Remote Jobs RockRemote Jobs Rock

Senior Security Compliance Manager

📅 Oct 13
정보보호 관리체계보안 정책 수립 및 운영ISO 27001ISMS-p
Apply Now

📜 Description

  • 제품 배포 전 보안성을 검토합니다.
  • 전사 보안 정책과 지침을 수립하고, 법규
  • 규제 변경을 반영해 이행 여부를 점검합니다.
  • ISO 27001, ISMS-P 등 정보보호
  • 개인정보보호 인증을 구축하고 운영합니다.
  • 협력사와 자회사의 보안을 관리하고, 정보 유출을 모니터링하며 취약점을 관리합니다.

🛠️ Requirements

  • 정보보호 관리체계 수립 및 운영 업무 수행 5년 이상 경험자
  • ISO 27001, ISMS-P, 개인정보보호법 등 보안 인증/규제에 대한 이해
  • 서비스 보안성 검토, 정보자산 관리, 취약점 조치 및 보안 리스크 평가 경험
  • 기업내의 관리 보안을 구축하고 운영한 경험
  • 빠르게 변화하는 환경에서 과제를 주도적으로 정의하고 실행해 보신 분
  • 불확실성이 높은 업무에 우선순위를 명확히 설정하며 주도적으로 업무를 추진할 수 있으신 분
  • 기술 보안 정책 수립 및 운영 경험을 보유하신 분
  • ISMS-P, ISO 27001, ISO 21434 인증 대응 경험 또는 심사원 자격 보유
  • CISSP, CISA, PIA, CPPG, 정보보안기사 등 (개인)정보보호 관련 자격 보유자
  • 국가핵심기술 보안 관리 체계에 대한 이해자
Full job description

About the Team & Mission

42dot Security & Privacy 팀은 도심형 모빌리티 서비스를 개발/구현 하는데 있어 전반적인 보안 활동을 수행합니다. 회사 정보보호 관리체계에서 서비스 및 제품에 대한 보안정책을 비롯하여 회사 내부 등 다양한 분야에서 보안정책 업무를 수행합니다. Security Compliance Manager는 42dot 내부의 정보보호에 대한 정책 지침을 수립/운영/관리 하며, 정기적인 모니터링 업무를 함께 수행하여 보안위험을 식별하고 위험에 대한 보완 및 개선 업무도 함께 합니다.

Responsibilities

  • 서비스/제품 배포 전 보안성 검토

  • 전사 보안 정책/지침 수립, 법규/규제 변경 사항 반영, 정책 이행 점검

  • ISO 27001, ISMS-P 등 정보보호/개인정보보호 인증 구축/운영

  • 협력사/자회사 보안관리, 정보 유출 모니터링, 보안 취약점 관리

Qualifications

  • 정보보호 관리체계 수립 및 운영 업무 수행 5년 이상 경험자

  • ISO 27001, ISMS-P, 개인정보보호법 등 보안 인증/규제에 대한 이해

  • 서비스 보안성 검토, 정보자산 관리, 취약점 조치 및 보안 리스크 평가 경험

  • 기업내의 관리 보안을 구축하고 운영한 경험

Preferred Qualifications

  • 빠르게 변화하는 환경에서 과제를 주도적으로 정의하고 실행해 보신 분

  • 불확실성이 높은 업무에 우선순위를 명확히 설정하며 주도적으로 업무를 추진할 수 있으신 분

  • 기술 보안 정책 수립 및 운영 경험을 보유하신 분

  • ISMS-P, ISO 27001, ISO 21434 인증 대응 경험 또는 심사원 자격 보유

  • CISSP, CISA, PIA, CPPG, 정보보안기사 등 (개인)정보보호 관련 자격 보유자

  • 국가핵심기술 보안 관리 체계에 대한 이해자

Interview Process

  1. 서류 전형

  2. 1차 면접 (화상, 1시간 내외)

  3. 2차 면접 (대면 혹은 화상, 3시간 내외)

  4. 처우 협의·입사

Additional Information

  • 전형 절차는 일정 및 진행 상황에 따라 일부 변경될 수 있으며, 각 전형 결과는 등록하신 이메일로 개별 안내드립니다.

  • 지원서 제출 시 주민등록번호, 가족관계, 혼인 여부, 연봉, 사진, 신체조건, 출신 지역 등 채용절차법상 요구 금지된 정보는 제외 부탁드립니다.

  • 지원서 접수 중 오류가 발생하거나 기타 문의 사항이 있을 경우, recruit@42dot.ai로 문의해 주시기 바랍니다.

  • 국가보훈대상자 및 취업보호 대상자는 관계법령에 따라 우대합니다.

  • 장애인 고용 촉진 및 직업재활법에 따라 장애인 등록증 소지자를 우대합니다.

  • 42dot은 의뢰하지 않은 서치펌의 이력서를 받지 않으며, 요청하지 않은 이력서에 대해 수수료를 지불하지 않습니다.

  • 지원서 내용 중 허위 사실이 발견될 경우, 입사가 취소될 수 있습니다.

  • 인터뷰 프로세스 종료 후 지원자의 동의하에 평판조회가 진행될 수 있습니다.

  • 3개월의 수습기간이 적용될 수 있습니다.

Airwallex

Senior Information Security GRC Specialist

🕒 4 days ago
Airwallex👥 10,000+ employees🏢 Financial Services🤝 B2B

Own regional information security compliance, connecting Lithuanian and other regional requirements with the global programme while managing controls, audits, evidence and stakeholder relationships.

📍 🇱🇹 Vilnius - Hybrid💰 €53.0k - €86.5k / year💼 Full-Time🎸 Senior🛡️ Compliance Specialist📢 🇬🇧 English Required
CybersecurityPCI-dssISO 27001SOC 2
Lmvagas

Especialista em Segurança da Informação - Jabaquara/SP

🕒 3 days ago
Lmvagas👥 501 - 1000 employees🏢 Outsourcing/offshoring

Conduz governança, riscos e compliance de segurança da informação, supervisionando controles, avaliando riscos cibernéticos, apoiando auditorias e reportando indicadores para fortalecer a aderência regulatória e corporativa.

Segurança Da InformaçãoGovernança, Riscos E Compliance (grc)Gestão De Riscos CibernéticosControles De Segurança
City And County Of San Francisco

Technology Engineer - Principal – ITS (SFPUC) - 1044 – (167654)

🕒 3 days ago
City And County Of San Francisco👥 1001 - 5000 employees🏢 Government Administration

Leads cybersecurity compliance and governance across IT and operational technology, coordinating audits, tracking remediation, maintaining policies, and advising stakeholders on regulatory obligations and risk.

Cybersecurity ComplianceGovernance, Risk, And Compliance (grc)Cybersecurity AuditsCorrective Action Tracking
LaunchDarkly

Security Analyst - Governance, Risk, and Compliance

🕒 2 days ago
LaunchDarkly👥 501 - 1000 employees🏢 Computer Software

Designs and operates security and privacy programs, reducing organizational risk and maintaining compliance through automated controls, audit support, measurable improvements, and close partnership with engineering and business.

Governance, Risk, And Compliance (grc)CybersecurityPrivacyRisk Management

Trusted by Remote Workers