부서 소개
Privacy & Security 팀은 SNOW 계열사의 정보보호 정책 수립부터 IT 인프라 및 서비스의 보안 아키텍처 설계, 보안성 검토까지
기술적·관리적 보안 전반을 총괄하고 있습니다.
보안이 비즈니스의 안정적인 성장을 뒷받침할 수 있도록, AI 기술과 자동화를 적극적으로 도입하여 업무 효율을 극대화하고 있습니다.
이러한 환경에서 함께 성장해 나갈 IT 보안 기술 전문가를 기다립니다.
역할 및 책임
1. 기술 보안 통제 체계 구축 및 운영
- 업무·서비스 환경 및 전사 협업 도구에 적합한 기술적 보안 통제 체계 수립 및 운영
2. IT 인프라 취약점 진단 및 추적 관리
- IT 인프라 취약점 진단 및 개선 조치 이행 관리 (CCE, CVE, 웹사이트·모바일 앱, 소스코드 등)
- 취약점 진단 결과에 대한 조치 이행 여부 관리
3. 신규 도입 시스템 및 소프트웨어 보안성 사전 검토
- 외부 인프라 및 클라우드형 소프트웨어 도입 전 기술적 보안성 검토
- AI 도구를 활용한 사내 개발·도입 시스템 및 소프트웨어 보안성 검토
4. 개발 보안 표준 수립
- 개발 환경(SDLC)의 취약점 진단 정책 및 기준 수립·개선
- AI 기반 개발 환경(바이브 코딩 등)을 위한 보안 프롬프트 표준 및 기술적 가드레일 수립
5. 침해사고 대응 및 보안 운영
-침해사고 탐지·대응 수행
- 재발 방지를 위한 대응 체계 및 운영 프로세스 개선
6. 전사 협업 도구 및 보안 솔루션 관리
- 보안 솔루션 도입 검토 및 기술 검증(PoC / BMT) 수행
- 전사 협업 도구 및 보안 솔루션 운영 정책 수립 및 감사 체계 수립·관리
7. 보안 업무 자동화
-업무 효율화를 위한 내부 업무 도구의 프로세스 자동화 설계 및 구현
- 자동화 환경 구축을 위한 오픈소스 보안 도구 검토 및 도입
필요 역량
- 관련 경력 5년 이상~10년 이하이신 분
- IT 인프라 보안 정책 수립 및 운영 경험이 있는 분
- IT 인프라 취약점 진단(CCE/CVE, 웹·모바일 앱, 소스코드) 및 개선 조치 이행 경험이 있는 분
- SaaS, 클라우드 소프트웨어 및 외부 인프라(CSP)에 대한 보안성 검토 경험이 있는 분
- 개발 보안 관련 경험이 있는 분 (시큐어 코딩, SDLC 기반 보안 기준 수립)
- 보안 솔루션 도입 및 운영 경험이 있는 분 (DLP, EDR, 접근통제 등)
- 침해사고 대응(탐지, 조치, 재발 방지) 관련 실무 경험이 있는 분
- 협업 도구의 보안 설정 및 관리 경험이 있는 분 (Slack, Google Workspace 등)
- 스크립트 및 오픈소스 도구를 활용한 보안 업무의 자동화·효율화 경험이 있는 분
우대 사항
- 보안 솔루션 도입 검토 및 기술 검증(PoC, BMT), 구축 리드 경험이 있는 분 (E-DLP, EDR 등)
- SIEM 솔루션 운영 또는 로그 연동·분석 경험이 있는 분
- AI 도구를 활용한 보안 업무 자동화·효율화 경험이 있는 분 (프롬프트 설계, 기술적 가드레일 수립 등)
- 바이브 코딩 등 AI 기반 개발 환경의 보안 가이드라인 수립 경험이 있는 분
- 정보보호 인증 심사원 자격을 보유하셨거나 인증심사 대응 경험이 있는 분 (ISMS-P, ISO/IEC 27001 등)