Staff Security Engineer (Fintech Information Security Engineering) at Coupang

New Fintech 조직 쿠팡의 핀테크 조직은 고객의 쇼핑 경험을 넘어서는 새로운 금융 서비스를 제공하기 위해 끊임없이 혁신하고 있습니다. 이번에 새롭게 런칭할 New Fintech 비즈니스는 쿠팡 생태계 내에서 고객의 금융 생활을 혁신할 수 있는 핵심 제품으로, 결제, 자산관리, 금융 접근성 향상 등 다양한 영역에서 새로운 가치를 창출할 예정입니다. 업무 내용: • 전자금융 리스크 평가 및 관리 • 전자금융 플랫폼, 인프라, 애플리케이션에 대한 자체 보안성 심의 수행 • 전자금융, 정보보호 관련 법령에 따른 현황 점검 • 리스크 분석을 통한 서비스 개선방안 도출 및 이행관리 • 정보보호 정책/관리체계 수립 및 운영 • 정보보호 정책 및 관리계획, 가이드라인 수립 및 이행 • 정보보호 관련 내부통제 활동 • 정보보안 수준 평가 및 유지 활동의 효율적 진행을 위한 절차의 수립 및 개선 • 정보보안 인증 유지 및 전자금융 규제기관 대응 • 정보보호 관련 인증(ISMS-P, ISO27001, PCI-DSS 등) 수검 지원 자격 요건: • 핀테크, 금융회사, 신용정보회사, 마이데이터, 커머스 회사 등의 Compliance 업무 실무 경험 • 컴퓨터 사이언스, 정보보안 또는 관련 분야 학사 학위 이상 보유하신 분 • 최소 8 년 이상의 IT 보안 거버넌스 및 정보보호 직무 경험을 보유하신 분 • 금융업 규제 환경 및 ISMS-P, PCI/DSS, ISO 에 대한 이해가 가능하신 분 • 기술 위험 프레임워크, 모범 사례 및 표준에 대한 지식을 보유하신 분 • 클라우드 플랫폼(AWS, Azure, GCP 등) 보안에 대한 경험과 이해가 있으신 분 • 금융 IT 및 정보보안 컴플라이언스에 대한 경험과 깊이 있는 이해가 있으신 분 우대 사항: • 기술 위험 관리 개념 및 위험의 효과적 예방, 탐지, 완화를 위한 기술 통제, 정책, 절차에 대한 뛰어난 이해가 있으신 분 • 플랫폼 아키텍처 표준, 비즈니스 목표, 규제 지침에 따라 효과적, 효율적인 보안 솔루션 설계 및 구현 지원 경험이 있으신 분 • 금융감독원 검사 수검 및 대응 경험이 있으신 분 • SMS-P, ISO-27001, PIA 등 정보보안체계관리 심사경험 또는 자격증 보유하신 분 • CISSP/CISA 등 정보보안 관련 자격증을 보유하신 분 • 우수한 대인 간, 구두, 서면 커뮤니케이션 능력 (한국어, 영어). 현황, 위험, 영향 정도를 포함한 기술적 요소 발표 및 커뮤니케이션 능력을 보유하신 분 • 독립적이고 능동적인 업무 능력 및 입증된 성과를 보유하신 분 • 빠르게 변화하는 환경 내에서의 업무 능력을 보유하시 분 • DevOps, DevSecOps, 및 애자일 방법론에 대한 지식 또는 업무 경험이 있으신 분 • 외부 벤더, 수탁 업체 등 제3자와 협업을 통한 업무 진행 경험이 풍부하신 분 • 정보보안 또는 IT 예산 관리 등 기획 업무에 대한 경험이 있으신 분 • 팀워크를 중시하시는 분 전형 절차 및 안내 사항 • 전형 절차 • 서류전형 - 1차 화상면접 - 2차 심층 화상면접 - 3차 임원면접(화상) – 최종 합격 • 전형절차는 직무별로 다르게 운영될 수 있으며, 일정 및 상황에 따라 변동될 수 있습니다. • 전형 일정 및 결과는 지원서에 등록하신 이메일로 개별 안내 드립니다. • 참고 사항 • 본 공고는 모집 완료 시 조기 마감될 수 있습니다. • 지원서 내용 중 허위사실이 있는 경우에는 합격이 취소될 수 있습니다. • 취업 보호 대상자(보훈대상자, 장애인 등)는 관련 법률에 따라 채용우대를 받을 수 있습니다. • 직급과 담당 업무 범위는 후보자의 전반적인 경력과 경험 등 제반사정을 고려하여 변경될 수 있습니다. 이러한 변경이 필요할 경우, 최종 합격 통지 전 적절한 시기에 후보자와 커뮤니케이션 될 예정입니다. • 채용 및 업무 수행과 관련하여 요구되는 법령상 자격이 갖추어지지 않은 경우 채용이 제한될 수 있습니다. 개인정보 처리방침  • 쿠팡 그룹은 입사지원자 개인정보 처리방침(아래 링크)에 따라 귀하의 개인정보를 수집하여 처리합니다. [Upgrade to PRO to see link]  서류 반환 정책  • 본 고지는 『채용절차의공정화에관한법률』 제11조제6항에 따른 것 입니다. • 당사 채용에 응시한 구직자 중 최종 합격이 되지 못한 구직자는 『채용절차의 공정화에 관한 법률』에 따라 제출한 채용서류의 반환을 청구할 수 있음을 알려 드립니다. 다만, 홈페이지 또는 전자우편으로 제출된 경우나 구직자가 당사의 요구 없이 자발적으로 제출한 경우에는 그러하지 아니하며, 천재지변이나 그 밖에 당사에게 책임 없는 사유로 채용서류가 멸실된 경우에는 반환한 것으로 봅니다. • 위2항 본문에 따라 채용 서류 반환 청구를 하는 구직자는 채용 서류 반환 청구서 [채용절차의 공정화에 관한 법률 시행규칙 별지 제 3 호 서식]를 작성하여 이메일 ([Upgrade to PRO to see contact]) 로 제출하면, 제출이 확인된 날로부터 14 일 이내에 지정한 주소지로 등기우편을 통하여 발송해 드립니다. 이 경우 등기우편요금은 수신자 부담으로 하게 되오니 유념하시기 바랍니다.  • 당사는 위2항 본문에 따른 구직자의 반환 청구에 대비하여 채용 여부가 확정된 날로부터 180 일간 구직자가 제출한 채용서류 원본을 보관하게 되며, 그때까지 채용서류의 반환을 청구하지 아니할 경우에는 『개인정보 보호법』에 따라 지체 없이 채용서류 일체를 파기할 예정입니다. • 단, 위 1항 내지 4항의 내용은 대한민국의 노동 관계 법령이 적용되는 경우에만 적용됩니다. 그 이외의 경우에는 적용되지 않습니다.