10월 마지막 주, 일반기업 정보보안 전문가 채용...12개 분야 중 11곳에서 경력직 원해
한화시스템, SK C&C, 빗썸 등 7개 기업 12개 분야에서 모집
[보안뉴스 박은주 기자] 2024년 10월 마지막 주, 한화시스템, SK C&C, 빗썸 등 7개 기업에서 정보보안 전문가를 채용한다. 채용 분야는 총 12개로 솔루션 및 보안 운영, 개인정보보호, 보안관제, 취약점 분석 등으로 다양했다. 12개 분야에서 한국해양수산개발원이 채용하는 개인정보보호 전문가를 제외하고 모든 기업이 경력직을 요구했다. 이는 실질적인 문제 해결 능력을 갖춘 인재를 통해 빈번한 사이버 위협과 빠르게 변하는 기술 환경에 대응하려는 기업의 의도로 풀이된다. 더불어 비즈니스 환경에 맞는 유연한 소통 역량을 강조하고 있다. <보안뉴스>에서는 각 기업의 보안 인력 채용 소식을 정리해 봤다.
방산기업 한화시스템에서는 보안운영, 보안 기획·구축, 데이터센터 장애 대응 엔지니어·컨설턴트 총 3개 분야에서 경력직 보안 전문가를 모집한다. ‘보안운영’ 분야는 채용 시 한화금융서비스 등의 보안운영을 담당하게 된다. 자격요건은 보안성 심의, 보안정책 수립, 정보보호 및 개인정보보호 관리 및 보안장비와 솔루션, 운영과 정책 관리 유경험자다.
‘보안 기획·구축’ 분야는 △보안 전략 기획 △보안 컨설팅 △솔루션 구축 프로젝트 업무를 담당하게 된다. 정보보호 컨설팅을 할 수 있는 역량과 보안 솔루션에 대한 이해를 요구하고 있다. 더불어 정보보안 관리체계 업무 수행 및 보안운영계획 수립 경험이 있는 사람을 뽑는다.
‘데이터센터 장애 대응 엔지니어·컨설턴트’ 분야는 △데이터센터 장애에 대응 △일상 시 기술 검토 및 모니터링 △시스템 아키텍처 분석 및 대응업무를 맡는다. 지원자는 8년 이상 경력 중 장애 대응 조직 관련 경력을 3년 이상 보유해야 한다. 테크 서포트 경험이 있거나 아키텍처 구조에 대한 설계역량을 요구한다. 채용 전형은 서류와 1차 면접 > 필기(조직적합도검사) > 2차 면접 > 건강검진 > 최종전형 순으로 이뤄진다. 원서 접수는 2024년 11월 10일 15시까지이며 한화시스템 채용 페이지에서 지원할 수 있다.
SK C&C는 정보보안 담당자를 영입한다. 채용 시 △침해사고 대응 및 예방 활동 수행(CERT) △침해 이상 징후 시나리오 수립·분석·추적 △보안 정책 검토 및 개선 과제 도출 △침해사고 발생 시 분석·대응 및 유관부서 협업 도출 △SIEM이나 SOAR 등 보안관제 플랫폼 구축 및 고도화 업무를 담당하게 된다. 자격요건은 5년 이상 침해사고 대응 및 예방활동 수행(CERT) 경력이다. 침해사고 대응 및 조사 경험을 가지고 이상 징후 분석, 시나리오 수립 능력을 보유한 사람을 찾고 있다. 최신 동향 파악과 다크웹 모니터링, 공격표면관리(AMS) 운영 경험이 있으며, CVE 취약점 검증 능력과 악성코드 리버싱 및 분석 기술을 보유한 사람이 지원할 수 있다. 파이썬이나 자바 등 자동화 스크립트 개발 역량을 보유했거나 보안 운영 플랫폼 도입 및 운영 경험이 있는 사람은 우대받을 수 있다. 원서 접수는 2024년 11월 30일까지며 SK C&C 채용 홈페이지를 통해 지원할 수 있다.
가상자산 거래소 빗썸은 보안 관련 4개 분야에서 채용을 진행한다. ‘클라우드 보안담당자’는 채용 시 △클라우드 환경의 아키텍처 보안성 검토 △클라우드 네이티브 서비스를 활용한 CSPM, CWPP, CIEM 등 보안 설계 및 기획, 구축 △클라우드 통합보안 솔루션 보안 설계 및 기획, 구축 △클라우드 보안 이벤트 분석 및 대응업무를 담당하게 된다. 필요한 역량은 3년 이상 클라우드 보안 아키텍처 설계 및 인프라 구성 경력, 자동화 이해와 하나 이상 언어로 코드 작성 역량, 클라우드 환경에서 ISMS 등 기술적 보안 대응 경험 등을 요구한다. 클라우드 관련 분야 자격증을 가졌거나 AWS ECS, k8s 등 컨테이너 오케스트레이션에 대한 보안 환경 구축에 경험 등이 있다면 우대받을 수 있다.
‘보안 솔루션 운영 담당자’는 10년 이상 15년 이하 경력자를 찾고 있다. 채용 시 △보안 솔루션 구축 및 운영 △사용자 계정 관리 및 접근 권한 설정 △클라우드 보안 운영 업무를 담당하게 된다. 필요한 역량으로 윈도우·맥OS·리눅스 환경에서 보안 솔루션 구축 및 운영 경험과 반복 업무 자동화 경험, 하나 이상의 언어에 대한 코드 작성 역량, 클라우드(AWS, OCI) 인프라 및 IT 전반(OS, Network, Server 등)에 대한 지식, IaC(AWS Cloudformation, Terraform 등)를 업무에 활용한 경험 및 사용 역량을 요구한다. 클라우드 관련 분야 자격증을 가졌거나 금융권이나 가장자산거래소에서 정보보호 업무 수행 경험이 있는 사람은 우대받을 수 있다.
‘개인정보보호 담당자’는 채용 시 △개인정보보호 정책 수립 및 개인정보보호 업무 프로세스 관리 △개인정보 라이프사이클 검토 및 흐름도 관리 △국내외 개인정보보호 관련 인증 대응 (ISMS-P, ISO) △개인정보 서비스 보안성 검토 진행 △개인정보 수탁사 관리 및 점검 진행 업무를 담당하게 된다. 3년 이상 10년 이하 경력자를 찾고 있다. 필요 역량은 국내 정보보호 관련 법규에 대한 이해, 개인정보보호 통제 설계, 프로세스 개선 관련 업무 경험, 주도적 업무수행 및 해결 능력이다. 가상자산 관련 서비스를 이해하고 있거나 개인정보보호 관련 자격증을 보유한 사람, 한국인터넷진흥원이나 개인정보보호위원회 등 대외기관 개인정보 관련 대응 경험이 있는 사람은 우대받을 수 있다.
‘보안관제’는 채용 시 △보안관제 △위협 인텔리전스 활용 위협 예방 △웹 진단 △SIEM 활용 업무를 담당하며 2인 4개 조 순환근무 체제로 일하게 된다. 3년 이상 보안관제 경력과 신규 취약점 분석 관련 업무 경력, Splunk 기반 SIEM 탐지 정책개발 역량을 요구하고 있다. 웹 진단 업무 수행 경험이 있거나 위협 인텔리전스 활용 위협 예방 업무 수행 경험, 파이썬·펄 등 업무 수행에 필요한 기능 개발 역량, 침해사고 분석 업무 수행, 보안장비 운영 경험이 있는 사람은 우대받을 수 있다. 위 4개 분야 원서 접수는 상시채용 형태로 지원을 원하는 누구나 빗썸 채용 페이지를 통해 지원할 수 있다.
배달의 민족을 운영하는 우아한 형제들에서는 보안 시스템 및 솔루션 운영자를 모집하고 있다. 채용 시 △보안 시스템 및 솔루션 구축 및 운영 △안전한 보안 환경 제공을 위한 기술적 보안성 검토 업무를 담당한다. 회사에서 요구하는 자격은 3년 이상의 보안 시스템 및 솔루션 운영 경험이다. 더불어 보안 솔루션 운영 경험과 보안 시스템 및 솔루션 도입을 위한 경험이 있는 사람을 찾고 있다. 더불어 보안 시스템 및 솔루션 로그 분석과 라우팅을 기본적으로 이해하고 있는 사람을 찾고 있다. 위 요건을 갖췄다면 나이, 성별, 학력. 전공 제한 없이 지원할 수 있다. 보안업무를 하는 사람으로 윤리의식이 강하고, 보안을 지속해서 개선하려는 의지가 높은 사람, 정보보호 관련 인증 및 금융감독원 감사 대응 경험이 있거나 TCP/IP에 대한 기본적인 이해 및 분석도구(Wireshark 등)를 사용할 줄 아는 사람은 우대받을 수 있다. 원서 접수는 채용 마감 시까지며 우아한형제들 채용 홈페이지를 통해 지원할 수 있다.
법무법인 세종은 정보보안 담당자를 찾고 있다. 채용 시 △해킹 공격 취약점 파악 및 조치 방안 수립 △해킹 및 정보보안 트렌드·솔루션 분석과 시범 운영, 효과 분석, 도입 방안 마련 △정보보안 시스템 운영, 정책관리, 모니터링 및 보고 △ISO27001 정보보호시스템 운영, 고객사 평가 요구 응대 업무를 담당하게 된다. 4년제 대학을 졸업한 정보보안 학과 전공자이며 기업에서 정보보안 관련 업무를 수행한 경력이 5년 이상인 경력직을 찾고 있다. 정보보안 인증 컨설팅 수행 또는 내부 운영 경험과 보안 취약점 점검, 개선 업무 수행 경험을 요구한다. 더불어 정보보안체계 진단, 시스템 취약점분석, 네트워크 및 엔트포인트 보안 솔루션 이해 등 능력을 갖춘 사람이 지원할 수 있다. 금융, 외국기업 대상 근무 혹은 컨설팅 프로젝트 수행 경험이 있거나 비즈니스 영어 소통 능력이 있다면 우대받을 수 있다. 원서 접수는 2024년 11월 8일까지며 법무법인 세종 채용 페이지에서 지원할 수 있다.
해양수산 정책개발 연구기관인 한국해양수산개발원에서는 개인정보보호 전문가를 찾고 있다. 무기계약직 사무직 형태로 임용예정직급인 전문사무원에 해당한다. 채용 시 개인정보보호 업무를 담당하게 된다. 전산 관련 학과의 학사 이상 학위를 소지했거나 개인정보보호 관련 자격증을 보유한 사람을 찾고 있다. 채용은 블라인드 형태로 진행되면 서류 > 필기(전산관련 평가 50문항) > 인성검사> 1차·2차 면접 순으로 진행된다. 원서 접수는 2024년 11월 7일 18시까지며 한국해양수산개발원 채용 페이지를 통해 지원할 수 있다.
패션플랫폼 무신사는 정보보안 엔지니어링 담당자를 채용하고 있다. 채용 시 △대내외 위협에 대한 식별 및 개선조치 업무 수행 △침해사고 대응 및 예방 조치를 위한 개선 활동 수행 △보안솔루션 운영 및 기술적 보호조치 이행 △지속적인 보안취약점 도출 보안성 검토 △잠재적인 보안 위협의 식별 및 위험평가를 통한 위협인텔리전스 운영 및 개선 활동 업무를 담당하게 된다. 7년 이상의 정보보안 정책 수립 및 운영 관리 경험을 갖춘 사람을 뽑고 있다. SIEM·CSPM·방화벽·백신·WAF와 같은 정보보안 솔루션·클라우드 보안솔루션 운영 경험을 가지고, 위협 인텔리전스 기반으로 취약점 도출 및 분석과 개선 활동과 클라우드 서비스의 보안 요구사항 및 이해도가 있는 사람이 지원할 수 있다. 정보보안 관련 자격증을 가졌거나 모의해킹 및 보안 취약점 도출 및 가이드 제공자, 퍼블릭 클라우드 보안 관련 업무 경험자는 우대받을 수 있다. 원서 접수는 채용 마감 시까지며 무신사 채용 홈페이지를 통해 지원할 수 있다.
[박은주 기자(boan5@boannews.com)]
한화시스템, SK C&C, 빗썸 등 7개 기업 12개 분야에서 모집
[보안뉴스 박은주 기자] 2024년 10월 마지막 주, 한화시스템, SK C&C, 빗썸 등 7개 기업에서 정보보안 전문가를 채용한다. 채용 분야는 총 12개로 솔루션 및 보안 운영, 개인정보보호, 보안관제, 취약점 분석 등으로 다양했다. 12개 분야에서 한국해양수산개발원이 채용하는 개인정보보호 전문가를 제외하고 모든 기업이 경력직을 요구했다. 이는 실질적인 문제 해결 능력을 갖춘 인재를 통해 빈번한 사이버 위협과 빠르게 변하는 기술 환경에 대응하려는 기업의 의도로 풀이된다. 더불어 비즈니스 환경에 맞는 유연한 소통 역량을 강조하고 있다. <보안뉴스>에서는 각 기업의 보안 인력 채용 소식을 정리해 봤다.
[이미지=gettyimagesbank]
방산기업 한화시스템에서는 보안운영, 보안 기획·구축, 데이터센터 장애 대응 엔지니어·컨설턴트 총 3개 분야에서 경력직 보안 전문가를 모집한다. ‘보안운영’ 분야는 채용 시 한화금융서비스 등의 보안운영을 담당하게 된다. 자격요건은 보안성 심의, 보안정책 수립, 정보보호 및 개인정보보호 관리 및 보안장비와 솔루션, 운영과 정책 관리 유경험자다.
‘보안 기획·구축’ 분야는 △보안 전략 기획 △보안 컨설팅 △솔루션 구축 프로젝트 업무를 담당하게 된다. 정보보호 컨설팅을 할 수 있는 역량과 보안 솔루션에 대한 이해를 요구하고 있다. 더불어 정보보안 관리체계 업무 수행 및 보안운영계획 수립 경험이 있는 사람을 뽑는다.
‘데이터센터 장애 대응 엔지니어·컨설턴트’ 분야는 △데이터센터 장애에 대응 △일상 시 기술 검토 및 모니터링 △시스템 아키텍처 분석 및 대응업무를 맡는다. 지원자는 8년 이상 경력 중 장애 대응 조직 관련 경력을 3년 이상 보유해야 한다. 테크 서포트 경험이 있거나 아키텍처 구조에 대한 설계역량을 요구한다. 채용 전형은 서류와 1차 면접 > 필기(조직적합도검사) > 2차 면접 > 건강검진 > 최종전형 순으로 이뤄진다. 원서 접수는 2024년 11월 10일 15시까지이며 한화시스템 채용 페이지에서 지원할 수 있다.
SK C&C는 정보보안 담당자를 영입한다. 채용 시 △침해사고 대응 및 예방 활동 수행(CERT) △침해 이상 징후 시나리오 수립·분석·추적 △보안 정책 검토 및 개선 과제 도출 △침해사고 발생 시 분석·대응 및 유관부서 협업 도출 △SIEM이나 SOAR 등 보안관제 플랫폼 구축 및 고도화 업무를 담당하게 된다. 자격요건은 5년 이상 침해사고 대응 및 예방활동 수행(CERT) 경력이다. 침해사고 대응 및 조사 경험을 가지고 이상 징후 분석, 시나리오 수립 능력을 보유한 사람을 찾고 있다. 최신 동향 파악과 다크웹 모니터링, 공격표면관리(AMS) 운영 경험이 있으며, CVE 취약점 검증 능력과 악성코드 리버싱 및 분석 기술을 보유한 사람이 지원할 수 있다. 파이썬이나 자바 등 자동화 스크립트 개발 역량을 보유했거나 보안 운영 플랫폼 도입 및 운영 경험이 있는 사람은 우대받을 수 있다. 원서 접수는 2024년 11월 30일까지며 SK C&C 채용 홈페이지를 통해 지원할 수 있다.
가상자산 거래소 빗썸은 보안 관련 4개 분야에서 채용을 진행한다. ‘클라우드 보안담당자’는 채용 시 △클라우드 환경의 아키텍처 보안성 검토 △클라우드 네이티브 서비스를 활용한 CSPM, CWPP, CIEM 등 보안 설계 및 기획, 구축 △클라우드 통합보안 솔루션 보안 설계 및 기획, 구축 △클라우드 보안 이벤트 분석 및 대응업무를 담당하게 된다. 필요한 역량은 3년 이상 클라우드 보안 아키텍처 설계 및 인프라 구성 경력, 자동화 이해와 하나 이상 언어로 코드 작성 역량, 클라우드 환경에서 ISMS 등 기술적 보안 대응 경험 등을 요구한다. 클라우드 관련 분야 자격증을 가졌거나 AWS ECS, k8s 등 컨테이너 오케스트레이션에 대한 보안 환경 구축에 경험 등이 있다면 우대받을 수 있다.
‘보안 솔루션 운영 담당자’는 10년 이상 15년 이하 경력자를 찾고 있다. 채용 시 △보안 솔루션 구축 및 운영 △사용자 계정 관리 및 접근 권한 설정 △클라우드 보안 운영 업무를 담당하게 된다. 필요한 역량으로 윈도우·맥OS·리눅스 환경에서 보안 솔루션 구축 및 운영 경험과 반복 업무 자동화 경험, 하나 이상의 언어에 대한 코드 작성 역량, 클라우드(AWS, OCI) 인프라 및 IT 전반(OS, Network, Server 등)에 대한 지식, IaC(AWS Cloudformation, Terraform 등)를 업무에 활용한 경험 및 사용 역량을 요구한다. 클라우드 관련 분야 자격증을 가졌거나 금융권이나 가장자산거래소에서 정보보호 업무 수행 경험이 있는 사람은 우대받을 수 있다.
‘개인정보보호 담당자’는 채용 시 △개인정보보호 정책 수립 및 개인정보보호 업무 프로세스 관리 △개인정보 라이프사이클 검토 및 흐름도 관리 △국내외 개인정보보호 관련 인증 대응 (ISMS-P, ISO) △개인정보 서비스 보안성 검토 진행 △개인정보 수탁사 관리 및 점검 진행 업무를 담당하게 된다. 3년 이상 10년 이하 경력자를 찾고 있다. 필요 역량은 국내 정보보호 관련 법규에 대한 이해, 개인정보보호 통제 설계, 프로세스 개선 관련 업무 경험, 주도적 업무수행 및 해결 능력이다. 가상자산 관련 서비스를 이해하고 있거나 개인정보보호 관련 자격증을 보유한 사람, 한국인터넷진흥원이나 개인정보보호위원회 등 대외기관 개인정보 관련 대응 경험이 있는 사람은 우대받을 수 있다.
‘보안관제’는 채용 시 △보안관제 △위협 인텔리전스 활용 위협 예방 △웹 진단 △SIEM 활용 업무를 담당하며 2인 4개 조 순환근무 체제로 일하게 된다. 3년 이상 보안관제 경력과 신규 취약점 분석 관련 업무 경력, Splunk 기반 SIEM 탐지 정책개발 역량을 요구하고 있다. 웹 진단 업무 수행 경험이 있거나 위협 인텔리전스 활용 위협 예방 업무 수행 경험, 파이썬·펄 등 업무 수행에 필요한 기능 개발 역량, 침해사고 분석 업무 수행, 보안장비 운영 경험이 있는 사람은 우대받을 수 있다. 위 4개 분야 원서 접수는 상시채용 형태로 지원을 원하는 누구나 빗썸 채용 페이지를 통해 지원할 수 있다.
[자료=잡코리아, 보안뉴스 종합]
배달의 민족을 운영하는 우아한 형제들에서는 보안 시스템 및 솔루션 운영자를 모집하고 있다. 채용 시 △보안 시스템 및 솔루션 구축 및 운영 △안전한 보안 환경 제공을 위한 기술적 보안성 검토 업무를 담당한다. 회사에서 요구하는 자격은 3년 이상의 보안 시스템 및 솔루션 운영 경험이다. 더불어 보안 솔루션 운영 경험과 보안 시스템 및 솔루션 도입을 위한 경험이 있는 사람을 찾고 있다. 더불어 보안 시스템 및 솔루션 로그 분석과 라우팅을 기본적으로 이해하고 있는 사람을 찾고 있다. 위 요건을 갖췄다면 나이, 성별, 학력. 전공 제한 없이 지원할 수 있다. 보안업무를 하는 사람으로 윤리의식이 강하고, 보안을 지속해서 개선하려는 의지가 높은 사람, 정보보호 관련 인증 및 금융감독원 감사 대응 경험이 있거나 TCP/IP에 대한 기본적인 이해 및 분석도구(Wireshark 등)를 사용할 줄 아는 사람은 우대받을 수 있다. 원서 접수는 채용 마감 시까지며 우아한형제들 채용 홈페이지를 통해 지원할 수 있다.
법무법인 세종은 정보보안 담당자를 찾고 있다. 채용 시 △해킹 공격 취약점 파악 및 조치 방안 수립 △해킹 및 정보보안 트렌드·솔루션 분석과 시범 운영, 효과 분석, 도입 방안 마련 △정보보안 시스템 운영, 정책관리, 모니터링 및 보고 △ISO27001 정보보호시스템 운영, 고객사 평가 요구 응대 업무를 담당하게 된다. 4년제 대학을 졸업한 정보보안 학과 전공자이며 기업에서 정보보안 관련 업무를 수행한 경력이 5년 이상인 경력직을 찾고 있다. 정보보안 인증 컨설팅 수행 또는 내부 운영 경험과 보안 취약점 점검, 개선 업무 수행 경험을 요구한다. 더불어 정보보안체계 진단, 시스템 취약점분석, 네트워크 및 엔트포인트 보안 솔루션 이해 등 능력을 갖춘 사람이 지원할 수 있다. 금융, 외국기업 대상 근무 혹은 컨설팅 프로젝트 수행 경험이 있거나 비즈니스 영어 소통 능력이 있다면 우대받을 수 있다. 원서 접수는 2024년 11월 8일까지며 법무법인 세종 채용 페이지에서 지원할 수 있다.
해양수산 정책개발 연구기관인 한국해양수산개발원에서는 개인정보보호 전문가를 찾고 있다. 무기계약직 사무직 형태로 임용예정직급인 전문사무원에 해당한다. 채용 시 개인정보보호 업무를 담당하게 된다. 전산 관련 학과의 학사 이상 학위를 소지했거나 개인정보보호 관련 자격증을 보유한 사람을 찾고 있다. 채용은 블라인드 형태로 진행되면 서류 > 필기(전산관련 평가 50문항) > 인성검사> 1차·2차 면접 순으로 진행된다. 원서 접수는 2024년 11월 7일 18시까지며 한국해양수산개발원 채용 페이지를 통해 지원할 수 있다.
패션플랫폼 무신사는 정보보안 엔지니어링 담당자를 채용하고 있다. 채용 시 △대내외 위협에 대한 식별 및 개선조치 업무 수행 △침해사고 대응 및 예방 조치를 위한 개선 활동 수행 △보안솔루션 운영 및 기술적 보호조치 이행 △지속적인 보안취약점 도출 보안성 검토 △잠재적인 보안 위협의 식별 및 위험평가를 통한 위협인텔리전스 운영 및 개선 활동 업무를 담당하게 된다. 7년 이상의 정보보안 정책 수립 및 운영 관리 경험을 갖춘 사람을 뽑고 있다. SIEM·CSPM·방화벽·백신·WAF와 같은 정보보안 솔루션·클라우드 보안솔루션 운영 경험을 가지고, 위협 인텔리전스 기반으로 취약점 도출 및 분석과 개선 활동과 클라우드 서비스의 보안 요구사항 및 이해도가 있는 사람이 지원할 수 있다. 정보보안 관련 자격증을 가졌거나 모의해킹 및 보안 취약점 도출 및 가이드 제공자, 퍼블릭 클라우드 보안 관련 업무 경험자는 우대받을 수 있다. 원서 접수는 채용 마감 시까지며 무신사 채용 홈페이지를 통해 지원할 수 있다.
[박은주 기자(boan5@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
박은주기자 기사보기
[2024-10-31] .jpg)
