이 공고, 이렇게 물어볼 겁니다

최근에 Vendor 보안성 검토를 진행한 경험이 있을 텐데, 구체적으로 어떤 Vendor였으며, 그 보안성 검토를 통해 어떤 문제점을 발견했고, 어떻게 해결했는지 말씀해주세요.

🎯 Vendor 보안성 검토 경험과 문제 해결 능력 확인

보안 위험 관리를 위한 방법론 개발 및 개선에 어떤 접근 방식을 취했으며, 그 결과로 어떤 성과를 달성했는지 구체적으로 설명해주세요.

🎯 보안 위험 관리 능력과 성과 확인

어떤 상황에서 보안 요구사항 이행 관리를 해야 했으며, 그때 어떤 어려움이 있었는지, 그리고 어떻게 해결했는지 사례를 하나 꼽아서 말씀해주세요.

🎯 보안 요구사항 이행 관리 경험과 문제 해결 능력 확인

새로운 보안 위협, 업계동향, 규제 변화를 파악하여 외부 협력 Vendor 보안평가를 위한 방법론 개발 및 개선에 어떤 역할을 했으며, 그 결과로 어떤 성과를 달성했는지 구체적으로 설명해주세요.

🎯 보안 위협 대응 능력과 성과 확인

보안 아키텍처 설계 및 직접 Hands-on 하여 구현한 경험에서, 어떤 보안 아키텍처를 설계했으며, 그 구현 과정에서 어떤 어려움이 있었는지, 그리고 어떻게 해결했는지 사례를 하나 꼽아서 말씀해주세요.

🎯 보안 아키텍처 설계 및 구현 경험과 문제 해결 능력 확인

질문만 읽으면 컨닝이에요. 소리 내어 답해보세요 — 어디서 틀어지는지 짚어드립니다.

공고 내용

회사 소개

직무 소개

Vendor Security Assurance 팀은 쿠팡의 비즈니스 생태계에 참여하는 외부 Vendor, 서비스, 솔루션으로부터 발생할 수 있는 보안 리스크를 식별, 평가, 관리함으로써 회사의 정보자산과 고객 신뢰를 보호하는 역할을 수행합니다.

Vendor 및 Product에 대한 보안 리스크 평가, 위험 완화 및 개선 활동, 수명주기 기반의 리스크 관리, 지속적인 모니터링과 거버넌스 운영을 통해 Third-Party Security Risk Management 체계를 강화합니다. 또한 다양한 이해관계자와 협업하여 비즈니스 성장과 혁신을 지원하면서도 적정 수준의 보안 통제를 유지할 수 있도록 보안 의사결정을 지원합니다.

역할 및 책임 (Responsibilities)

· Vendor 보안성 검토

· SaaS, Generative AI, 아웃소싱, 개인정보 수탁사등의 보안 정책, 절차, 통제 기술등 보안수준 평가

· 보안요구사항 이행 관리 : 인증/인가, 취약한 구성/설정, Privacy Compliance, 모니터링(로깅), 내부 시스템 연동 등

· Vendor 보안 위험 관리 : 보안 리스크 식별, 위험 완화 및 개선 활동, 수명주기 기반의 리스크 관리, 지속적인 모니터링과 거버넌스 운영

· 새로운 보안 위협, 업계동향, 규제 변화를 파악하여 외부 협력 vendor 보안평가를 위한 방법론 개발 및 개선

자격 요건 (Qualifications)

· 어플리케이션 인증, 인가, 로깅, API 연동에 대한 충분한 이해

· 정보보안, IT, 인프라, 네트워크, 기반 기술에 대한 충분한 이해

· 개인정보처리 시스템 보안 관리 경험

· 정보보안 시스템 기획, 구축, 운영 및 모니터링 경험

· 유관 부서와의 협업 및 유연한 커뮤니케이션 스킬