정보보안 기획 담당
About
롯데카드 보안정책팀은 롯데카드의 정보보호 전략과 거버넌스를 수립하고, 전사 보안 수준을 체계적으로 관리·향상시키는 조직입니다.
정보보호 전략 및 중장기 계획 수립을 기반으로 보안 정책·제도 운영, 금융보안 규제 및 컴플라이언스 대응, ISMS-P·PCI DSS·ISO 27001 등 주요 인증 관리, 보안성 검토 및 IT·Cloud 환경의 보안 기준 수립 등 전사 정보보호 전반을 아우르는 업무를 수행하고 있습니다.
또한 변화하는 금융환경과 IT 기술에 대응하여 AI·Cloud·데이터 활용 등 새로운 기술 영역의 보안 거버넌스를 수립하고, 보안과 비즈니스가 균형을 이룰 수 있는 실행체계를 만들어가는 역할을 담당하고 있습니다.
보안정책팀은 단순히 규정과 정책을 관리하는 조직을 넘어, 전사 관점에서 정보보호의 방향을 제시하고 각 조직이 이를 실행할 수 있도록 기준과 체계를 만들어가는 조직을 지향합니다.
금융보안에 대한 전문성을 바탕으로 다양한 IT 조직 및 현업과 협업하며, 롯데카드의 안전한 디지털 금융서비스를 함께 만들어갈 분을 기다리고 있습니다.
Responsibilities
. 정보보안 기획
- 전사 정보보호 전략 및 중장기 계획 수립
- AI 보안 거버넌스 수립 및 운영
- 정보보안 정책 수립 및 관리
- 신규 전자금융서비스 및 AI 활용에 대한 보안검토 및 보안성심의 수행
Requirements
• 금융회사 또는 금융유관기관에서 정보보호 관련 업무 10년 이상 실무 경험
• 금융회사의 IT 및 서비스에 대한 보안성심의 및 보안검토 업무 경험
• 보안정책 및 보안기획 등의 업무 경험
• 보안시스템 구축/운영 또는 보안기술 기획 등의 업무 경험
Preferred
• CISSP, CISA, CPPG, ISO27001,ISMS-P 인증심사원등 정보보호전문자격 보유
• 전자금융거래법,개인정보보호법,신용정보법 등 보안 유관 법률에 대하여 리스크 관점에서 보안 위험 식별을 수행한 경험
• AI 보안 거버넌스 수립 경험
• 감독기관의 보안감사 또는 정보보호 인증 심사(대응) 경험
• 정보보호 관리체계 및 내부 보안정책 수립 및 운영 경험
[필요 지식]
• 정보보호 유관 법률(전자금융거래법, 전자금융감독규정, 개인정보 보호법, 신용정보법 등)의 지식 및 이해도, IT(On-premise, Cloud, k8s 등)환경 이해도
• 정보보호 관리체계 운영에 대한 이해도
• 보안솔루션 동작 방식에 대한 이해도
• 최근 금융 보안 컴플라이언스 및 기술 동향에 대한 이해도
Benefits
• 시차 출퇴근 가능(유연 근무제 시행, 8시~10시 30분 단위)
• 저렴한 구내 식당
• Refresh 휴가 제공(만근 기준 연 6일)
• 휴가비, 명절 선물대, 귀향여비, 창립기념일 등 복지 해택, 경영성과에 따른 성과급 제공
• 건강검진, 임직원 대출 및 자녀 학자금 지원
• 역량 향상 교육 지원