윤회[CARE ID] 데이터보안·컴플라이언스 담당자
- 경력
- 3~8년
- 고용 형태
- 정규직
- 마감
- 상시 채용
- 지역
- 서울 성동구서울 성동구 성수이로22길 37
- 직군·직무
- 기타보안 엔지니어
- 출처
- 원티드
이 공고에서 요구하는 AI 역량
AI 활용 필수AI 관련 항목
- 주요 업무1곳
- 자격 요건0곳
- 우대 사항0곳
공고에서 찾은 문장
- 주요 업무
신규 기능, 공급업체·파트너 연동, 외부 SaaS 및 AI 도구 도입 과정에서 데이터보안·개인정보 리스크를 검토하고,
요구 경력
3~8년회사 소개
지금, 새로운 시장이 열리고 있습니다 세상의 모든 제품이 데이터가 되고 있습니다. 2027년부터 EU에 수출되는 모든 섬유·의류 제품에는 디지털 제품 여권(Digital Product Passport, DPP)이 의무화됩니다. 제품이 어떤 소재로, 어디서, 어떻게 만들어졌고, 사용된 뒤 어떻게 순환되는지가 모두 데이터로 기록되는 시대입니다. 규제 하나의 변화가 아니라, 순환경제를 중심으로 산업 전체의 데이터 표준이 새롭게 정립되는 흐름이며, AI 시대에 그 데이터의 가치는 더욱 커지고 있습니다. CARE ID는 이 시장이 본격화되기 전에 먼저 진입해 1등 포지션을 구축하고 있는 회사입니다. EU CIRPASS-2 컨소시엄 공식 참여기관이자 UNTP 글로벌 표준 워킹그룹 멤버로서, 글로벌 DPP 표준이 만들어지는 자리에 직접 참여하고 있습니다. 공공 영역에서는 산업부·중기부 국책 R&D 과제와 KOICA 라오스 DPP 파일럿을 수행하며, 제도화 이전 단계부터 규제와 표준을 함께 설계하고 있습니다. 민간 영역에서는 관련 대기업부터 다양한 규모의 브랜드·공급사까지, 100여 개 기업에 CARE ID 솔루션을 공급하고 있습니다. 아직 누구도 표준을 확정하지 못한 시장에서, 우리는 이미 실제 고객과 함께 그 표준을 만들어가고 있습니다. 현재 우리 팀은 시리즈 A로 나아가는 단계입니다. 지금 합류하시는 분은 시장이 성장하는 것을 지켜보는 것이 아니라, 그 시장을 만드는 코드를 직접 설계하게 됩니다. 그래서 우리는 스톡옵션을 포함해 성장의 과실을 함께 나눌 파트너를 찾고 있습니다.
주요 업무
• 정보보호 체계 수립 및 운영 CARE ID의 사업과 서비스 환경에 맞는 정보보호 정책·지침·절차를 수립하고, 주요 보안 리스크와 개선 과제의 우선순위를 관리합니다. • DPP 및 고객사 데이터 보호 기준 관리 제품·공급망 정보, 고객사 기밀정보, 소비자 개인정보의 특성을 구분하고, 데이터별 공개 범위와 접근·수정 권한, 보유·파기 기준을 정립합니다. • 개발·인프라 조직과의 보안 통제 검토 고객사 간 데이터 격리, 계정·접근권한, API 인증·인가, 암호화, 접속기록, 데이터 변경·승인 이력 등 주요 보호조치를 검토하고 개선 이행을 확인합니다. • 신규 서비스 및 외부 연동의 보안성 검토 신규 기능, 공급업체·파트너 연동, 외부 SaaS 및 AI 도구 도입 과정에서 데이터보안·개인정보 리스크를 검토하고, 개발·운영에 적용할 수 있는 요구사항을 제시합니다. • 고객사 보안 요구사항 및 계약 검토 대응 고객사의 보안 체크리스트, 실사·감사 요청에 대응하고, 데이터 처리 및 위·수탁 관련 계약 조건을 유관부서와 검토합니다. 반복되는 요청에 대응할 수 있도록 표준 문서와 증빙을 관리합니다. • 개인정보보호 및 컴플라이언스 운영 개인정보 처리방침·내부관리계획을 현행화하고, 수집·이용·제공·국외 이전·파기 과정의 적정성을 점검합니다. 관련 규제 변경이 서비스에 미치는 영향을 검토하고 개선을 지원합니다. • 보안 점검 및 인증 대응 체계 정비 사업 단계와 고객 요구에 맞는 보안·인증 로드맵을 수립하고, 내부 점검, 개선 과제, 심사·감사 증적을 관리합니다. 임직원 대상 보안 교육과 가이드를 운영합니다. • 보안 사고 대응 및 서비스 연속성 준비 개인정보 유출·데이터 변조 등 사고 대응 절차를 정비하고, 개발·인프라 조직과 함께 백업·복구 및 대응 훈련의 실행과 개선을 점검합니다.
자격 요건
• 정보보호, 개인정보보호 또는 보안 컴플라이언스 관련 실무 경력 3년 이상 또는 이에 준하는 역량을 보유하신 분 • 정보보호 정책·지침·업무 절차를 직접 수립하거나 운영·개선한 경험이 있으신 분 • 개인정보보호 관련 법령과 안전성 확보조치의 기본 요구사항을 이해하고, 실제 서비스와 업무에 적용해 본 경험이 있으신 분 • 클라우드·SaaS 환경과 접근권한, API 인증·인가, 암호화, 로그 등 주요 보안 통제에 대한 이해가 있으신 분 • 서비스의 데이터 흐름과 처리 구조를 파악하고, 보안 요구사항을 개발·운영 조직이 실행할 수 있는 점검 항목과 개선 과제로 구체화할 수 있으신 분 • 고객사와 유관부서에 보안 이슈를 명확하게 설명하고, 검토 의견·정책·보고서·증빙 문서를 작성할 수 있으신 분 • 체계를 만들어가는 환경에서 리스크의 우선순위를 정하고, 개선 과제의 실행과 완료 여부를 주도적으로 관리할 수 있으신 분
우대 사항
• B2B SaaS 또는 멀티테넌트 서비스에서 고객 데이터 보호, 고객사 보안 실사, 위·수탁 계약 검토를 수행한 경험이 있으신 분 • ISO 9001·ISMS·ISMS-P 인증심사 또는 SOC 2 감사 대응에 참여한 경험이 있으신 분 • 성장 단계의 기업에서 정보보호 체계나 보안 검토 프로세스를 구축한 경험이 있으신 분 • AWS·GCP 환경의 보안 설정, 고객사 간 데이터 격리, API 접근통제, 로그 점검 등을 직접 검토하거나 개선한 경험이 있으신 분 • DPP·ESPR, 공급망 추적, 제품 이력 관리 또는 관련 데이터 표준에 대한 이해나 업무 경험이 있으신 분 • 해외 고객사의 보안 요구사항, GDPR 등 해외 개인정보 규제 또는 국외 이전 이슈를 검토한 경험이 있으신 분 • 보안 점검·증적 관리·로그 분석 등 반복 업무를 자동화하거나 표준화한 경험이 있으신 분 • CPPG, 정보보안기사, CISA, CISSP 등 관련 자격을 보유하신 분
혜택 및 복지
• 급여는 경력·역량을 기반으로 협의해 결정하며, 스톡옵션 등 성장의 과실을 함께 나누는 구조를 진지하게 설계하고 있습니다. • 직급 없이 서로 이름으로 부르는 수평적인 조직입니다. • 4대보험, 생일 유급 반차 및 선물, 무제한 간식·음료, 제휴 치과 할인, 매월 첫째 주 금요일 게더링 데이 등을 제공합니다. • 근무지는 서울 성수이며, 원격근무는 없습니다.
채용 절차
1. 서류 접수: 이력서 + 포트폴리오 제출 2. 1차 인터뷰: 30분 화상 면담 - 회사·제품 소개, 기술적 경험과 관심사 대화 3. 2차 인터뷰: 과제 리뷰 + 기술 심층 면담 (60분) - 아키텍처 경험, 문제 해결 접근 방식 4. 처우 협의 및 오퍼: 최종 합격 시 1주일 이내 오퍼 발송
회사 정보
복지
- 교육
- 기타
서울 성동구 성수이로22길 37지도 보기