핀테크 정보보호 관리자

• 금융 감독 대응 및 정보보호 관리체계 감사
• 금융감독원, 금융위원회, 금융보안원 등 감독기관의 검사·보안성 심사 및 점검 대응
• 전자금융거래법, 전자금융감독규정, 개인정보보호법에 기반한 연간 보안 평가 및 자체 감사 수립·이행
• 정보보호 관리체계(ISMS, ISO27001 등) 인증 심사 대응 및 수시/사후 이행 관리
• 위수탁 계약, 신용정보/개인정보 처리 및 제공·위탁 관련 보안성 검토 및 증적 관리
• 금융당국 자율규제(정보보호 실태 점검등) 대응
• 네트워크 보안& 클라우드 보안 아키텍처 구축·운영
• 전자금융감독규정 제15조 기반 망분리 통제 요건 준수 여부 점검 (물리적·논리적 분리, 외부 원격접속 차단 등)
• 전자금융감독규정에 부합하는 내부업무망, 개발망, 혁신금융/연구망의 물리적/논리적 망분리 환경 정책 설계 및 운영
• 망간자료전송, VDI, SSL-VPN, NAC, 방화벽(FW/NGFW) 등 네트워크 보안 인프라 기획 및 운영
• 취약점 점검 및 사이버 위협 예방·대응
• 인터넷 공개 서비스(API 포함), 웹/앱, DB, 백엔드 정보시스템에 대한 진단 및 취약점 분석·평가
• WAF, IPS/IDS, 이상행위 탐지 체계를 통한 실시간 위협 모니터링 및 위협 예방/격리 프로세스 가동
• 사이버 침해사고 대응 절차 정비 및 사고 발생 시 유관 팀(개발, 인프라)과의 협업 대응/사후 관리
• 엔드포인트(단말) & 데이터 유출 방지(DLP) 통제
• 단말 환경(AD, MDM)에서의 보안 정책 설정 및 일관성 있는 예외 관리
• SASE및 백신 솔루션 운영, 악성코드 탐지·격리 및 대응 절차 고도화
• 정보 유출 방지(DLP) 솔루션 운영, 중요 정보 반출 차단 및 오탐 분석·개선
• 침해사고 대응·법정 신고 — 전자금융거래법 신고 의무 이행
• 침해사고(해킹·정보유출·서비스 장애 등) 탐지·초기 대응·격리·복구·재발 방지 프로세스 운영 (사고 대응 플레이북 유지)
• 전자금융거래법 기반 침해사고 금융당국 신고 의무 이행 및 증적 관리
• 침해사고 유형별 시나리오 모의훈련(테이블톱·실제 복구 훈련) 기획·운영
• IT 재해 복구(DR, Disaster Recovery — 대규모 장애 발생 시 서비스를 복구하는 전략과 절차) 계획 수립 및 훈련 지원
• 사고 사후 개선 계획 수립 및 이행 확인

형태

정규직

지원서 제출 → 직무적합성 인터뷰 → 종합 인터뷰 → 처우 협의 → 최종 합격