대기업들, ISMS 인증 및 클라우드 보안 등 실무자 찾기 나섰다

호텔롯데와 현대카드 등 15개 기업 보안담당자 모집

[보안뉴스 원병철 기자] 지난달에 이어 12월의 첫 번째 주에도 대기업의 보안전문가 채용소식이 이어지며 기업의 2020년 정보보호 전문가 채용이 본격화될 전망이다. 특히, 지난달이 CISO 채용이 이슈였다면, 이번 주에는 ISMS 담당자와 클라우드 보안 담당자, 오픈API 보안 담당자 등 실무진을 중심으로 채용이 진행되고 있다.

[이미지=iclickart]

이번 주에는 15개 기업이 보안인력을 모집한다. 신입만 채용하는 기업은 1곳이며, 신입과 경력직을 함께 채용하거나 경력에 상관없이 인력을 채용하는 기업은 10곳이다. 또한, 현장에 바로 투입될 수 있는 경력직을 채용하는 기업은 4곳이다.

호텔롯데가 정보보호담당자 경력직을 채용한다. 4년제 정규대학 졸업자로 관련 업무경력 5년 이상 필요하며, CISA, ISMS 인증 심사원, CISSP 자격증 소지자를 우대한다. 담당업무는 정보보호 관리체계(ISMS) 인증 및 유지와 신규 시스템 도입 관련 보안성 사전 검토, 정보보호 실태 점검 및 관리, 정보보호 조직 관리, 정보보호 위원회 및 실무 위원회 개최 등이다.

현대카드는 클라우드 보안 담당자와 오픈API 보안 담당자를 각각 모집한다. 클라우드 보안 담당자는 멀티 클라우드 환경에 대한 보안성 심의, 취약점 진단, 보안점검 등의 업무를 담당하며, 서버 운영 및 관련 보안 지식 경력 3년 이상이 필요하다. 클라우드 보안(가상화 보안, SECaaS, CASB 등)에 대한 경험 및 지식과 클라우드 유형별(IaaS, PasS, SaaS 및 가상화/Hypervisor 등) 및 AWS, Azure, GCP 등 글로벌 클라우드 서빗 구축 운영 경험, 클라우드 기반의 금융서비스 기획과 운영경험자를 우대한다.

오픈API 보안 담당자는 오픈API 플랫폼 환경에 대한 보안성 심의, 취약점 진단, 보안점검 등의 업무를 담당하며, 앱 개발 경력 및 시큐어코딩 경력 1년 이상에 오픈API를 활용한 서비스 개발 및 운영 경력이 있어야 한다. 아울러 오픈 API, 라이브러리 등 취약점 조치 및 운영 경력과 금융권 오픈 API 관련 기술 보유자를 우대한다.

▲자료 : 취업포탈 잡코리아(www.jobkorea.co.kr/Recruit/)

[원병철 기자(boanone@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)