정보보안 GRC 팀 Principal, Risk (보안 GRC)

직무 소개

쿠팡은 전사 정보보안 정책 및 글로벌 인증 표준에 따라 정보보호 관리체계를 운영·점검하고, 규제 준수 및 인증 취득 활동을 주도하여 조직의 정보보호 수준을 높이는 보안 GRC 전문가를 채용합니다. 정보보안 관련 지식과 역량을 활용하여 관련 업무를 지원하거나 주도하며, 주제 전문가(SME)로서 기술 리더들과 협력하여 그룹 전반에 보안 GRC 프로그램을 구축하고 정착시킵니다.

주요 업무

• 인증 취득 및 유지 활동(ISMS-P, ISO 27x, CBPR, SOC2, CSP 등)
• 정보보호 및 개인정보보호 규제 대응 및 법규 준수 활동 지원
• 외부기관 대응 및 관련 보고 업무
• 통신재난관리 관련 업무

지원 자격

• 정보보안 및 정보보호 관리 체계 수립/운영 분야 8 년 이상 경력
• 한국 및 국제 정보 보안, 개인정보 보호 법규 및 규정에 대한 이해
• 전사 임직원에게 보안 개념을 쉽고 명확하게 전달하고 가이드할 수 있는 커뮤니케이션 능력
• 새로운 업무를 빠르게 학습하려는 의지와 꼼꼼하고 책임감 있는 태도
• 학사 학위 보유

우대 사항

• ISMS-P, ISO 27001 등 정보보호 관리체계 교육 이수 또는 자격증
• 보안 정책 및 표준 개발, 구현 및 라이프사이클 관리 경험
• IT 인프라, 웹/앱 서비스, AWS 클라우드 환경에 대한 이해를 바탕으로 한 보안 통제 검증 및 리스크 평가 경험
• 한국어와 영어 구두 및 서면 능력

근무지는 서울 구의오피스이며 재택 병행이 가능합니다. 채용 형태는 정규직으로 수습 기간 12 주를 포함합니다.