토스

[토스증권] Security Engineer(IAM)

합류하게 될 팀에 대해 알려드려요

토스증권의 Security Division은 Security Policy Team과 Security Engineering Team으로 구성되어 있으며, Security Engineering Team은 기술적 보안 업무를 담당하고 있어요.
Security Division은 안전한 토스증권 서비스를 만들기 위해 전사적인 지원을 받고 있고, 모든 부서와 밀접하게 협업하고 있어요.
각 직무 담당자들은 계열사의 동일 직군 동료들과 경험과 지식을 나누며, 공동의 목표 달성을 위해 활발히 교류하고 있어요.
팀은 1~20년 경력의 다양한 연차를 가진 팀원들로 구성되어 있으며, 대부분 정보보호 전문기업 및 기업 정보보안 담당자로서의 경험을 보유하고 있어요.
올해 Security Engineering Team은 국제 수준으로 평가받을 수 있도록 IAM(Identity and Access Management) 체계를 강화하고, 관련 기술 및 프로세스를 고도화할 예정이에요.

합류하면 함께할 업무예요

IAM 솔루션을 설계, 구축 및 운영하여 사용자 인증 및 권한 관리를 효율적으로 관리해요.
사용자 및 시스템 계정의 라이프사이클 관리와 접근 제어 정책을 수립하고 실행해요.
On-prem 및 클라우드 환경(AWS, GCP 등)에서 IAM 보안 구성과 관련된 모니터링 및 개선 작업을 수행해요.
OIDC(OpenID Connect), SAML(Security Assertion Markup Language) 등 인증 프로토콜을 활용하여 안전한 인증 환경을 구축해요.
IAM 관련 로그 데이터를 분석하여 보안 위협을 탐지하고 대응해요.
보안 규정 준수와 관련된 IAM 정책 검토 및 감사 대응을 지원해요.
Zero Trust 기반 Conditional Access 정책을 설계 및 구현하여 사용자와 디바이스의 실시간 상태를 기반으로 접근 제어를 최적화해요.

이런 분과 함께하고 싶어요

IAM 솔루션(AWS IAM, Okta, Azure AD, Keycloak 등)을 설계하거나 운영한 경험이 있으신 분.
SSO(Single Sign-On)및 MFA(Multi-Factor Authentication) 구현 및 운영 경험이 있으신 분.
OIDC(OpenID Connect)와 SAML(Security Assertion Markup Language) 프로토콜에 대한 깊은 이해와 실무 경험이 있으신 분.
OIDC를 활용한 클라이언트 인증 및 사용자 프로필 관리 경험
SAML을 이용한 IdP( Identity Provider)와 SP(Service Provider) 간의 인증 및 권한 데이터 교환 경험
On-prem & 클라우드 환경에서의 사용자 계정 및 권한 관리 경험이 있으신 분.
IAM 관련 로그 분석 및 자동화 프로세스 개발 능력을 보유하신 분.
RBAC(Role-Based Access Control), ABAC(Attribute-Based Access Control) 등 접근 제어 모델 설계 경험이 있다면 더욱 좋아요.
Zero Trust 모델에 대한 이해와 Conditional Access 정책 설계/운영 경험이 있다면 더욱 좋아요.
사용자 행동, 디바이스 상태, 네트워크 조건 등 실시간 신호를 활용한 접근 제어 정책 수립 경험
위험 기반 인증(Risk-based Authentication) 또는 Just-in-Time 접근 제어 구현 경험

이력서는 이렇게 작성하시는 걸 추천해요

진행하셨던 IAM 관련 프로젝트나 도입 사례를 구체적으로 작성해주세요. (예: 특정 IAM 솔루션 도입 후 인증 프로세스 개선 효과나 보안 강화 성과)
IAM 정책 설계 또는 운영 과정에서 발생했던 문제를 해결한 경험이 있다면 상세히 기술해주세요. (예: 비효율적인 권한 구조를 최적화하여 관리 편의성을 높인 사례 등)
RBAC, ABAC 기반의 IAM 정책 설계 경험이 있다면 설계 전략과 구현 경험을 작성해주세요. (예: 환경에 맞는 RBAC, ABAC 설계 전략을 작성했거나 이를 IAM 솔루션을 통해 구현한 사례 등)
IDP와 SASE를 활용하여 사용자 인증 및 네트워크 보안을 통합적으로 관리한 경험이 있다면 작성해주세요. (예: 디바이스 상태, 사용자 위치, 행동 기반으로 접근 제어 정책을 설계하고 민감 데이터 보호를 강화한 사례)

토스증권으로의 합류 여정

꼭 확인해 주세요

함께할 동료를 위한 한마디

"최신 기술이 적극 도입되고 있는 환경에서 보안엔지니어로서 즐겁게 일하며, 성장할 수 있어요!"

저는 IAM 체계를 설계하고 운영하며 사용자 접근 제어 정책을 강화하는 업무를 하고 있어요. 토스팀의 신속한 협업 문화는 복잡한 문제를 빠르게 해결할 수 있도록 도와주고, 시스템 전문가들과 함께 논의하며 매일 성장하는 자신을 발견할 수 있어요. 최신 기술 트렌드를 반영한 IAM 솔루션 도입과 운영 경험을 쌓고 싶은 분이라면 정말 행복하게 일하실 수 있을 거라 확신합니다!