[보안]정보보호 전략 기획 및 보안 진단 (6년차 이상)

한진정보통신㈜

[보안]정보보호 전략 기획 및 보안 진단

(6년차 이상)

한진정보통신은 시스템통합사업(SI) 업체로써 최적의 Total Solution을 제공하기 위해 축적된 개발경험과 Know how를 바탕으로 육/해/공 종합물류 분야의 전문기업을 지향하고 있습니다. 또한 항공, 항만, 국방, 초고속통신망사업 등 공공분야 사업과 수치지도를 이용한 GIS, GPS Application의 개발 및 자체 Package 개발등을 바탕으로 지속적인 S/W 개발능력 배양 및 기술축적을 통한 전문화를 이루어 고객으로부터 신뢰받는 정보화 사회의 선도기업이 될 것입니다. 포지션 및 자격요건

보안 기획

( 1명 )

○ 모집부문

• 정보보호실 보안기획팀

○ 담당업무

• 정보보호 전략 및 아키텍처 기획
• 전사 중장기 정보보안 전략 수립 및 로드맵 기획
• 신규 비즈니스 및 신규 서비스(웹/앱) 론칭 시 보안 아키텍처 설계 및 검토
• 사내 보안 규정, 지침, 절차서 제/개정 및 고도화
• 전사 인프라 및 서비스 취약점 진단 및 리스크 관리
• [웹/모바일] 자사 웹/모바일 서비스 아키텍처 기반 모의해킹 및 취약점 진단 (정기/수시)
• [클라우드] 퍼블릭 클라우드(AWS, GCP 등) 아키텍처 진단 및 설정 취약점 점검
• [인프라] 온프레미스 시스템(서버, 네트워크, DB 등) 보안 설정 취약점 진단 및 분석
• 진단 결과에 따른 리스크 평가 및 유관 부서(개발, 데브옵스 등) 대상 대응 방안(Secure Coding 등)

가이드

• 취약점 조치 이행 점검 및 형상 관리 체계 운영
• 침해사고 예방 및 컴플라이언스 대응 지원
• 최신 보안 동향(CVE 등) 파악 및 선제적 보안 위협 대응
• 자동화된 보안 진단 도구(SAST, DAST 등) 파이프라인 연동 및 운영 고도화
• 정보보호 관리체계(ISMS) 인증 및 그룹 감사 대응 지원

○ 지원자격

• 4년대졸 이상
• 정보보안, 보안 컨설팅, 모의해킹 등 유관 경력을 6년 이상 보유하신 분
• 웹 및 모바일 어플리케이션 구조에 대한 깊은 이해와 모의해킹/취약점 진단 실무 역량을 갖추신 분
• 퍼블릭 클라우드(AWS, Azure, GCP 등 최소 1개 이상) 환경에 대한 이해와 클라우드 보안 점검

경험이 있으신 분

• 주요 OS(Linux, Windows) 및 네트워크/DB 인프라 전반에 대한 보안 취약점 점검 및 분석이

가능하신 분

• 발견된 취약점에 대해 개발 및 인프라 엔지니어와 원활하게 소통하고, 실효성 있는 조치 방안을

제시할 수 있는 커뮤니케이션 역량을 갖추신 분

○ 우대사항

• 보안 컨설팅 전문업체에서 기업 대상 정보보호 컨설팅(인증, 모의해킹 등) 수행 경험이 있으신 분
• 클라우드 환경에서의 보안 기준을 수립하거나 리스크를 검토해본 경험이 있으신 분
• 개발 프로세스(DevSecOps)나 시스템 아키텍처에 대한 이해를 바탕으로 보안 리스크를 검토하고

가이드를 제시할 수 있는 분

• 정보보안 관련 자격증 보유하신 분 (정보보안기사, CPPG, CISA, CISSP, ISPS-P 등)

※ 근무지 : 서울 강서구

※ 계약직 : 1년

• 정규직 전환 가능, 계약종료시점 전환 검토 예정

※ 전형절차

• 서류전형 > 1차면접 > 인적성 > 2차면접 > 채용검진 > 최종합격

※ 채용 시 마감

전형절차

ㆍ서류전형 > 1차면접 > 2차면접 > 임원면접 > 최종합격

ㆍ면접일정은 추후 통보됩니다.

유의사항

ㆍ허위사실이 발견될 경우 채용이 취소될 수 있습니다.