·수탁 계약, 보안 약정 등을 수립하고 관리해요.
•수탁사 점검 및 감독기관 점검·심사 대응 업무를 수행해요.
•개인정보보호 정책 수립·운영과, 국내/외 보안인증을 획득하고 유지하는 업무를 담당해요.(ISMS-P, ISO/IEC 27001, 27701, 27017, 27018, PCI-DSS 등)
•필수 요건을 넘어 개인정보를 안전하게 관리할 수 있는 과제를 발굴하고 실행해요.
•임직원 대상 개인정보보호 교육·캠페인을 운영해 인식을 강화해요.
•개인정보보호법, 신용정보법 등 관계 법률에 따른 컴플라이언스 준수 활동을 수행해요.
자격 요건
•개인(신용)정보보호 관련 규제에 대한 이해가 깊으신 분이 필요해요.
•개인(신용)정보보호 관리체계 관련 국내외 보안인증 취득을 주도적으로 진행해 보신 분이 필요해요.
•개인(신용)정보와 관련된 개인(신용)정보 유출 사고 대응 절차를 이해하고 수행할 수 있는 역량이 필요해요.
•금융회사 및 전자금융업자에서의 개인정보보호 또는 정보보호 담당자 역할을 수행하신 경험이 있다면 더욱 좋아요.
•최신 보안 위협과 IT 환경 변화에 관심이 있으신 분이면 더 좋아요.