(안내) 토스 자회사 소속 공고입니다

• 이 포지션으로 입사하시면 토스가 새롭게 시작하는 온라인투자연계금융업 비즈니스를 운영할 자회사에 소속돼요.
• 해당 법인은 현재 출범을 준비하고 있으며, 토스가 쌓아온 사용자 경험과 기술로 새로운 금융 시장을 만들어갈 예정이에요.

합류하게 될 팀에 대해 알려드려요

• 토스의 새로운 금융 비즈니스를 담당하는 신규 법인에서, 보안 거버넌스를 처음부터 설계하고 운영할 Information Security Manager를 찾고 있어요.
• 법인의 유일한 보안 담당자로서 정보보호 정책 운영, 인허가·감독기관 대응, 내부통제 점검까지 보안 거버넌스 전반에 대한 오너십을 가져요.
• 네트워크·클라우드·엔드포인트 등 기술 보안 영역에서 무엇이 필요한지 판단하고 요청하는 창구가 되어, 금융회사 수준의 보안 체계를 함께 만들어가요.

합류하면 함께 할 업무에요

• 신규 법인에서 토스커뮤니티 보안 정책에 맞춰 보안 관리체계를 설계하고 운영해요.
• 전자금융거래법, 개인정보보호법, 신용정보법 등 외부 규제와 보안 기준을 토스에 맞는 내부 통제와 정책으로 해석하고 설계해요.
• 토스의 정보보호 정책, 세부 기준, 가이드, 운영 절차를 수립하고 실제 조직에서 실행 가능하도록 지속적으로 고도화해요.
• 국내외 정보보호 인증과 내외부 점검 기관에 대한 대응 체계를 운영하고, 증적 관리부터 사후 개선까지 end-to-end로 진행해요.
• 토스의 신규 서비스와 새로운 기술 변화에 대해 보안 및 규제 관점의 리뷰를 수행하고, 필요한 통제와 리스크 대응 방안을 제안해요.

이런 분과 함께하고 싶어요

• 7년 이상 정보보호 정책 또는 관리체계를 직접 설계하고 실행해보신 분이 필요해요.
• 전자금융거래법, 신용정보법, 정보통신망법, 개인정보보호법 등 (개인)정보보호 관련 규제에 이해가 필요해요.
• 정보보호 관리체계와 관련한 정보보안 정책, 기획에 대한 업무와 국내외 보안인증(인허가)취득과 대응을 주도적으로 진행해보신 분이 필요해요.
• 금융분야 정보보호 정책/기획 담당자로서 경험이 있고, 금융감독원 검사 대응 경험이 있으시면 더욱 좋아요.
• 보안 리스크 평가와 보안 기술, 클라우드에 대한 이해가 있으면 더욱 좋아요.

이력서는 이렇게 작성하시는 걸 추천해요

• 수행한 업무에 대해 구체적으로 사례를 들어 작성해 주세요. 정보보안 정책 수립/운영, 보안 점검 활동에 대한 개선을 이뤄낸 경험이 포함되면 좋습니다.
• 보안 인증 취득 및 관리 경험과 역할, 임팩트 있었던 업무 및 프로젝트와 그 결과에 대해 구체적으로 기술해주세요.
• 다양한 팀과 협업하여 복잡한 문제를 해결한 경험을 어필해주세요.
• 1인 또는 소규모 체제에서 여러 보안 영역을 담당하며 체계를 만들었다면 어필해주세요.

토스로의 합류여정

• 서류접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우협의 > 최종합격 및 입사

함께할 동료를 위한 한마디

"토스의 보안정책팀은 그 어느 곳보다 빠르게 보안정책 담당자로서의 커리어를 발전시킬 수 있는 곳이에요. 왜냐면요, "

• 토스는 정적인 서비스를 만드는 회사가 아니에요. 항상 새로운 도전 과제를 만나고 해결하며 그 어디에서 보다도 빠른 성장을 경험할 수 있어요.
• 토스는 금융위, 과기부, 방통위 등 여러 감독당국의 규제를 동시에 적용 받는 회사에요. IT기업으로서 경험할 수 있는 모든 규제를 다 경험할 수 있어요.
• 토스는 전사적 보안 공감대가 높은 회사에요. 필요한 보안정책을 적용하기 위해 임직원을 설득하느라 불필요하게 허비하는 시간이 적어요.
• 토스는 기술 트랜드에 상당히 민첩하게 반응하는 회사에요. 기술 트랜드에 맞게 대응하다 보면 어느 회사보다 더 빠르게 새로운 보안 정책을 만들어 낼 수 있어요.