합류하게 될 팀에 대해 알려드려요

• 토스의 보안정책팀은 전사적인 정보보호관리체계를 운영하며, 기술, 법무, 비즈니스 등 다양한 부서와 협력해 회사 전체의 보안 수준을 체계적으로 향상시키는 역할을 수행합니다. 법규 준수, 보안 인증(ISMS-P, ISO 등), 위험 평가 및 점검, 교육 및 캠페인 운영 등을 통해 최고 수준의 보안을 달성하고 있어요.
• 토스는 핀테크 혁신을 선도하는 기업으로서, 금융, 본인확인, 전자서명 등 다양한 서비스를 운영합니다. 보안정책팀은 이를 지원하기 위해서 국내외 정보보호 표준을 적용하고, 객관적인 인증 평가를 통해 정보보호 체계를 강화하고 유지해요.

합류하면 함께 할 업무에요

• 정책 이행 점검과 개선 과제 관리를 지원해요. 정책 이행 현황과 개선 과제의 담당자·일정·진행 상황을 확인하고, 조치 결과를 점검해요.
• 보안 인증과 내외부 점검 대응을 지원해요. 인증·점검 요구사항에 맞는 현황을 확인하고, 대응 자료를 작성하며 후속 조치의 이행을 지원해요.
• 반복되는 보안정책 업무를 빠르게 수행가능한 효율적인 방법을 찾고 수행해요. 매주·매월 반복되는 업무를 찾아 자동화하고 개선해요. 업무를 더 빠르고 정확하게 수행할 수 있는 구조를 만들어 보안정책 업무의 효율과 생산성을 높여요.
• 규제와 보안 기준의 검토·적용을 지원해요. 전자금융거래법 등 정보보호 관련 규제와 보안 기준을 검토하고, 업무에 적용할 요구사항을 조사해요. 적용 방안을 검토하고 필요한 조치를 지원해요.
• 신규 서비스와 기술 변화에 대한 보안 검토를 지원해요. 서비스의 구조와 데이터 흐름을 분석하고, 보안 위험을 식별하며 필요한 조치를 검토해요.

이런 분과 함께하고 싶어요

• 새로운 분야를 배우는 데 적극적이고, 필요한 지식을 빠르게 습득해 업무에 적용하며 변화에 유연하게 적응하는 분을 찾아요.
• 성장에 대한 의지가 강하고, 더 나은 성과를 위해 필요한 일을 스스로 찾아 주도적으로 실행하는 분을 찾아요.
• 보안정책 업무의 목적과 기본 개념을 이해하고, 새로운 규정·기술·서비스의 핵심을 빠르게 파악하는 분을 찾아요.
• 반복 업무를 정확히 수행하고 개선점을 찾아, 필요한 역할과 일정을 조율하며 실행할 수 있는 분을 찾아요.
• 맡은 일을 스스로 추진하고, 약속한 일정과 기준에 맞게 끝까지 마무리하는 분을 찾아요.

이력서는 이렇게 작성하시는 걸 추천해요

• 보안정책 업무에 대한 이해가 드러나는 사례를 적어 주세요. 규제 기준 검토, 보안 인증 요구사항, 정책 이행 점검 등 관련 경험이 있다면 본인이 확인한 내용과 판단 근거, 수행 결과를 설명해 주세요.
• 반복 업무를 개선 경험이 있다면, 발견한 문제와 직접 바꾼 방식, 시간·오류·처리량 등에서 달라진 결과를 적어 주세요.
• 공동 과제를 추진하며 의견·역할·일정을 조율한 경험이 있다면, 본인이 해결한 문제와 결과에 기여한 내용을 적어 주세요.
• 새로운 규정·기술·서비스를 빠르게 습득해 과제에 적용한 경험을 적어 주세요. 처음에 몰랐던 내용, 학습 방법과 소요 기간, 실제로 적용한 내용과 결과를 설명해 주세요.
• 더 높은 수준의 결과를 위해 스스로 도전할 목표나 필요한 일을 정하고 실행한 경험을 적어 주세요. 무엇을 바꾸려 했고, 본인이 먼저 실행한 행동과 그 결과는 무엇이었는지 보여 주세요.

토스로의 합류여정

• 서류 접수 > 전화 인터뷰 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우협의 > 최종 합격

함께할 동료를 위한 한마디

"토스의 보안정책팀은 그 어느 곳보다 빠르게 보안정책 담당자로서의 커리어를 발전시킬 수 있는 곳이에요. 왜냐면요, "

• 토스는 정적인 서비스를 만드는 회사가 아니에요. 항상 새로운 도전 과제를 만나고 해결하며 그 어디에서 보다도 빠른 성장을 경험할 수 있어요.
• 토스는 금융위, 과기부, 방통위 등 여러 감독당국의 규제를 동시에 적용 받는 회사에요. IT기업으로서 경험할 수 있는 모든 규제를 다 경험할 수 있어요.
• 토스는 전사적 보안 공감대가 높은 회사에요. 필요한 보안정책을 적용하기 위해 임직원을 설득하느라 불필요하게 허비하는 시간이 적어요.
• 토스는 기술 트랜드에 상당히 민첩하게 반응하는 회사에요. 기술 트랜드에 맞게 대응하다 보면 어느 회사보다 더 빠르게 새로운 보안 정책을 만들어 낼 수 있어요.