&lt;p&gt;&lt;strong&gt;합류하게 될 팀에 대해 알려드려요&lt;/strong&gt;&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;토스뱅크의 Security Division은 Security Policy Team(보안정책팀), Privacy Protection Team(개인정보보호팀), System Security Team(시스템보안팀), Network Security Team(네트워크보안팀), Security Red Team(보안레드팀), Security Blue Team(보안블루팀), IT Service Team(IT서비스팀), Security Audit Team(보안자체감사팀)으로 구성되어 있어요.&lt;/li&gt;
&lt;li&gt;토스뱅크의 Security Audit Manager (보안자체감사자)는 &amp;nbsp;토스뱅크 Security Division 내의 정기/비정기 자체감사, 전사 보안 준수 점검 등의 다양한 업무를 담당하며 Security Audit Team(보안자체감사팀)에 속해 있어요.&lt;/li&gt;
&lt;li&gt;Security Division은 안전하고 신뢰할 수 있는 토스뱅크 서비스를 만들기 위해 다양한 팀과 협업해요. 특히 Security Audit Team(보안자체감사팀)은 보안감사및 점검 관점에서 안전한 서비스를 만들기 위해 제품 조직과, 그리고 규제준수 및 내부통제를 위해 Legal &amp;amp; Compliance, Platform Engineering, Internal Audit 조직과 협업해요. 모든 팀이 공통의 목표를 위해 노력하기 때문에 협업이 매우 잘 이루어지고 있어요!&lt;/li&gt;
&lt;li&gt;토스뱅크 Security Division은 고객의 안정적인 전자금융거래 서비스를 위한 보안에 힘쓰고 있으며, 사용자들의 업무에 보안이 스며들어 항상 안전한 업무 환경을 제공하기 위해 노력하고 있어요.&lt;/li&gt;
&lt;/ul&gt;
&lt;p&gt;&amp;nbsp;&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;합류하면 함께할 업무예요&lt;/strong&gt;&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;토스뱅크의 정보보호 활동에 대해 자체 정기감사 및 비정기 감사를 수행해요.&lt;br&gt;내부 감사팀의 정기/비정기 감사에 대응하고, 내부통제 회계감사에 대해 IT 및 보안영역에서 대응하는 업무를 수행해요.&lt;br&gt;정보보호 자점감사 및 정보보호 디비전 책무 점검을 수행해요.&lt;br&gt;정보보호 내부통제 개선을 위한 업무를 수행해요.&lt;br&gt;전사의 정보보호 준수 활동에 대해 점검하고 절차를 개선해요.&lt;br&gt;개인신용정보 안전성 확보조치 업무에 대해 점검을 수행해요.&lt;br&gt;금융회사에서 발생하는 주요 정보보호관련 제재 및 사고에 대해 내부 자체 점검을 수행해요.&lt;/li&gt;
&lt;/ul&gt;
&lt;p&gt;&amp;nbsp;&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;이런 분과 함께하고 싶어요&lt;/strong&gt;&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;기본적인 IT 및 정보보호 업무에 대한 이해가 있는 분이 필요해요.&lt;/li&gt;
&lt;li&gt;IT 혹은 정보보호 감사 및 점검 업무를 수행한 경험이 있는 분이 필요해요.&lt;/li&gt;
&lt;li&gt;전자금융감독규정, 신용정보업감독규정, 개인정보의 안전성 확보조치 기준 등 은행이 준수해야 할 정보보호 관련 법규에 대한 이해가 깊으신 분이 필요해요.&lt;/li&gt;
&lt;li&gt;정보보호 내부통제 업무를 이해하고 개선할 수 있는 분이 필요해요.&lt;/li&gt;
&lt;li&gt;MSA, k8s, Cloud 등의 신기술에 대한 이해가 있는 분이 필요해요.&lt;/li&gt;
&lt;li&gt;다양한 팀과 원활한 협업을 위해 탁월한 커뮤니케이션 능력 보유하신 분이 필요해요.&lt;/li&gt;
&lt;li&gt;정보보호 감사 관련 자격증 (CISA, CISSP, 인증심사원 등) 을 보유하고 계신 분이면 더 좋아요.&lt;/li&gt;
&lt;/ul&gt;
&lt;p&gt;&amp;nbsp;&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;이력서는 이렇게 작성하시는 걸 추천해요&lt;/strong&gt;&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;내/외부 감사 대응 경험 또는 내부통제에 대한 경험을 비롯해 해당 업무 영역에 대한 구체적인 사례를 공유해 주세요.&lt;/li&gt;
&lt;li&gt;실제로 감사 대응 및 자체 진단 과정을 거쳐 IT환경 또는 정보보호 활동에 대한 개선을 이뤄낸 경험이 포함되면 좋아요.&lt;/li&gt;
&lt;li&gt;수많은 팀과 협업이 필요한 만큼, 다양한 조직과 복잡한 문제를 해결해 본 경험이 있다면 꼭 어필해 주세요.&lt;/li&gt;
&lt;/ul&gt;
&lt;p&gt;&amp;nbsp;&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;토스뱅크로의 합류 여정&lt;/strong&gt;&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;서류접수 &amp;gt; 직무 인터뷰 &amp;gt; 문화적합성 인터뷰 &amp;gt; 레퍼런스 체크 &amp;gt; 처우협의 &amp;gt; 최종합격&lt;/li&gt;
&lt;/ul&gt;
&lt;p&gt;&amp;nbsp;&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;꼭 확인해주세요&lt;/strong&gt;&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.&lt;/li&gt;
&lt;li&gt;토스뱅크 취업규칙 제8조(채용결격)에 따라 결격사유 해당자는 채용이 취소될 수 있어요.&lt;/li&gt;
&lt;li&gt;장애인 및 국가보훈대상자는 지원 시 관련법에 따라 우대하고 있어요.&lt;/li&gt;
&lt;/ul&gt;

# 합류하게 될 팀에 대해 알려드려요
- 토스뱅크의 Security Division은 Security Policy Team(보안정책팀), Privacy Protection Team(개인정보보호팀), System Security Team(시스템보안팀), Network Security Team(네트워크보안팀), Security Red Team(보안레드팀), Security Blue Team(보안블루팀), IT Service Team(IT서비스팀), Security Audit Team(보안자체감사팀)으로 구성되어 있어요.
- 토스뱅크의 Security Audit Manager (보안자체감사자)는  토스뱅크 Security Division 내의 정기/비정기 자체감사, 전사 보안 준수 점검 등의 다양한 업무를 담당하며 Security Audit Team(보안자체감사팀)에 속해 있어요.
- Security Division은 안전하고 신뢰할 수 있는 토스뱅크 서비스를 만들기 위해 다양한 팀과 협업해요. 특히 Security Audit Team(보안자체감사팀)은 보안감사및 점검 관점에서 안전한 서비스를 만들기 위해 제품 조직과, 그리고 규제준수 및 내부통제를 위해 Legal & Compliance, Platform Engineering, Internal Audit 조직과 협업해요. 모든 팀이 공통의 목표를 위해 노력하기 때문에 협업이 매우 잘 이루어지고 있어요!
- 토스뱅크 Security Division은 고객의 안정적인 전자금융거래 서비스를 위한 보안에 힘쓰고 있으며, 사용자들의 업무에 보안이 스며들어 항상 안전한 업무 환경을 제공하기 위해 노력하고 있어요.
> 📢 [토스뱅크만의 자율 보안 체계를 향해 - Information Security & Audit Team](https://toss.im/career/article/42423)



# 합류하면 함께할 업무예요
- 토스뱅크의 정보보호 활동에 대해 자체 정기감사 및 비정기 감사를 수행해요.
- 내부 감사팀의 정기/비정기 감사에 대응하고, 내부통제 회계감사에 대해 IT 및 보안영역에서 대응하는 업무를 수행해요.
- 정보보호 자점감사 및 정보보호 디비전 책무 점검을 수행해요.
- 정보보호 내부통제 개선을 위한 업무를 수행해요.
- 전사의 정보보호 준수 활동에 대해 점검하고 절차를 개선해요.
- 개인신용정보 안전성 확보조치 업무에 대해 점검을 수행해요.
- 금융회사에서 발생하는 주요 정보보호관련 제재 및 사고에 대해 내부 자체 점검을 수행해요.
 

# 이런 분과 함께하고 싶어요
- 기본적인 IT 및 정보보호 업무에 대한 이해가 있는 분이 필요해요.
- IT 혹은 정보보호 감사 및 점검 업무를 수행한 경험이 있는 분이 필요해요. 
- 전자금융감독규정, 신용정보업감독규정, 개인정보의 안전성 확보조치 기준 등 은행이 준수해야 할 정보보호 관련 법규에 대한 이해가 깊으신 분이 필요해요.
- 정보보호 내부통제 업무를 이해하고 개선할 수 있는 분이 필요해요.
- MSA, k8s, Cloud 등의 신기술에 대한 이해가 있는 분이 필요해요.
- 다양한 팀과 원활한 협업을 위해 탁월한 커뮤니케이션 능력 보유하신 분이 필요해요.
- 정보보호 감사 관련 자격증 (CISA, CISSP, 인증심사원 등) 을 보유하고 계신 분이면 더 좋아요.

 

# 이력서는 이렇게 작성하시는 걸 추천해요
- 내/외부 감사 대응 경험 또는 내부통제에 대한 경험을 비롯해 해당 업무 영역에 대한 구체적인 사례를 공유해 주세요.
- 실제로 감사 대응 및 자체 진단 과정을 거쳐 IT환경 또는 정보보호 활동에 대한 개선을 이뤄낸 경험이 포함되면 좋아요.
- 수많은 팀과 협업이 필요한 만큼, 다양한 조직과 복잡한 문제를 해결해 본 경험이 있다면 꼭 어필해 주세요.

 

# 토스뱅크로의 합류 여정
- 서류접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우협의 > 최종합격
 
# 꼭 확인해주세요
- 이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.
- 토스뱅크 내부규정상 결격사유 해당자 또는 금융기관 인력 채용 상 결격사유 해당자는 채용이 취소될 수 있어요.
- 장애인 및 국가보훈대상자는 지원 시 관련법에 따라 우대하고 있어요.

question_16593165003

Security Audit Manager (정보보호 자체감사자)

&lt;p&gt;# 합류하게 될 팀에 대해 알려드려요&lt;br&gt;- 토스증권의 Security Audit Manager(정보보호 자체감사자)는 Security Division 내 Security Audit Team 에서 업무를 수행할 예정이에요.&lt;br&gt;- Security Audit Team은 정보보호 관리체계 전반, IT 인프라 및 정보보안 시스템의 구축·운영 현황, 개인정보보호 체계 및 데이터 관리 체계 전반에 대한 독립적인 내부 감사를 담당하고 있어요.&lt;br&gt;- 신뢰할 수 있는 금융 서비스를 만들기 위해 다양한 팀과 협업이 필요해요. (개인)정보보호 관리체계 범위에 포함된 보안, 인프라, 플랫폼, 제품까지 다양한 영역의 협업과 소통을 진행해요.&lt;br&gt;- Security Audit Team은 [정보보호관리체계 및 기술 담당]과 [개인정보 및 데이터관리 담당]으로 구성되어 있으며, 각 담당은 전문 영역의 심층 감사와 CISO(CPO, CIAP)의 의사결정을 지원해요.&lt;/p&gt;
&lt;p&gt;# 합류하면 함께할 업무예요&lt;br&gt;- 개인정보보호법, 신용정보법 등 관련 법규에 기반한 감사 계획을 수립하고, 개인정보 처리 시스템 및 고객 데이터 관리 현황을 종합적으로 감사해요.&lt;br&gt;- 개인정보 수집·이용·제공·파기 등 전체 생명주기에 걸친 처리의 적법성과 안전성 확보 조치 이행 현황을 평가해요.&lt;br&gt;- 가명정보, AI 기반 서비스 등 최신 개인정보 처리 환경에서의 보안 관리 실태와 법규 준수 여부를 점검해요.&lt;br&gt;- 개인정보 유출 방지 체계 및 유출 사고 대응 체계의 적절성을 평가하고, 개선 사항을 도출해요.&lt;br&gt;- 감사 결과를 객관적으로 분석하여 보고서를 작성하고, 개인정보보호 수준 향상을 위한 구체적인 개선 권고안을 제시해요.&lt;/p&gt;
&lt;p&gt;# 이런 분과 함께하고 싶어요&lt;br&gt;- 개인정보보호체계 구축 및 운영 관리 경험을 가지고 계시며, 서비스에 대한 다양한 개인정보 이슈들을 검토하고 대응해보신 분이 필요해요.&lt;br&gt;- 개인정보보호법, 신용정보법, 정보통신망법 등 관련 법규에 대한 깊은 이해와 실무 적용 경험이 있으신 분이 필요해요.&lt;br&gt;- 데이터 라이프사이클 관리와 개인정보 영향평가(PIA) 방법론에 대한 전문 지식을 갖추신 분이 필요해요.&lt;br&gt;- 가명정보, AI 기반 서비스 등 신규 개인정보 처리 환경에 대한 감사 역량을 갖추신 분이 필요해요.&lt;br&gt;- 다양한 팀과 원활한 협업을 위한 탁월한 커뮤니케이션 능력을 보유하신 분이 필요해요.&lt;/p&gt;
&lt;p&gt;# 이력서는 이렇게 작성하시는 걸 추천해요&lt;br&gt;- 개인정보보호 및 데이터 관리 감사 경험을 비롯해 해당 업무 영역에 대한 구체적인 사례를 공유해 주세요.&lt;br&gt;- 실제로 감사 대응 및 자체 진단 과정을 거쳐 개인정보 처리 환경 또는 데이터 관리 활동에 대한 개선을 이뤄낸 경험이 포함되면 좋아요.&lt;br&gt;- 개인정보보호 법규 해석 및 적용 경험이 있다면 구체적으로 기술해 주세요.&lt;br&gt;- AI 기술, 마이데이터, 가명정보 처리 등 새로운 개인정보 처리 환경에서의 감사 경험이 있다면 어필해 주세요.&lt;br&gt;- 다양한 팀,조직과 협업하여 복잡한 문제를 해결해 본 경험이 있다면 꼭 어필해 주세요.&lt;/p&gt;

# 합류하게 될 팀에 대해 알려드려요
- 토스증권의 Security Audit Manager(정보보호 자체감사자)는 Security Division 내 Security Audit Team 에서 업무를 수행할 예정이에요.
- Security Audit Team은 정보보호 관리체계 전반, IT 인프라 및 정보보안 시스템의 구축·운영 현황, 개인정보보호 체계 및 데이터 관리 체계 전반에 대한 독립적인 내부 감사를 담당하고 있어요.
- 신뢰할 수 있는 금융 서비스를 만들기 위해 다양한 팀과 협업이 필요해요. (개인)정보보호 관리체계 범위에 포함된 보안, 인프라, 플랫폼, 제품까지 다양한 영역의 협업과 소통을 진행해요.
- Security Audit Team은 [정보보호관리체계 및 기술 담당]과 [개인정보 및 데이터관리 담당]으로 구성되어 있으며, 각 담당은 전문 영역의 심층 감사와 CISO(CPO, CIAP)의 의사결정을 지원해요.

# 합류하면 함께할 업무예요
- 개인정보보호법, 신용정보법 등 관련 법규에 기반한 감사 계획을 수립하고, 개인정보 처리 시스템 및 고객 데이터 관리 현황을 종합적으로 감사해요.
- 개인정보 수집·이용·제공·파기 등 전체 생명주기에 걸친 처리의 적법성과 안전성 확보 조치 이행 현황을 평가해요.
- 가명정보, AI 기반 서비스 등 최신 개인정보 처리 환경에서의 보안 관리 실태와 법규 준수 여부를 점검해요.
- 개인정보 유출 방지 체계 및 유출 사고 대응 체계의 적절성을 평가하고, 개선 사항을 도출해요.
- 감사 결과를 객관적으로 분석하여 보고서를 작성하고, 개인정보보호 수준 향상을 위한 구체적인 개선 권고안을 제시해요.

# 이런 분과 함께하고 싶어요
- 개인정보보호체계 구축 및 운영 관리 경험을 가지고 계시며, 서비스에 대한 다양한 개인정보 이슈들을 검토하고 대응해보신 분이 필요해요.
- 개인정보보호법, 신용정보법, 정보통신망법 등 관련 법규에 대한 깊은 이해와 실무 적용 경험이 있으신 분이 필요해요.
- 데이터 라이프사이클 관리와 개인정보 영향평가(PIA) 방법론에 대한 전문 지식을 갖추신 분이 필요해요.
- 가명정보, AI 기반 서비스 등 신규 개인정보 처리 환경에 대한 감사 역량을 갖추신 분이 필요해요.
- 다양한 팀과 원활한 협업을 위한 탁월한 커뮤니케이션 능력을 보유하신 분이 필요해요.

# 이력서는 이렇게 작성하시는 걸 추천해요
- 개인정보보호 및 데이터 관리 감사 경험을 비롯해 해당 업무 영역에 대한 구체적인 사례를 공유해 주세요.
- 실제로 감사 대응 및 자체 진단 과정을 거쳐 개인정보 처리 환경 또는 데이터 관리 활동에 대한 개선을 이뤄낸 경험이 포함되면 좋아요.
- 개인정보보호 법규 해석 및 적용 경험이 있다면 구체적으로 기술해 주세요.
- AI 기술, 마이데이터, 가명정보 처리 등 새로운 개인정보 처리 환경에서의 감사 경험이 있다면 어필해 주세요.
- 다양한 팀,조직과 협업하여 복잡한 문제를 해결해 본 경험이 있다면 꼭 어필해 주세요.

# 토스증권으로의 합류 여정
 - 서류접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우협의 > 최종합격 및 입사
 

 # 꼭 확인해 주세요
 - 이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.
 - 토스증권 내규에 따라 채용 금지자 또는 결격사유 해당자는 채용이 취소될 수 있어요.
 - 장애인 및 국가보훈대상자는 지원 시 관련법에 따라 우대하고 있어요.

question_20910927003

Security Audit Manager (개인정보 및 데이터관리 담당)

&lt;p&gt;&lt;strong&gt;합류하게 될 팀에 대해 알려드려요&lt;/strong&gt;&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;토스증권의 Security Audit Manager(정보보호 자체감사자)는 Security Division 내 Security Audit Team 에서 업무를 수행할 예정이에요.&lt;/li&gt;
&lt;li&gt;Security Audit Team은 정보보호 관리체계 전반, IT 인프라 및 정보보안 시스템의 구축·운영 현황, 개인정보보호 체계 및 데이터 관리 체계 전반에 대한 독립적인 내부 감사를 담당하고 있어요.&lt;/li&gt;
&lt;li&gt;신뢰할 수 있는 금융 서비스를 만들기 위해 다양한 팀과 협업이 필요해요. (개인)정보보호 관리체계 범위에 포함된 보안, 인프라, 플랫폼, 제품까지 다양한 영역의 협업과 소통을 진행해요.&lt;/li&gt;
&lt;li&gt;Security Audit Team은 [정보보호관리체계 및 기술 담당]과 [개인정보 및 데이터관리 담당]으로 구성되어 있으며, 각 담당은 전문 영역의 심층 감사와 CISO(CPO, CIAP)의 의사결정을 지원해요.&lt;/li&gt;
&lt;/ul&gt;
&lt;p&gt;&amp;nbsp;&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;합류하면 함께할 업무예요&lt;/strong&gt;&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;정보보호 정책 및 관련 법규에 기반한 연간 감사 계획을 수립하고, IT 인프라와 정보보안 시스템의 보안 관리 실태를 종합적으로 감사해요.&lt;/li&gt;
&lt;li&gt;시스템 접근 통제, 보안 정책 설정, 암호화 관리 등 주요 정보보호 영역의 적정성과 이행 현황을 평가해요.&lt;/li&gt;
&lt;li&gt;클라우드 컴퓨팅, 오픈소스 소프트웨어 등 최신 IT 환경에서의 보안 요구사항 준수 여부와 취약점 관리 실태를 점검해요.&lt;/li&gt;
&lt;li&gt;IT 재해 복구 및 보안 사고 대응 프로세스의 적절성을 평가하고, 개선 사항을 도출해요.&lt;/li&gt;
&lt;li&gt;감사 결과를 객관적으로 분석하여 보고서를 작성하고, 발견된 문제들에 대해 실질적이고 구체적인 개선 방안을 마련해나가요.&lt;/li&gt;
&lt;/ul&gt;
&lt;p&gt;&amp;nbsp;&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;이런 분과 함께하고 싶어요&lt;/strong&gt;&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;정보보안 감사/컨설팅 등 정보보호관리체계에 대한 평가 및 개선에 대한 업무 수행 경험 및 리더십 경험을 보유하신 분이 필요해요.&lt;/li&gt;
&lt;li&gt;IT 인프라와 보안 시스템(방화벽, IPS/IDS, WAF 등)에 대한 전문 지식을 갖추고, 취약점 분석 및 평가 경험이 있으신 분이 필요해요.&lt;/li&gt;
&lt;li&gt;정보보호 관리체계(ISMS-P, ISO 27001 등) 인증 기준과 관련 법규에 대한 깊은 이해를 바탕으로 감사를 수행할 수 있는 분이 필요해요.&lt;/li&gt;
&lt;li&gt;MSA, k8s, Cloud 등 신기술 환경에서의 보안 감사 역량을 갖추신 분이 필요해요.&lt;/li&gt;
&lt;li&gt;다양한 팀과 원활한 협업을 위한 탁월한 커뮤니케이션 능력을 보유하신 분이 필요해요.&lt;/li&gt;
&lt;/ul&gt;
&lt;p&gt;&amp;nbsp;&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;이력서는 이렇게 작성하시는 걸 추천해요&lt;/strong&gt;&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;정보보호 관리체계 감사 경험 또는 내부통제에 대한 경험을 비롯해 해당 업무 영역에 대한 구체적인 사례를 공유해 주세요.&lt;/li&gt;
&lt;li&gt;실제로 감사 대응 및 자체 진단 과정을 거쳐 IT 환경 또는 정보보호 활동에 대한 개선을 이뤄낸 경험이 포함되면 좋아요.&lt;/li&gt;
&lt;li&gt;정보보안 취약점 발견 및 개선 권고를 통해 조직의 보안 수준을 향상시킨 사례가 있다면 구체적으로 기술해 주세요.&lt;/li&gt;
&lt;li&gt;클라우드 환경, MSA, k8s 등 신기술 영역에서의 보안 감사 경험이 있다면 어필해 주세요.&lt;br&gt;- 다양한 팀,조직과 협업하여 복잡한 문제를 해결해 본 경험이 있다면 꼭 어필해 주세요.&lt;/li&gt;
&lt;/ul&gt;
&lt;p&gt;&amp;nbsp;&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;토스증권으로의 합류 여정&lt;/strong&gt;&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;서류접수 &amp;gt; 직무 인터뷰 &amp;gt; 문화적합성 인터뷰 &amp;gt; 레퍼런스 체크 &amp;gt; 처우협의 &amp;gt; 최종합격 및 입사&lt;/li&gt;
&lt;/ul&gt;
&lt;p&gt;&amp;nbsp;&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;꼭 확인해 주세요&lt;/strong&gt;&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.&lt;/li&gt;
&lt;li&gt;토스증권 내규에 따라 채용금지자 또는 결격사유 해당자는 채용이 취소될 수 있어요.&lt;/li&gt;
&lt;li&gt;장애인 및 국가보훈대상자는 지원 시 관련법에 따라 우대하고 있어요.&lt;/li&gt;
&lt;/ul&gt;

# 합류하게 될 팀에 대해 알려드려요
- 토스증권의 Security Audit Manager(정보보호 자체감사자)는 Security Division 내 Security Audit Team 에서 업무를 수행할 예정이에요.
- Security Audit Team은 정보보호 관리체계 전반, IT 인프라 및 정보보안 시스템의 구축·운영 현황, 개인정보보호 체계 및 데이터 관리 체계 전반에 대한 독립적인 내부 감사를 담당하고 있어요.
- 신뢰할 수 있는 금융 서비스를 만들기 위해 다양한 팀과 협업이 필요해요. (개인)정보보호 관리체계 범위에 포함된 보안, 인프라, 플랫폼, 제품까지 다양한 영역의 협업과 소통을 진행해요.
- Security Audit Team은 [정보보호관리체계 및 기술 담당]과 [개인정보 및 데이터관리 담당]으로 구성되어 있으며, 각 담당은 전문 영역의 심층 감사와 CISO(CPO, CIAP)의 의사결정을 지원해요.

# 합류하면 함께할 업무예요
- 정보보호 정책 및 관련 법규에 기반한 연간 감사 계획을 수립하고, IT 인프라와 정보보안 시스템의 보안 관리 실태를 종합적으로 감사해요.
- 시스템 접근 통제, 보안 정책 설정, 암호화 관리 등 주요 정보보호 영역의 적정성과 이행 현황을 평가해요.
- 클라우드 컴퓨팅, 오픈소스 소프트웨어 등 최신 IT 환경에서의 보안 요구사항 준수 여부와 취약점 관리 실태를 점검해요.
- IT 재해 복구 및 보안 사고 대응 프로세스의 적절성을 평가하고, 개선 사항을 도출해요.
- 감사 결과를 객관적으로 분석하여 보고서를 작성하고, 발견된 문제들에 대해 실질적이고 구체적인 개선 방안을 마련해나가요.

# 이런 분과 함께하고 싶어요
- 정보보안 감사/컨설팅 등 정보보호관리체계에 대한 평가 및 개선에 대한 업무 수행 경험 및 리더십 경험을 보유하신 분이 필요해요.
- IT 인프라와 보안 시스템(방화벽, IPS/IDS, WAF 등)에 대한 전문 지식을 갖추고, 취약점 분석 및 평가 경험이 있으신 분이 필요해요.
- 정보보호 관리체계(ISMS-P, ISO 27001 등) 인증 기준과 관련 법규에 대한 깊은 이해를 바탕으로 감사를 수행할 수 있는 분이 필요해요.
- MSA, k8s, Cloud 등 신기술 환경에서의 보안 감사 역량을 갖추신 분이 필요해요.
- 다양한 팀과 원활한 협업을 위한 탁월한 커뮤니케이션 능력을 보유하신 분이 필요해요.

# 이력서는 이렇게 작성하시는 걸 추천해요
- 정보보호 관리체계 감사 경험 또는 내부통제에 대한 경험을 비롯해 해당 업무 영역에 대한 구체적인 사례를 공유해 주세요.
- 실제로 감사 대응 및 자체 진단 과정을 거쳐 IT 환경 또는 정보보호 활동에 대한 개선을 이뤄낸 경험이 포함되면 좋아요.
- 정보보안 취약점 발견 및 개선 권고를 통해 조직의 보안 수준을 향상시킨 사례가 있다면 구체적으로 기술해 주세요.
- 클라우드 환경, MSA, k8s 등 신기술 영역에서의 보안 감사 경험이 있다면 어필해 주세요.
- 다양한 팀,조직과 협업하여 복잡한 문제를 해결해 본 경험이 있다면 꼭 어필해 주세요.

# 토스증권으로의 합류 여정
- 서류접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우협의 > 최종합격 및 입사

# 꼭 확인해 주세요
- 이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.
- 토스증권 내규에 따라 채용금지자 또는 결격사유 해당자는 채용이 취소될 수 있어요.
- 장애인 및 국가보훈대상자는 지원 시 관련법에 따라 우대하고 있어요.