정보보호담당자

[두핸즈 보안팀 소개]

보안팀은 기업 정보 보호에 대한 중요성을 인식, 정보 유출의 위험성으로부터 정보를 보호하기 위한 계획 및 정책을 수립하여 높은 수준의 정보 보안 체제를 구축합니다. 정보의 발생부터 보호까지 데이터의 전 과정을 총체적으로 관리하는 곳으로, 취약한 부분을 개선하고 강화해나가며 두핸즈의 시작과 끝을 더욱 견고하게 설계하는 역할을 맡고 있습니다.

1. 정보는 쉽게 발생하지만, 쉽게 관리되어서는 안됩니다. 정보 관리 과정을 세심하게 검토하고 변화하는 법률 규제 및 트렌드에 대응하며 보안 수준을 향상하기 위한 업무를 수행합니다.
2. 보안 정책이나 서비스를 구축하고 운영하는 과정에서 다른 부서와의 소통은 필수 불가결합니다. 원활한 의사소통을 통하여 팀원의 보안 의식을 강화할 수 있도록 돕습니다.
3. 우리는 원칙과 관행을 존중하고 지키되, 혁신과 변화를 두려워하지 않습니다. 업무의 특성 상, 불가피하게 지켜나가야 할 것과 더 나은 방향으로 개선해나갈 수 있는 것을 구분하기 위해 늘 고민합니다.

보안팀은 지속적으로 리스크를 검토하고, 모니터링하며 안전한 내부 환경 가이드를 제시합니다.

[주요 업무]

1. AWS 클라우드 환경의 보안 운영 및 개선
2. 서버·네트워크 등 인프라 취약점 점검 및 개선조치 관리
3. 웹·앱 취약점 점검 및 개선조치 관리
4. Cloudflare 기반 WAF, DNS 등 네트워크 보안 운영
5. EDR, DLP, 접근제어 등 사내 보안솔루션 운영 및 정책 관리
6. 신규 보안솔루션 검토 및 기술보안 개선과제 수행
7. ISO 계열 정보보호·개인정보보호 인증의 기술적 보호조치 대응

1. AWS 등 퍼블릭 클라우드 환경의 운영 및 보안 실무 경험
2. 웹·앱 및 인프라 취약점 점검·개선 관련 실무 경험
3. 네트워크 보안 및 보안솔루션 운영 관련 실무 경험
4. 기술적인 내용을 이해관계자의 눈높이에 맞게 설명하고 개발·인프라 등 유관 부서와 협업할 수 있는 역량

1. 클라우드·인프라 보안 환경을 개선하거나 가이드한 경험
2. 반복적인 보안 운영·점검 업무의 자동화 역량
3. 보안 이벤트 분석 또는 침해사고 대응 역량
4. ISO 계열 정보보호·개인정보보호 인증 대응 경험(컨설팅 포함)

[채용 전형]

1. 서류 전형 - 1차 직무 면접 - 2차 문화 면접 - 처우 협의 - 최종 합격

* 채용 절차는 포지션에 따라 생략/추가될 수 있습니다.

* 모든 면접은 두핸즈 성수오피스에서의 대면 진행을 원칙으로 합니다.

• 입사 지원 서류에 허위 사실이 발견될 경우, 채용 확정 이후라도 채용이 취소될 수 있습니다.

[두핸즈 보안팀은 이렇게 일해요]

1. 근무 요일 : 주 5일 (월 ~ 금)
2. 근무 시간 : 09시 ~ 10시 사이에 자유롭게 출근해 8시간 근무 후 퇴근 (점심 식사 및 휴게 1시간)
3. 근무 형태 : 대면 재택 혼합 근무 (매주 수요일 재택근무 가능)