[담당업무] 침해위협대응분야 AX 추진(수석급 1명) - 취약점 관리(취약점 식별, 위험도평가, 취약점패치 등) 분야 AX 추진 - SSDLC(AI 기반 보안통재 SSDLC 내 내재화) AX 기획 - 침해위협대응(위협식별, 탐지,분석,대응,보고 등) AX 추진 - 상기 업무 관련 현 프로세스를 진단하고, AX 과제를 발굴하여, 목표 프로세스 및 아키텍쳐를 설계하고 Poc, 구축, 운영전환, 성과관리 등을 주도
[자격요건] - 학사 이상/ 정보보호 또는 IT전공자 - 경력 10년~15년차 - 총 정보보호 또는 사이버보안 관련 업무경력 14년 이상 - 금융권 취약점 관리, SOC 구축/운영/관리, DevSecOps 중 복수영역에 대한 전문성 보유자(최소 1개의 영역 5년이상) - 취약점관리, SOC구축/운영/관리 DecSecOps 영역 AX 기획 및 추진 유경험자
<필요지식/기술> - 정보보호 유관 법률(전자금융거래법, 개인정보보호법, 신용정보보호법 등)의 지식 및 이해도 - 금융회사 개발 배포 환경에 대한 이해도 및 개발팀과 커뮤니케이션 가능한 수준의 코드리뷰 능력
<우대사항> - Agentic AI 기반의 보안 업무 자동화 유경험자 - LLM 및 RAG 구조에 대한 이해도 및 해당 환경 구축 유경험자 - 금융권 개발 업무 수행 경험 및 개발배포 프로세스 이해도 보유자 - 금융업권 취약점 점검 및 모의해킹 업무 유경험자 - 다양한 인프라/소프트웨어에 대한 패치 프로세스 구축 운영 경험자 - 금융권 망분리 및 클라우드 이용 등 관련 규제에 대한 높은이해도보유자 - 금융권 수준의 문서 작성, 보고 및 증적관리 업무 수행 능력 보유자 - CISSP, CISA, CPPG, ISO27001,ISMS-P 인증심사원등 정보보호전문자격 보유 - 전자금융거래법,개인정보보호법,신용정보법 등 보안 유관 법률에 대하여 리스크 관점에서 보안 위험 식별을 수행한 경험 - 감독기관의 보안감사 또는 정보보호 인증 심사(대응) 경험 - 금융회사 보안담당자로 관련 업무 수행중(또는 수행경력 보유자)인자