이 공고, 이렇게 물어볼 겁니다

보안 거버넌스 체계를 설계하고 운영한 경험이 있을 텐데, 구체적으로 어떤 프로젝트였으며, 그때의 주요 성과는 무엇이었나요?

🎯 보안 거버넌스 체계 설계 및 운영 경험 확인

정보보호 리스크 관리체계를 운영할 때, 리스크 식별 및 관리활동을 어떻게 수행하셨나요? 구체적인 사례를 하나 꼽아서 말씀해주실 수 있을까요?

🎯 정보보호 리스크 관리체계 운영 경험 확인

인증 취득 및 유지활동을 주도한 경험이 있을 텐데, 어떤 인증을 취득하였으며, 그 과정에서 어떤 어려움이 있었는지 그리고 어떻게 해결하였나요?

🎯 인증 취득 및 유지활동 경험 확인

보안 교육 및 인식 제고 프로그램을 기획 및 운영한 경험이 있을 텐데, 그 프로그램의 주요 내용과 성과는 무엇이었으며, 어떻게 효과를 측정하였나요?

🎯 보안 교육 및 인식 제고 프로그램 경험 확인

전사 보안통제 체계를 설계하고 고도화한 경험이 있을 텐데, 구체적으로 어떤 기술적 보안 통제를 구현하였으며, 그 결과로 어떤 성과를 얻었나요? 또한, 그 과정에서 어떤 어려움이 있었는지 그리고 어떻게 해결하였나요?

🎯 전사 보안통제 체계 설계 및 고도화 경험 확인

질문만 읽으면 컨닝이에요. 소리 내어 답해보세요 — 어디서 틀어지는지 짚어드립니다.

공고 내용

회사 소개

팀 / 직무 소개

정보보안 GRC(Governance, Risk, and Compliance) 팀에 합류하여 안전하고 신뢰할 수 있는 비즈니스 환경 구축에 기여할 보안 GRC 전문가를 찾고 있습니다. 이 역할은 전사 정보보안 정책의 관리와 리스크 관리체계 운영, 규제대응, 인증취득 등 거버넌스 체계 고도화를 추진하게 됩니다. 정보보안 관련 지식과 역량을 활용하여 Security GRC 활동을 지원하고, 필요에 따라 관련 업무를 주도하게 됩니다. 또한 다양한 조직과 원활하게 소통하고, 주제 전문가(SME: Subject Matter Expert )로서 여러 기술 리더들과 긴밀하게 협력하여 쿠팡 그룹 전반에 걸쳐 비즈니스 목표와 연계된 보안 GRC 프로그램을 구축하고 정착시키는 역할을 수행합니다.

업무 내용

· 보안 거버넌스

· 정보보안 정책 및 가이드라인 관리 지원

· 보안 교육 및 인식 제고(Security Training Awareness) 프로그램 기획 및 운영

· 리스크 관리

· 정보보호 리스크 관리체계 운영

· 리스크 식별 및 관리활동 지원

· 컴플라이언스 및 인증관리

· 정보보호 규제 대응 및 법규준수 활동 지원

· 인증 취득 및 유지활동(ISMS-P, ISO 27x, CBPR, SOC2, CSAP 등)

· 전사 보안통제 체계 설계 및 고도화

· GRC Initiatives : 정보보안 개선활동 및 추진과제 수행