이 공고, 이렇게 물어볼 겁니다

토스뱅크의 정보보호 활동에 대해 자체 정기감사 및 비정기 감사를 수행할 때, 어떤 식으로 감사 대응 및 자체 진단 과정을 거치나요? 구체적인 사례를 하나 꼽아서 말씀해주실 수 있을까요?

🎯 정보보호 활동 감사 대응 및 자체 진단 과정 이해

정보보호 내부통제 업무를 이해하고 개선할 수 있는 방법은 무엇인가요? 실제로 정보보호 내부통제에 대한 경험을 통해 어떤 개선을 이루어냈나요?

🎯 정보보호 내부통제 이해 및 개선 방법

전자금융감독규정, 신용정보업감독규정, 개인정보의 안전성 확보조치 기준 등 은행이 준수해야 할 정보보호 관련 법규에 대한 이해가 깊다고 하셨는데, 이러한 법규를 어떻게 적용하여 정보보호 활동을 수행하나요?

🎯 정보보호 관련 법규 이해 및 적용

MSA, k8s, Cloud 등의 신기술에 대한 이해가 있는 것으로 알고 있습니다. 이러한 신기술을 어떻게 정보보호 활동에 적용하여 개선을 이루어냈나요?

🎯 신기술을 정보보호 활동에 적용

다양한 팀과 원활한 협업을 위해 탁월한 커뮤니케이션 능력 보유하신 것으로 알고 있습니다. 실제로 협업을 통해 정보보호 활동을 개선한 경험이 있다면, 구체적인 사례를 하나 꼽아서 말씀해주실 수 있을까요?

🎯 협업을 통해 정보보호 활동 개선

질문만 읽으면 컨닝이에요. 소리 내어 답해보세요 — 어디서 틀어지는지 짚어드립니다.

공고 내용

토스뱅크의 Security Audit Manager (보안자체감사자)는 토스뱅크 Security Division 내의 정기/비정기 자체감사, 전사 보안 준수 점검 등의 다양한 업무를 담당하며 Security Audit Team(보안자체감사팀)에 속해 있어요.
Security Division은 안전하고 신뢰할 수 있는 토스뱅크 서비스를 만들기 위해 다양한 팀과 협업해요. 특히 Security Audit Team(보안자체감사팀)은 보안감사및 점검 관점에서 안전한 서비스를 만들기 위해 제품 조직과, 그리고 규제준수 및 내부통제를 위해 Legal Compliance, Platform Engineering, Internal Audit 조직과 협업해요. 모든 팀이 공통의 목표를 위해 노력하기 때문에 협업이 매우 잘 이루어지고 있어요!
토스뱅크 Security Division은 고객의 안정적인 전자금융거래 서비스를 위한 보안에 힘쓰고 있으며, 사용자들의 업무에 보안이 스며들어 항상 안전한 업무 환경을 제공하기 위해 노력하고 있어요.

내부 감사팀의 정기/비정기 감사에 대응하고, 내부통제 회계감사에 대해 IT 및 보안영역에서 대응하는 업무를 수행해요.

정보보호 자점감사 및 정보보호 디비전 책무 점검을 수행해요.

정보보호 내부통제 개선을 위한 업무를 수행해요.

전사의 정보보호 준수 활동에 대해 점검하고 절차를 개선해요.

개인신용정보 안전성 확보조치 업무에 대해 점검을 수행해요.

금융회사에서 발생하는 주요 정보보호관련 제재 및 사고에 대해 내부 자체 점검을 수행해요.

기본적인 IT 및 정보보호 업무에 대한 이해가 있는 분이 필요해요.
IT 혹은 정보보호 감사 및 점검 업무를 수행한 경험이 있는 분이 필요해요.
전자금융감독규정, 신용정보업감독규정, 개인정보의 안전성 확보조치 기준 등 은행이 준수해야 할 정보보호 관련 법규에 대한 이해가 깊으신 분이 필요해요.
정보보호 내부통제 업무를 이해하고 개선할 수 있는 분이 필요해요.
MSA, k8s, Cloud 등의 신기술에 대한 이해가 있는 분이 필요해요.
다양한 팀과 원활한 협업을 위해 탁월한 커뮤니케이션 능력 보유하신 분이 필요해요.
정보보호 감사 관련 자격증 (CISA, CISSP, 인증심사원 등) 을 보유하고 계신 분이면 더 좋아요.

회사마다 모든 공고에 똑같이 붙는 안내 문구(지원 절차·서류 반환·개인정보 고지 376자)는 접어뒀어요. 원문에서 전체 보기 →