[토스인컴] Security Engineer

토스인컴을 소개해 드려요

• 토스인컴은 금융이 시작되는 시점인 ‘소득’과 관련된 서비스를 제공하기 위해 토스커뮤니티의 새로운 계열사로 가장 최근에 출범했어요.
• 토스인컴은 특히 세무 영역에 집중하고 있어요. 세무는 고객이 매일 써야 하는 금융 서비스는 아니지만 금융 생활에서 반드시 마주치게 되는 영역인 만큼, 개인이 스스로 해결하기 어려운 세무 영역의 불편함을 해소하기 위해 노력해요.
• 토스가 모든 사람들이 보다 쉽고 편리한 금융 생활을 할 수 있도록 혁신적인 금융 서비스를 선보여 온 것처럼, 토스인컴은 ‘숨은 환급액 찾기'와 같은 서비스를 통해 새로운 가치를 전달하고 있어요.
• 토스커뮤니티의 가장 신생 계열사인만큼, 초기 멤버가 되어 함께 팀을 꾸려갈 수 있어요.

합류하면 함께 할 업무예요

• 토스인컴의 서비스와 임직원의 업무환경을 보호하기 위한 정보보안 솔루션을 구축하고 운영하는 업무를 수행해요.
• 토스인컴의 정보시스템(DB, Server, Network 등)을 보호하기 위한 접근 통제 방안을 마련하여, 보안 솔루션의 구축 및 운영, 관리 업무를 수행해요.
• 금융 컴플라이언스에 따른 망분리 환경 및 정보 유출 대응 체계 구축에 필요한 보안 시스템의 구축 및 운영 관리 업무를 수행해요.
• 안전한 업무 환경 구성을 위한 보안 가시성 확보 및 보안 관리 및 접근 체계를 개선하고 연구하는 업무를 수행해요.

이런 분과 함께하고 싶어요

• 방화벽(UTM), Proxy, SASE / ZTNA, WAF, IPS, DDoS와 같은 네트워크 보안 시스템 구축, 운영 및 보안 인프라 아키텍처 설계 경험이 필요해요.
• Cloud (IaaS - AWS, Azure, Openstack 등 / SaaS - Google Workspace, M365 등) 기반의 인프라 및 서비스 구축과 운영, 보안 관리 경험이 필요해요.
• ISO27001, ISO27701, PCI-DSS, ISMS-P 등 국내외 보안인증 및 금융 규제와 관련한 인허가 및 심사 대응 경험과 이에 대한 정보보호체계 및 컴플라이언스에 대한 이해가 있으면 더욱 좋아요.
• Zero Trust 기반의 보안 아키텍처 구축 및 운영 경험이 있으면 더욱 좋아요.
• 서버 접근제어(SAC), 디비 접근제어(DAC)를 통한 서버 및 데이터 베이스 접근제어 모델 설계 및 구축, 운영 경험이 있으면 더욱 좋아요.

이력서는 이렇게 작성하시는 걸 추천해요

• 수행하신 업무에 대해 구체적인 사례를 중심으로 작성해 주세요. 특히, 프로젝트에서 맡으셨던 역할, 사용하셨던 기술 스택, 그리고 프로젝트 전후의 개선 사항 등을 상세하게 설명해 주시면 좋아요.
• 문제를 해결하는 과정에서 겪었던 어려움이 있다면, 어떻게 고민하고 해결해 나가셨는지 구체적으로 설명해 주시면 좋아요.

토스로의 합류여정

• 서류접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우 협의 > 최종 합격 및 입사

함께할 동료를 위한 한마디

"혁신적인 기술이 적용되는 환경에서 Security Engineer로서 즐겁게 일하며, 함께 성장할 수 있습니다!"

• 자산의 보안 위협을 찾아내고, 위험을 줄이며 위협 수준에 맞는 통제 구조를 설계하고 있어요. 이 과정에서 보안과 생산성의 균형을 맞춰가고 있고요. 기술을 활용해 통제를 구현하면서도 합리적인 결정을 내리고 있답니다.
• 어려운 문제를 함께 고민하고 해결책을 찾는 동료들이 가득해요. 시행착오를 겪으면서도 서로의 노력을 인정하고 응원하는 분위기가 정말 좋고요. 저희 팀에 합류하신다면, 서로 도우며 더 나은 보안 솔루션을 만들어 나갈 수 있을거라 자부해요!