정보보안 담당자
Summary
Oversee firewall, WAF, endpoint security, and DLP while managing ISMS/ISMS-P compliance and personal-data governance for an e-commerce platform group.
About
[회사 소개]
차세대 플랫폼으로 편리함 을 넘어 무한한 가능성을 찾아 진화하고 있는 커넥트웨이브 입니다.
커넥트웨이브는 고객과 셀러의 연결성 강화를 위해 다양한 플랫폼을 인수합병(M&A) 하여 성장해 왔습니다. 빅데이터를 기반으로 한 컨슈머 커머스(다나와, 에누리), 쇼핑몰 구축부터 연동, 운영 등 원스톱 서비스가 가능한 셀러 커머스(메이크샵, 플레이오토, 링크프라이스, 스윗트래커), 글로벌 풀필먼트 서비스가 강점인 크로스보더 커머스(몰테일)를 선보이며 일상 속 편리한 토탈 플랫폼으로 거듭나고 있습니다.
Responsibilities
1. 보안 시스템 & Endpoint 보안을 운영하고 관리해요
• 방화벽(FW), WAF 등 네트워크 보안 장비 운영, 정책 관리 및 침해사고 대응
• 백신, DLP 등 Endpoint 보안 솔루션 도입·운영 및 계정/권한 관리
2. 개인정보보호 거버넌스를 운영하고 관련 규제를 준수해요
• 개인정보 내부 관리계획 및 개인정보 처리 방침 수립·개정·점검
• 개인정보 라이프사이클(수집-저장-이용-파기) 단계별 보안성 검토 및 절차 개선
• 서비스 및 내부 시스템 변경 시 개인정보 영향 평가 및 보안성 검토 수행
3. 위험 관리 및 컴플라이언스에 대응해요
• ISMS/ISMS-P 등 정보보호 인증심사 준비, 신청, 심사 대응 및 결함조치 이행
• 개인정보 처리 위수탁사 보안 점검, 위험 평가 및 개선 가이드 제공
• 전사 임직원 대상 개인정보보호 및 정보보안 교육 계획 수립 및 실시
Requirements
• 경력: 정보보안 및 개인정보보호 유관 경력을 3년~7년 이내 보유하신 분
• Network 보안장비(FW/WAF) 및 Endpoint 솔루션 운영·정책 설정 실무 경험을 보유하신 분
• ISMS 또는 ISMS-P 인증심사(준비, 대응, 조치 이행) 프로세스를 직접 경험해 보신 분
• 개인정보 보호법 및 관계 법령/규제에 대한 기본적인 이해와 실무 적용 능력을 갖추신 분
• 유관 부서 및 외부 이해관계자와의 원활한 커뮤니케이션이 가능하신 분
Preferred
• 정보보안 및 개인정보보호 관련 자격증을 보유하신 분 (CPPG, 정보보안기사 등)
• 인프라/네트워크/클라우드 환경에 대한 기초적 이해를 갖추신 분
• IT/이커머스 등 관련 산업군에서의 보안 및 개인정보 관리 실무 경험이 있으신 분•
Benefits
• 수평적인 조직문화: One Connectwave 안에서는 서로를 존중하며 수평적으로 일합니다.
• 개인 의견 적극 반영: 사내 공모 등 임직원의 의견을 경영에 적극 반영하며, 달달한 공모전 보너스도 지급하고 있습니다.
• 유연근무제: 코어타임(10:00~16:00)에는 함께 일하고 그 외 개인의 스케줄에 따라 유연하게 근무할 수 있습니다.
• 하이브리드 근무제: 매 주 금요일은 집에서 근무를! 주 1회 재택근무를 시행합니다.
• 자유로운 복장: 딱딱한 정장 차림이 아닌 편안한 옷차림으로 근무할 수 있어요.
• 경조사 지원: 기쁨과 슬픔에 Connectwave가 함께합니다.