합류하게 될 팀에 대해 알려드려요

• 토스의 Internal Audit Manager (IT) 포지션은 Internal Audit 팀에 속해 있어요.
• Internal Audit 팀은 연간 감사 계획에 따라 업무, 재무, IT·보안 등 다양한 분야의 리스크와 내부통제 체계를 독립적으로 점검해요.
• 문제를 찾아 지적하는 데서 끝내지 않아요. 현업이 스스로 잘 통제할 수 있도록 돕고, 아직 아무도 보지 못한 리스크를 먼저 찾아내는 것을 내부감사인의 핵심 역할로 생각해요.
• 감사에서 발견한 사항이 실질적인 개선과 예방으로 이어질 수 있도록, 개선 방향을 제시하고 조치의 효과까지 확인해요.
• 팀은 다양한 감사·통제 분야를 경험한 전문가들로 구성되어 있어요. 과거 방식에 얽매이지 않고 효율적이고 효과적이며 혁신적인 감사를 계속 고민해요.
• 토스의 빠른 성장 속도에 맞는 감사 프레임워크와 개선 루프를 직접 설계하면서, 독보적인 IT 감사 전문가로 성장할 수 있어요.

합류하면 함께 할 업무에요

• 토스와 계열사의 IT·보안 리스크를 평가하고, 이를 바탕으로 감사 대상과 우선순위를 정해 연간 감사 계획과 개별 감사 계획을 수립해요.
• 시스템 개발·변경 관리, 접근권한, 인프라·클라우드 운영, 정보보호, 데이터 관리, 장애 대응과 업무 연속성 등 주요 영역의 감사를 수행해요.
• IT·보안 통제가 리스크에 맞게 설계되어 있고 실제로 작동하는지, 관련 법규와 내부 정책이 업무에 적절하게 반영되어 있는지 독립적으로 평가해요.
• 현업의 자체점검과 IT 리스크 관리 활동이 중요한 위험을 충분히 다루고 있는지 확인하고, 점검이 미치지 못한 영역을 찾아내요.
• 인터뷰, 시스템 기록, 데이터 분석 등으로 확보한 근거를 바탕으로 문제의 원인과 영향을 분석하고, 실행 가능한 개선 방향을 제시해요.
• 감사 결과와 주요 리스크를 명확하게 보고하고, 개선 과제의 이행 여부와 조치 이후 통제의 효과를 확인해요.
• 일회성 지적을 관리 구조로 바꿔요. 발견한 문제를 개별 개선 과제로 끝내지 않아요. 재발을 막는 정책·프로세스·거버넌스로 전환하고, 이행 점검까지 책임져서 지속되는 통제 체계로 정착시켜요.

이런 분과 함께하고 싶어요 (꼭 필요해요)

• IT·보안 감사, IT 내부통제 평가 또는 관련 감사 컨설팅 분야에서 10년 이상의 경력을 보유하신 분이 필요해요.
• 감사 범위와 점검 기준 수립부터 증적 검토, 발견 사항 도출, 결과 보고까지 IT·보안 감사를 주도한 경험이 필요해요.
• 시스템 개발·운영과 정보보호에 대한 이해를 바탕으로, 기술적인 이슈를 서비스와 고객에게 미치는 리스크로 연결해 설명할 수 있는 분이 필요해요.
• 정해진 체크리스트를 넘어 서비스 구조와 업무 흐름을 분석하고, 중요한 리스크와 통제의 미흡한 부분을 스스로 식별할 수 있는 분이 필요해요.
• 관련 법규와 내부 정책의 취지를 이해하고, 통제의 설계와 운영 효과를 근거에 따라 판단할 수 있는 분이 필요해요.
• 이해관계가 엇갈리는 상황에서도 독립성과 객관성을 유지하며, 감사 의견을 명확히 전달하고 실행 가능한 개선안에 대한 합의를 이끌어낼 수 있는 분이 필요해요.
• 비판적인 역할을 하면서도 현업과 리더의 신뢰를 얻는 커뮤니케이션을 해 본 분이 필요해요.

이런 경험이 있으면 더 좋아요

• 금융회사, 전자금융업자 또는 핀테크·IT 기업에서 IT·보안 감사를 수행한 경험이 있으면 더 좋아요.
• 리스크 평가에 기반한 연간 감사 계획 수립이나 IT 감사 방법론 고도화 경험이 있으면 더 좋아요.
• 클라우드, 개인정보·신용정보 보호, 외부 서비스·위탁 관리 또는 AI 활용에 따른 리스크를 점검한 경험이 있으면 더 좋아요.
• IT 일반통제(ITGC)와 응용통제를 평가하거나, 업무·재무 감사 담당자와 함께 감사를 수행한 경험이 있으면 더 좋아요.
• 금융감독원 등 감독당국 검사 수검이나 외부감사 대응 경험이 있으면 더 좋아요.
• SQL, Python 등으로 데이터와 시스템 로그를 분석해 감사 근거를 확보하거나 반복적인 감사 절차를 효율화한 경험이 있으면 더 좋아요.
• CISA, CIA, CISSP 등 감사·정보보호 관련 자격증을 보유하셨다면 더 좋아요.

이력서는 이렇게 작성하시는 걸 추천해요

• 수행했던 IT·보안 감사의 대상과 범위, 본인의 역할을 구체적으로 기술해 주세요. 직접 주도한 업무와 협업한 업무를 함께 설명해 주시면 좋아요.
• 어떤 근거로 리스크를 식별했고, 통제의 설계와 운영 효과를 어떻게 검증했는지 사례로 보여주세요.
• 감사에서 발견한 문제의 원인과 영향, 제시한 개선 방향, 조치 이후 달라진 점을 함께 기술해 주세요.
• 감사 의견에 대한 반발이나 실행상 어려움을 어떻게 조율했는지 구체적인 사례로 설명해 주세요.
• 감사 계획 수립, 데이터 분석, 감독당국 검사 대응 경험이 있다면 수행한 업무와 결과를 기술해 주세요.
• 개발, 인프라, 보안 등 실무 경험이 있다면, 해당 경험이 감사의 판단과 깊이에 어떻게 도움이 되었는지 함께 적어주세요.

토스로의 합류 여정

• 서류 접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우 협의 > 최종 합격 및 입사