핀테크 정보보호 담당자는 컬리의 금융 서비스가 전자금융업자로서 지켜야 할 보안 정책을 수립하고, 이를 관리하며 이행 여부를 점검하는 역할을 수행합니다. 규제 대응, 정보보호 인증 준비, 법정 의무 이행을 중심으로 보안 관리체계를 세우고 운영합니다. 또한 기술 보안 및 침해사고 대응에 필요한 정책과 기준을 수립하고, 안전하고 신뢰할 수 있는 금융 서비스 운영 환경을 만들어 갑니다.

담당 업무

• 정보보호 관리체계 수립 및 금융 감독 대응
• 전자금융 규제에 맞는 정보보호 정책·지침 수립 및 정비
• 연간 법정 의무와 자체 보안 점검 계획 수립 및 이행 관리
• 금융위원회, 금융감독원, 금융보안원 검사·점검 및 자율규제 대응, 지적사항 이행 관리
• ISMS-P 등 정보보호 인증 취득 준비 및 심사 대응
• 위수탁, 개인정보·신용정보 처리 및 제공 관련 보안성 검토 및 증적 관리

• 기술 보안 정책 수립 및 이행 점검
• 망분리, 네트워크, 단말, 데이터 보안 등 전자금융 요건에 맞는 기술 보안 정책·기준 수립
• 정책 예외 관리 기준 운영 및 이행 여부 점검

• 침해사고 대응 체계 수립 및 법정 신고
• 침해사고 대응 정책·절차 및 금융당국 신고 기준 수립
• 모의훈련 계획 수립 및 대응 절차 이행 점검
• 사고 발생 시 신고 의무 이행 및 사후 개선 이행 확인

자격 요건

[경험]

• 금융권 또는 전자금융업 영역에서 정보보호 실무 경력 7년 이상
• 정보보호 정책·지침을 수립하거나 관리체계를 운영해보신 분
• ISMS-P 등 정보보호 인증 심사에 대응해보신 분

[지식]

• 전자금융거래법 및 전자금융감독규정 등 금융 보안 법령을 이해하고, 이를 정책과 통제 기준으로 풀어낼 수 있는 분
• 네트워크·단말 보안 구조에 대한 기본적인 이해가 있으신 분

[스킬/능력]

• 보안 통제와 서비스 생산성 사이에서 합리적인 결정을 내리고 균형을 맞춰가실 수 있는 분
• 규제 대응 및 침해 이슈 발생 시 유관 부서(개발, 인프라, 법무, CS)와 이해관계를 원만히 조율하고 협력하실 수 있는 분

우대 사항

• 핀테크, PG사 등 전자금융업자에서 정보보호를 담당해보신 분
• 금융감독원, 금융보안원 등 감독기관의 검사·점검에 직접 대응해보신 분
• 신규 조직이나 서비스에서 보안 정책과 관리체계를 처음 수립해보신 분
• ISMS-P 등 정보보호 인증을 신규로 취득해보신 분
• 망분리 정책을 수립하거나 운영 관리해보신 분
• 클라우드 환경이나 보안 솔루션(DLP, EDR, NAC, 방화벽 등)에 대한 정책을 수립하고 점검해보신 분
• Python, n8n, AI 도구 등으로 점검·증적 관리 업무를 자동화해보신 분
• CISA, CISSP, 정보보안기사 등 관련 전문 자격증을 보유하신 분

합류 여정

• 지원서 제출 → 직무적합성 인터뷰 → 종합 인터뷰 → 처우 협의 → 최종 합격

꼭 확인해주세요!

직무적합성 인터뷰: 생성형 AI를 활용하는 과제가 함께 진행됩니다.

종합 인터뷰: 온라인 직무적합성 검사가 함께 진행됩니다.

세부 절차는 서류 합격자 분들께 개별 안내 드릴 예정입니다.

프로세스는 일정과 상황에 따라 사전 안내 후 일부 변경될 수 있으며, 각 전형의 결과는 개별 안내 드립니다.

기타 사항

• 고용형태는 정규직(수습 3개월)입니다.
• 국가 유공자, 장애인 등 취업보호대상자는 관계 법령에 따라 우대합니다.
• 해외 여행에 결격 사유가 없어야 하며, 남성은 군필 혹은 면제자여야 합니다.
• 지원서에 기재된 내용 중 허위 사실이 발견될 경우 채용이 취소될 수 있습니다. 

본 채용에 관한 문의 사항은

컬리 채용 메일(recruit@kurlycorp.com)로 부탁 드립니다.