[Weverse Company] 보안정책

핵심 업무

• 신규 서비스 및 기능의 보안 리스크 사전 검토
• 데이터 흐름 및 처리 보안 적정성 검토 및 통제 기준 수립
• 국내외 컴플라이언스 적정성 검토 및 조치 반영
• 정보보호 인증 체계(ISMS-P, ISO 27001) 운영 및 대응
• 개인정보 유출 사고 원인 분석 및 대응 지원

필수 자격

• 정보보호 및 개인정보보호 분야 경력 5년 이상
• 서비스/플랫폼 환경 보안 또는 개인정보보호 정책 수립 및 운영 경험
• 서비스 기획/변경 단계 보안 및 개인정보 리스크 검토 경험
• 개인정보 처리 전 과정(lifecycle) 이해 및 컴플라이언스 적용 경험
• 개발·기획 조직과의 협업을 통한 보안 요구사항 도출 경험

우대사항

• 클라우드 환경 보안 통제 적용 및 운영 경험
• 데이터 흐름 기반 보안 및 개인정보 리스크 식별·대응 경험
• 정보보호 인증(ISMS-P, ISO 27001) 운영 및 심사 대응 경험
• 규제 기관·수사기관·정보주체 대응 경험
• 보안 및 개인정보보호 관련 자격증 보유자

근무 조건

경력 5년 이상