핀테크 정보보호 담당자

Job description preview

From Kurly’s original posting

핀테크 정보보호 관리자는 금융권 특유의 규제 대응·인증 심사·망분리 정책 운영·침해사고 신고 의무 이행을 위한 업무를 진행하게 되며, 클라우드·인프라·단말 보안을 담당하는 기술보안 파트와 협력하면서 컬리의 금융 서비스가 법과 규정 안에서 안전하게 성장할 수 있도록 보안 관리 체계 전반을 설계·운영하는 핵심 역할을 맡고 있습니다. 기술적 통제(Security Engineering)와 관리적·법적 대응(Compliance & Audit)을 조화롭게 이끌어, 안전하면서도 생산성 높은 핀테크 서비스 인프라를 구축하는 금융 보안 실무자입니다. 담당 업무 • 금융 감독 대응 및 정보보호 관리체계 감사 • 금융감독원, 금융위원회, 금융보안원 등 감독기관의 검사·보안성 심사 및 점검 대응 • 전자금융거래법, 전자금융감독규정, 개인정보보호법에 기반한 연간 보안 평가 및 자체 감사 수립·이행 • 정보보호 관리체계(ISMS, ISO27001 등) 인증 심사 대응 및 수시/사후 이행 관리 • 위수탁 계약, 신용정보/개인정보 처리 및 제공·위탁 관련 보안성 검토 및 증적 관리 • 금융당국 자율규제(정보보호 실태 점검등) 대응 • 네트워크 보안& 클라우드 보안 아키텍처 구축·운영 • 전자금융감독규정 제15조 기반 망분리 통제 요건 준수 여부 점검 (물리적·논리적 분리, 외부 원격접속 차단 등) • 전자금융감독규정에 부합하는 내부업무망, 개발망, 혁신금융/연구망의 물리적/논리적 망분리 환경 정책 설계 및 운영 • 망간자료전송, VDI, SSL-VPN, NAC, 방화벽(FW/NGFW) 등 네트워크 보안 인프라 기획 및 운영 • 취약점 점검 및 사이버 위협 예방·대응 • 인터넷 공개 서비스(API 포함), 웹/앱, DB, 백엔드 정보시스템에 대한 진단 및 취약점 분석·평가 • WAF, IPS/IDS, 이상행위 탐지 체계를 통한 실시간 위협 모니터링 및 위협 예방/격리 프로세스 가동 • 사이버 침해사고 대응 절차 정비 및 사고 발생 시 유관 팀(개발, 인프라)과의 협업 대응/사후 관리 • 엔드포인트(단말) & 데이터 유출 방지(DLP) 통제 • 단말 환경(AD, MDM)에서의 보안 정책 설정 및 일관성 있는 예외 관리 • SASE및 백신 솔루션 운영, 악성코드 탐지·격리 및 대응 절차 고도화 • 정보 유출 방지(DLP) 솔루션 운영, 중요 정보 반출 차단 및 오탐 분석·개선 • 보안 가시성 확보 및 운영 효율화 • 보안 정책 이행 현황…