[Weverse Company] 서비스 보안정책

자격 요건 · 5개

• 정보보호 또는 개인정보보호 분야에서 5년 이상의 실무 경험이 있는 분
• 서비스 또는 기능의 기획, 설계 또는 변경 단계에서 보안 및 개인정보 리스크를 검토하고 개선 방안을 도출한 경험이 있는 분
• 데이터 흐름과 서비스 운영 구조를 기반으로 개인정보 처리 관계와 주요 리스크를 분석한 경험이 있는 분
• 접근통제, 인증 및 인가, 암호화, 로깅, 보관 및 파기 등 주요 기술적 보호 대책을 이해하고 서비스 요구사항에 반영한 경험이 있는 분
• 개발, 기획 및 법무 등 유관 조직과 협업하여 리스크의 우선순위를 판단하고 실행 가능한 대안을 제시할 수 있는 분

우대 사항 · 6개

• 글로벌 서비스 또는 대규모 사용자 플랫폼의 보안 및 개인정보 사전 검토 경험이 있는 분
• 데이터 흐름도, 시스템 구성도 또는 API 명세를 기반으로 데이터 처리 구조를 분석한 경험이 있는 분
• 관계사 간 제3자 제공, 처리위탁 및 국외 이전 등 개인정보 처리 관계와 관련 계약 및 보호조치를 검토한 경험이 있는 분
• AWS, GCP 등 클라우드 환경이나 모바일 앱, 웹, API 및 백엔드 시스템의 보안 통제를 설계하거나 적용한 경험이 있는 분
• Privacy by Design, Threat Modeling 또는 Security by Design을 실무에 적용한 경험이 있는 분
• ・ 장애인 및 국가보훈대상자는 지원 시 관련법에 의거하여 우대합니다.