[CARE ID] 데이터보안·컴플라이언스 담당자

• 정보보호 체계 수립 및 운영

CARE ID의 사업과 서비스 환경에 맞는 정보보호 정책·지침·절차를 수립하고, 주요 보안 리스크와 개선 과제의 우선순위를 관리합니다.

• DPP 및 고객사 데이터 보호 기준 관리

제품·공급망 정보, 고객사 기밀정보, 소비자 개인정보의 특성을 구분하고, 데이터별 공개 범위와 접근·수정 권한, 보유·파기 기준을 정립합니다.

• 개발·인프라 조직과의 보안 통제 검토

고객사 간 데이터 격리, 계정·접근권한, API 인증·인가, 암호화, 접속기록, 데이터 변경·승인 이력 등 주요 보호조치를 검토하고 개선 이행을 확인합니다.

• 신규 서비스 및 외부 연동의 보안성 검토

신규 기능, 공급업체·파트너 연동, 외부 SaaS 및 AI 도구 도입 과정에서 데이터보안·개인정보 리스크를 검토하고, 개발·운영에 적용할 수 있는 요구사항을 제시합니다.

• 고객사 보안 요구사항 및 계약 검토 대응

고객사의 보안 체크리스트, 실사·감사 요청에 대응하고, 데이터 처리 및 위·수탁 관련 계약 조건을 유관부서와 검토합니다. 반복되는 요청에 대응할 수 있도록 표준 문서와 증빙을 관리합니다.

• 개인정보보호 및 컴플라이언스 운영

개인정보 처리방침·내부관리계획을 현행화하고, 수집·이용·제공·국외 이전·파기 과정의 적정성을 점검합니다. 관련 규제 변경이 서비스에 미치는 영향을 검토하고 개선을 지원합니다.

• 보안 점검 및 인증 대응 체계 정비

사업 단계와 고객 요구에 맞는 보안·인증 로드맵을 수립하고, 내부 점검, 개선 과제, 심사·감사 증적을 관리합니다. 임직원 대상 보안 교육과 가이드를 운영합니다.

• 보안 사고 대응 및 서비스 연속성 준비

개인정보 유출·데이터 변조 등 사고 대응 절차를 정비하고, 개발·인프라 조직과 함께 백업·복구 및 대응 훈련의 실행과 개선을 점검합니다.

• 정보보호, 개인정보보호 또는 보안 컴플라이언스 관련 실무 경력 3년 이상 또는 이에 준하는 역량을 보유하신 분

• 정보보호 정책·지침·업무 절차를 직접 수립하거나 운영·개선한 경험이 있으신 분

• 개인정보보호 관련 법령과 안전성 확보조치의 기본 요구사항을 이해하고, 실제 서비스와 업무에 적용해 본 경험이 있으신 분

• 클라우드·SaaS 환경과 접근권한, API 인증·인가, 암호화, 로그 등 주요 보안 통제에 대한 이해가 있으신 분

• 서비스의 데이터 흐름과 처리 구조를 파악하고, 보안 요구사항을 개발·운영 조직이 실행할 수 있는 점검 항목과 개선 과제로 구체화할 수 있으신 분

• 고객사와 유관부서에 보안 이슈를 명확하게 설명하고, 검토 의견·정책·보고서·증빙 문서를 작성할 수 있으신 분

• 체계를 만들어가는 환경에서 리스크의 우선순위를 정하고, 개선 과제의 실행과 완료 여부를 주도적으로 관리할 수 있으신 분

• B2B SaaS 또는 멀티테넌트 서비스에서 고객 데이터 보호, 고객사 보안 실사, 위·수탁 계약 검토를 수행한 경험이 있으신 분

• ISO 9001·ISMS·ISMS-P 인증심사 또는 SOC 2 감사 대응에 참여한 경험이 있으신 분

• 성장 단계의 기업에서 정보보호 체계나 보안 검토 프로세스를 구축한 경험이 있으신 분

• AWS·GCP 환경의 보안 설정, 고객사 간 데이터 격리, API 접근통제, 로그 점검 등을 직접 검토하거나 개선한 경험이 있으신 분

• DPP·ESPR, 공급망 추적, 제품 이력 관리 또는 관련 데이터 표준에 대한 이해나 업무 경험이 있으신 분

• 해외 고객사의 보안 요구사항, GDPR 등 해외 개인정보 규제 또는 국외 이전 이슈를 검토한 경험이 있으신 분

• 보안 점검·증적 관리·로그 분석 등 반복 업무를 자동화하거나 표준화한 경험이 있으신 분

• CPPG, 정보보안기사, CISA, CISSP 등 관련 자격을 보유하신 분

1. 서류 접수: 이력서 + 포트폴리오 제출

2. 1차 인터뷰: 30분 화상 면담 - 회사·제품 소개, 기술적 경험과 관심사 대화

3. 2차 인터뷰: 과제 리뷰 + 기술 심층 면담 (60분) - 아키텍처 경험, 문제 해결 접근 방식

4. 처우 협의 및 오퍼: 최종 합격 시 1주일 이내 오퍼 발송