1. 전사 보안 거버넌스 및 교육 사업 지원

• 전사 정보보호 중장기 전략 수립 및 보안 조직 운영 총괄
• B2B/B2G 교육 사업 수주를 위한 보안 요건 검토 및 대응 (공공기관/대기업 보안성 검토 대응)
• 임직원 및 수강생 개인정보보호 정책 수립 (개인정보 생명주기 관리)
• 글로벌 진출에 따른 GDPR 등 국제 규제 준수 체계 구축

2. 교육 플랫폼(LXP) 및 서비스 보안

• 엘리스 LXP(Learning Experience Platform) 웹/앱 서비스 보안 총괄
• 대규모 동시 접속(코딩 테스트, 실시간 강의) 환경에서의 가용성 확보 및 DDoS 대응 체계 고도화
• 개발 단계 보안 내재화를 위한 Secure SDLC 및 DevSecOps 문화 정착
• 콘텐츠 저작권 보호 및 부정 사용 방지를 위한 기술적 보호 조치

3. 클라우드 인프라 보안 및 인증 관리

• 통합 보안 인증 관리: ISMS-P, ISO27001, CSAP(IaaS/SaaS) 인증 유지 및 사후 심사 총괄
• 클라우드 서비스 제공자(CSP)로서의 인프라 보안: AI 데이터센터, GPU 클러스터, 가상화 환경 보안 아키텍처 수립
• 멀티 클라우드(AWS, Azure, Elice Cloud) 환경의 통합 관제 및 위협 탐지 모니터링

• 정보통신망법상 CISO 지정 요건(자격 및 경력)을 충족하시는 분 (필수)
• 정보보호 유관 경력 10년 이상 또는 이에 준하는 역량을 보유하신 분
• B2C/B2B 웹 플랫폼 서비스 기업에서 보안 총괄 또는 팀 리딩 경험이 있으신 분
• 대규모 개인정보를 취급하는 서비스의 컴플라이언스(ISMS-P, 개인정보보호법) 대응 경험이 있으신 분
• 클라우드 인프라 보안 및 CSAP 등 관련 인증 프로세스에 대한 이해도가 있으신 분

• 교육 서비스(EdTech) 또는 공공사업 비중이 높은 IT 기업에서의 근무 경험
• ISMS-P 및 CSAP(IaaS/SaaS) 인증 심사 대응을 주도하여 취득/유지해 본 경험
• 개발자 출신이거나, 최신 웹 기술 스택(Python, React 등) 및 인프라에 대한 이해가 깊은 분
• 글로벌 비즈니스 확장에 따른 해외 보안 규제(GDPR 등) 대응 경험

1 서류 전형

후보자의 경력과 엘리스에서 필요로 하는 역량을 매칭하는 첫번째 단계입니다.

2 인터뷰

직무 경험에 대한 심도 있는 대화를 진행하며, 후보자가 일하는 방식과 엘리스의 문화를 비교합니다.

3 미니 프로젝트

실제로 담당하게 될 업무와 유사한 과제를 수행해 봄으로써 직무 적합성을 판단합니다.

4 평판 조회

과거에 함께 일한 동료와 매니저가 자신을 어떻게 평가하는지 공유합니다.

5 입사 조건 협의

처우와 입사일 등의 조건을 최종 협의하며, 엘리스에 합류하기 위한 마지막 단계입니다.

6 최종 합격

"Hello, New Elicer!" 엘리스에 오신 것을 진심으로 환영합니다!🎉