Staff Security Engineer (Control Assurance)

직무 소개

Controls Assurance Specialist는 Security, Privacy, AI Governance, Compliance 영역의 통제에 대해 독립적인 검증 및 효과성 평가를 수행합니다. 본 역할은 Digital Trust GRC 조직의 Second Line of Defense로서 설계·적용된 보안 통제가 유효하게 동작하는지 지속적으로 검증하고 미비점을 보완해 리스크 관리 수준을 향상시킵니다. 또한 Security Engineering, Privacy, Legal, Internal Audit, IT 및 비즈니스 조직과 협력해 통제 체계를 지속적으로 개선하고 신뢰 기반 운영 환경을 구축합니다.

주요 업무

• 통제 검증 및 보증, 전사 Controls Assurance Program 수립 및 운영
• 통제 테스트 및 증적 수집, 정책·표준·규제 요구사항에 대한 통제 준수성 검증
• 식별된 통제 미비점 분석 및 개선 권고, 개선조치 이행 결과 검증
• 지속적 통제 모니터링 플랫폼 구축을 위한 비즈니스·기술 요구사항 수립 및 자동화 검증 체계 설계
• 글로벌 보안 프레임워크(NIST CSF, ISO 27001 등) 조직 환경에 맞게 해석·매핑·테일러링

지원 자격

• 보안·컴플라이언스 통제 요구사항을 자동화 가능한 검증 로직 및 기술 요구사항으로 전환할 수 있는 능력
• Security Engineering 또는 Platform Engineering 조직과 협업하여 보안 요구사항을 시스템 기능으로 구현한 경험
• 보안 통제 요구사항을 데이터 기반 검증 로직으로 구체화한 경험
• Control Monitoring 또는 Compliance Automation 프로그램 기획 경험
• API 기반 데이터 수집·시스템 연계·자동화 검증 체계에 대한 이해
• Information Security, Privacy, Governance, Risk & Compliance 등에 대한 이해
• 복잡한 보안·인프라 위험 요소를 비즈니스 리스크로 전환하고 해결책을 도출하는 역량
• 관련 분야 학사 이상 및 보안·GRC·리스크·감사·개인정보보호 분야 8년 이상 경력