&lt;p&gt;&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;# 합류하게 될 팀에 대해 알려드려요&lt;/strong&gt;&lt;br&gt;- IT Audit(자체감사) 팀은 기획, 개발, 인프라, 보안, 데이터, AI 등 전사 IT 조직과 협력하여 토스의 IT 리스크 평가 체계를 수립하고, 이를 바탕으로 통제 체계 점검과 개선안을 제안해요.&lt;br&gt;- 문제를 발견하고 지적하는 데 그치지 않고, 정책·프로세스·시스템을 실질적으로 개선해 사전 예방이 가능한 구조로 만들어가는 흐름을 주도해요.&lt;br&gt;- 신설 팀인 만큼 기존 체계를 답습하기보다, 토스의 빠른 성장 속도에 최적화된 자체 감사 프레임워크와 개선 루프를 직접 설계하며 독보적인 IT 자체감사 전문가로 성장할 수 있어요.&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;# 합류하면 함께할 업무예요&lt;/strong&gt;&lt;br&gt;- &lt;strong&gt;자체 감사 체계를 설계해요. &lt;/strong&gt;전자금융거래법, 전자금융감독규정, 신용정보법, 금감원 IT검사 기준 등을 바탕으로, 핵심 IT, 보안, 데이터, AI 등 통제 영역을 아우르는 연간·상시 자체감사 계획과 프레임워크를 처음부터 만들어요. 도메인 영역의 전문성보다는 어떤 영역이라도 감사할 수 있는 프레임워크 전문성을 기대해요.&lt;br&gt;- &lt;strong&gt;리스크 평가 구조를 만들어요.&lt;/strong&gt; 현 상황에 대해 표면적인 이슈가 드러나기 전에 구조적 - 리스크를 예측하고 우선순위를 판단해요.&lt;br&gt;- &lt;strong&gt;일회성 지적을 관리 구조로 바꿔요. &lt;/strong&gt;발견한 문제를 개별 개선 과제로 끝내지 않고, 재발을 막는 정책·프로세스·거버넌스로 전환해 연 단위를 넘어 지속되는 통제 체계로 정착시켜요.&lt;br&gt;- &lt;strong&gt;대외 신뢰를 구축해요. &lt;/strong&gt;감독기관 점검, 외부감사, 인증 심사에서 IT 통제 관점의 설명 논리와 증적 체계를 준비하고, 쟁점에 대해 직접 대응해요.&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;# 이런 분과 함께하고 싶어요&lt;/strong&gt;&lt;br&gt;&lt;strong&gt;단순한 점검 수행을 넘어, 아래와 같은 수준의 판단과 설계를 기대해요. 전체 경력이 최소 10년차 내외이기를 기대해요.&lt;/strong&gt;&lt;br&gt;- IT 감사, 내부통제, 컴플라이언스, 리스크 관리 영역에서 통제 체계나 감사 프레임워크를 처음부터 설계하거나 고도화해본 경험이 있는 분&lt;br&gt;- 핵심 IT 통제 영역에 대한 깊은 이해를 바탕으로, 표준 체크리스트 밖의 리스크를 스스로 정의하고 점검 기준을 만들어본 분&lt;br&gt;- 규제 취지, 회사의 실제 리스크, 고객 영향, 업무 속도를 함께 고려해 통제 수준을 판단하고, 미흡의 원인을 구조적으로 분석해 조직의 반대나 실행상 어려움을 뚫고 개선을 끝까지 이- 행시켜본 분&lt;br&gt;- 단기 점검 결과가 아니라, 여러 해에 걸쳐 통제 체계가 실제로 자리 잡고 작동하는지까지 책임져본 분&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;# 이력서는 이렇게 작성하시는 걸 추천해요&lt;/strong&gt;&lt;br&gt;- 리스크를 어떤 근거로 식별했고, 그 판단이 이후 어떤 개선과 변화로 이어졌는지 구체적인 사례로 보여주세요.&lt;br&gt;- 감사 프레임워크나 통제 체계를 새로 설계하거나 고도화한 경험이 있다면, 설계 배경과 적용 결과를 함께 적어주세요.&lt;br&gt;- 개선안을 조직에 적용하는 과정에서 마주한 반대 의견이나 실행상 어려움을 어떻게 조율했고, 결과적으로 무엇이 바뀌었는지 사례 중심으로 설명해 주세요.&lt;br&gt;- 감독기관 점검, 외부감사, 인증 심사에 대응한 경험이 있다면 맡았던 역할, 쟁점, 결과를 구체적으로 적어주세요.&lt;br&gt;- IT 감사·내부통제 외에 개발, 인프라, 보안, 운영 실무 경험이 있다면 함께 적어주시면 좋아요.&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;# 토스로의 합류 여정&lt;/strong&gt;&lt;br&gt;- 서류접수 &amp;gt; 직무 인터뷰 &amp;gt; 문화적합성 인터뷰 &amp;gt; 레퍼런스 체크 &amp;gt; 처우협의 &amp;gt; 최종합격 및 입사&lt;br&gt;- 필요 시, 서류접수 이후 전화 인터뷰 단계가 추가될 수 있습니다.&lt;/p&gt;
&lt;p&gt;&lt;/p&gt;

# 합류하게 될 팀에 대해 알려드려요
- IT Audit(자체감사) 팀은 기획, 개발, 인프라, 보안, 데이터, AI 등 전사 IT 조직과 협력하여 토스의 IT 리스크 평가 체계를 수립하고, 이를 바탕으로 통제 체계 점검과 개선안을 제안해요.
- 문제를 발견하고 지적하는 데 그치지 않고, 정책·프로세스·시스템을 실질적으로 개선해 사전 예방이 가능한 구조로 만들어가는 흐름을 주도해요.
- 신설 팀인 만큼 기존 체계를 답습하기보다, 토스의 빠른 성장 속도에 최적화된 자체 감사 프레임워크와 개선 루프를 직접 설계하며 독보적인 IT 자체감사 전문가로 성장할 수 있어요.


# 합류하면 함께할 업무예요
- **자체 감사 체계를 설계해요.** 전자금융거래법, 전자금융감독규정, 신용정보법, 금감원 IT검사 기준 등을 바탕으로, 핵심 IT, 보안, 데이터, AI 등 통제 영역을 아우르는 연간·상시 자체감사 계획과 프레임워크를 처음부터 만들어요. 도메인 영역의 전문성보다는 어떤 영역이라도 감사할 수 있는 프레임워크 전문성을 기대해요.
- **리스크 평가 구조를 만들어요.** 현 상황에 대해 표면적인 이슈가 드러나기 전에 구조적 - 리스크를 예측하고 우선순위를 판단해요.
- **일회성 지적을 관리 구조로 바꿔요.** 발견한 문제를 개별 개선 과제로 끝내지 않고, 재발을 막는 정책·프로세스·거버넌스로 전환해 연 단위를 넘어 지속되는 통제 체계로 정착시켜요.
- **대외 신뢰를 구축해요.** 감독기관 점검, 외부감사, 인증 심사에서 IT 통제 관점의 설명 논리와 증적 체계를 준비하고, 쟁점에 대해 직접 대응해요.


# 이런 분과 함께하고 싶어요
>- **단순한 점검 수행을 넘어, 아래와 같은 수준의 판단과 설계를 기대해요. 전체 경력이 최소 10년차 내외이기를 기대해요.**
- IT 감사, 내부통제, 컴플라이언스, 리스크 관리 영역에서 통제 체계나 감사 프레임워크를 처음부터 설계하거나 고도화해본 경험이 있는 분
- 핵심 IT 통제 영역에 대한 깊은 이해를 바탕으로, 표준 체크리스트 밖의 리스크를 스스로 정의하고 점검 기준을 만들어본 분
- 규제 취지, 회사의 실제 리스크, 고객 영향, 업무 속도를 함께 고려해 통제 수준을 판단하고, 미흡의 원인을 구조적으로 분석해 조직의 반대나 실행상 어려움을 뚫고 개선을 끝까지 이행시켜본 분
- 단기 점검 결과가 아니라, 여러 해에 걸쳐 통제 체계가 실제로 자리 잡고 작동하는지까지 책임져본 분


# 이력서는 이렇게 작성하시는 걸 추천해요
- 리스크를 어떤 근거로 식별했고, 그 판단이 이후 어떤 개선과 변화로 이어졌는지 구체적인 사례로 보여주세요.
- 감사 프레임워크나 통제 체계를 새로 설계하거나 고도화한 경험이 있다면, 설계 배경과 적용 결과를 함께 적어주세요.
- 개선안을 조직에 적용하는 과정에서 마주한 반대 의견이나 실행상 어려움을 어떻게 조율했고, 결과적으로 무엇이 바뀌었는지 사례 중심으로 설명해 주세요.
- 감독기관 점검, 외부감사, 인증 심사에 대응한 경험이 있다면 맡았던 역할, 쟁점, 결과를 구체적으로 적어주세요.
- IT 감사·내부통제 외에 개발, 인프라, 보안, 운영 실무 경험이 있다면 함께 적어주시면 좋아요.


# 토스로의 합류 여정
- 서류접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우협의 > 최종합격 및 입사
- 필요 시, 서류접수 이후 전화 인터뷰 단계가 추가될 수 있습니다.

question_28376679003

IT Audit Manager

&lt;p&gt;&lt;strong&gt;# 합류하게 될 팀에 대해 알려드려요&lt;/strong&gt;&lt;br&gt;- 토스뱅크 IT Audit Manager는 IT Audit Team(IT자체감사팀)에 소속될 예정이에요.&lt;br&gt;- IT Audit Team(IT자체감사팀)은 IT Assurance Team(IT통제검증팀, 신설)과 밀접하게 협업하며, Head of Technology(CTO) 산하에 소속되어 있어요.&lt;br&gt;- IT Audit Team은 토스뱅크의 IT 운영 전반이 규정과 내부 기준에 따라 적절히 운영되고 있는지 독립적으로 검증하는 팀이에요.&lt;br&gt;- 플랫폼 / 인프라 / 보안 / 컴플라이언스 관련 부서와 협업하며, 상시 모니터링부터 내부 감사, 감독기관 대응까지 IT 자체감사 전 주기를 담당해요.&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;# 합류하면 함께할 업무예요&lt;/strong&gt;&lt;br&gt;- IT 리스크 평가로 식별한 고위험 업무를 중심으로 연간 감사 계획을 수립하고 운영해요.&lt;br&gt;- 감사 결과를 경영진 및 감사위원회에 보고하고, 개선 과제에 대한 이행 현황을 추적·관리해요.&lt;br&gt;- 프로그램 변경관리, 전산원장 변경관리 등 핵심 점검 항목을 정기적으로 감사해요.&lt;br&gt;- 변화하는 IT 리스크 환경, 전산장애 사고 등 이슈 발생에 따라 특정 영역의 집중 감사를 수행해요.&lt;br&gt;- 감독기관 IT 부문 검사 시 사전 자료 준비, 수검 현장 대응, 개선 과제의 후속 조치를 관리해요.&lt;br&gt;&amp;nbsp;&lt;br&gt;&lt;strong&gt;# 이런 분과 함께하고 싶어요&lt;/strong&gt;&lt;br&gt;- IT 전반(개발, 인프라, 보안, 운영)에 대한 지식과 개발 환경에 대한 이해도가 필요해요.&lt;br&gt;- 금융회사에서 IT 자체감사 또는 IT 감사 수행 경험이 필요해요.&lt;br&gt;- 전자금융감독규정의 프로그램 통제, 전산원장 통제 관련 감사 경험이 필요해요.&lt;br&gt;- 감독기관 수검 및 대응 경험이 있으면 더 좋아요.&lt;br&gt;- Cloud, Kubernetes, AI, 오픈소스 등 다양한 IT 운영 환경에 대한 이해가 있다면 더 좋아요.&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;# 이력서는 이렇게 작성하시는 걸 추천해요&lt;/strong&gt;&lt;br&gt;- 자체 점검 또는 감사를 통해 미흡 사항을 식별하고 개선 방향성을 제시한 경험을 구체적으로 적어주시면 좋아요.&lt;br&gt;- 감독기관 종합검사, 회계법인 IT 감사, 외부 인증기관 심사 대응 경험이 있다면 함께 적어주시면 좋아요.&lt;br&gt;- 상시 모니터링 체계를 구축하거나 고도화한 경험, 또는 점검을 효율적으로 수행했던 경험이 있다면 강점이 될 수 있어요.&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;# 토스뱅크로의 합류 여정&lt;/strong&gt;&lt;br&gt;- 서류접수 &amp;gt; 직무 인터뷰 &amp;gt; 문화적합성 인터뷰 &amp;gt; 레퍼런스 체크 &amp;gt; 처우협의 &amp;gt; 최종합격&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;# 꼭 확인해주세요&lt;/strong&gt;&lt;br&gt;- 이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.&lt;br&gt;- 토스뱅크 내부규정상 결격사유 해당자 또는 금융기관 인력 채용 상 결격사유 해당자는 채용이 취소될 수 있어요.&lt;br&gt;- 장애인 및 국가보훈대상자는 지원 시 관련법에 따라 우대하고 있어요.&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;# 함께할 동료를 위한 한마디&lt;/strong&gt;&lt;br&gt;&amp;gt;&quot;토스뱅크의 IT 자체감사는 지적하는 것이 목적이 아니라, IT 조직이 더 안전하고 효율적으로 움직일 수 있도록 독립적인 시각에서 살펴보는 것이에요.&quot;&lt;br&gt;- IT Audit Team은 무작정 규정 위반을 찾는 팀이 아니에요. &quot;왜 이 통제가 필요한가&quot;를 먼저 이해하고, 그 목적이 실질적으로 달성되고 있는지를 검증해요.&lt;br&gt;- &quot;반드시 감사해야 할 것&quot;과 &quot;리스크 기반으로 집중해야 할 것&quot;을 구분하고, 형식적인 체크리스트 확인이 아닌 실질적 리스크 예방 관점의 감사를 지향해요.&lt;br&gt;- 독립성을 지키면서도 IT 조직과 신뢰 관계를 구축하고 싶은 분을 환영합니다!&lt;/p&gt;

# 합류하게 될 팀에 대해 알려드려요
- 토스뱅크 IT Audit Manager는 IT Audit Team(IT자체감사팀)에 소속될 예정이에요.
- IT Audit Team(IT자체감사팀)은 IT Assurance Team(IT통제검증팀, 신설)과 밀접하게 협업하며, Head of Technology(CTO) 산하에 소속되어 있어요.
- IT Audit Team은 토스뱅크의 IT 운영 전반이 규정과 내부 기준에 따라 적절히 운영되고 있는지 독립적으로 검증하는 팀이에요.
- 플랫폼 / 인프라 / 보안 / 컴플라이언스 관련 부서와 협업하며, 상시 모니터링부터 내부 감사, 감독기관 대응까지 IT 자체감사 전 주기를 담당해요.

# 합류하면 함께할 업무예요
- IT 리스크 평가로 식별한 고위험 업무를 중심으로 연간 감사 계획을 수립하고 운영해요.
- 감사 결과를 경영진 및 감사위원회에 보고하고, 개선 과제에 대한 이행 현황을 추적·관리해요.
- 프로그램 변경관리, 전산원장 변경관리 등 핵심 점검 항목을 정기적으로 감사해요.
- 변화하는 IT 리스크 환경, 전산장애 사고 등 이슈 발생에 따라 특정 영역의 집중 감사를 수행해요.
- 감독기관 IT 부문 검사 시 사전 자료 준비, 수검 현장 대응, 개선 과제의 후속 조치를 관리해요.
 
# 이런 분과 함께하고 싶어요
- IT 전반(개발, 인프라, 보안, 운영)에 대한 지식과 개발 환경에 대한 이해도가 필요해요.
- 금융회사에서 IT 자체감사 또는 IT 감사 수행 경험이 필요해요.
- 전자금융감독규정의 프로그램 통제, 전산원장 통제 관련 감사 경험이 필요해요.
- 감독기관 수검 및 대응 경험이 있으면 더 좋아요.
- Cloud, Kubernetes, AI, 오픈소스 등 다양한 IT 운영 환경에 대한 이해가 있다면 더 좋아요.
 

# 이력서는 이렇게 작성하시는 걸 추천해요
- 자체 점검 또는 감사를 통해 미흡 사항을 식별하고 개선 방향성을 제시한 경험을 구체적으로 적어주시면 좋아요.
- 감독기관 종합검사, 회계법인 IT 감사, 외부 인증기관 심사 대응 경험이 있다면 함께 적어주시면 좋아요.
- 상시 모니터링 체계를 구축하거나 고도화한 경험, 또는 점검을 효율적으로 수행했던 경험이 있다면 강점이 될 수 있어요.

# 토스뱅크로의 합류 여정
- 서류접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우협의 > 최종합격

# 꼭 확인해주세요
- 이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.
- 토스뱅크 내부규정상 결격사유 해당자 또는 금융기관 인력 채용 상 결격사유 해당자는 채용이 취소될 수 있어요.
- 장애인 및 국가보훈대상자는 지원 시 관련법에 따라 우대하고 있어요.

# 함께할 동료를 위한 한마디
>"토스뱅크의 IT 자체감사는 지적하는 것이 목적이 아니라, IT 조직이 더 안전하고 효율적으로 움직일 수 있도록 독립적인 시각에서 살펴보는 것이에요."
- IT Audit Team은 무작정 규정 위반을 찾는 팀이 아니에요. "왜 이 통제가 필요한가"를 먼저 이해하고, 그 목적이 실질적으로 달성되고 있는지를 검증해요.
- "반드시 감사해야 할 것"과 "리스크 기반으로 집중해야 할 것"을 구분하고, 형식적인 체크리스트 확인이 아닌 실질적 리스크 예방 관점의 감사를 지향해요.
- 독립성을 지키면서도 IT 조직과 신뢰 관계를 구축하고 싶은 분을 환영합니다!