[토스증권] Security Audit Manager (개인정보 및 데이터관리 담당)

합류하게 될 팀에 대해 알려드려요

• 토스증권의 Security Audit Manager(정보보호 자체감사자)는 Security Division 내 Security Audit Team 에서 업무를 수행할 예정이에요.
• Security Audit Team은 정보보호 관리체계 전반, IT 인프라 및 정보보안 시스템의 구축·운영 현황, 개인정보보호 체계 및 데이터 관리 체계 전반에 대한 독립적인 내부 감사를 담당하고 있어요.
• 신뢰할 수 있는 금융 서비스를 만들기 위해 다양한 팀과 협업이 필요해요. (개인)정보보호 관리체계 범위에 포함된 보안, 인프라, 플랫폼, 제품까지 다양한 영역의 협업과 소통을 진행해요.
• Security Audit Team은 정보보호관리체계 및 기술 담당과 개인정보 및 데이터관리 담당으로 구성되어 있으며, 각 담당은 전문 영역의 심층 감사와 CISO(CPO, CIAP)의 의사결정을 지원해요.

합류하면 함께할 업무예요

• 개인정보보호법, 신용정보법 등 관련 법규에 기반한 감사 계획을 수립하고, 개인정보 처리 시스템 및 고객 데이터 관리 현황을 종합적으로 감사해요.
• 개인정보 수집·이용·제공·파기 등 전체 생명주기에 걸친 처리의 적법성과 안전성 확보 조치 이행 현황을 평가해요.
• 가명정보, AI 기반 서비스 등 최신 개인정보 처리 환경에서의 보안 관리 실태와 법규 준수 여부를 점검해요.
• 개인정보 유출 방지 체계 및 유출 사고 대응 체계의 적절성을 평가하고, 개선 사항을 도출해요.
• 감사 결과를 객관적으로 분석하여 보고서를 작성하고, 개인정보보호 수준 향상을 위한 구체적인 개선 권고안을 제시해요.

이런 분과 함께하고 싶어요

• 개인정보보호체계 구축 및 운영 관리 경험을 가지고 계시며, 서비스에 대한 다양한 개인정보 이슈들을 검토하고 대응해보신 분이 필요해요.
• 개인정보보호법, 신용정보법, 정보통신망법 등 관련 법규에 대한 깊은 이해와 실무 적용 경험이 있으신 분이 필요해요.
• 데이터 라이프사이클 관리와 개인정보 영향평가(PIA) 방법론에 대한 전문 지식을 갖추신 분이 필요해요.
• 가명정보, AI 기반 서비스 등 신규 개인정보 처리 환경에 대한 감사 역량을 갖추신 분이 필요해요.
• 다양한 팀과 원활한 협업을 위한 탁월한 커뮤니케이션 능력을 보유하신 분이 필요해요.

이력서는 이렇게 작성하시는 걸 추천해요

• 개인정보보호 및 데이터 관리 감사 경험을 비롯해 해당 업무 영역에 대한 구체적인 사례를 공유해 주세요.
• 실제로 감사 대응 및 자체 진단 과정을 거쳐 개인정보 처리 환경 또는 데이터 관리 활동에 대한 개선을 이뤄낸 경험이 포함되면 좋아요.
• 개인정보보호 법규 해석 및 적용 경험이 있다면 구체적으로 기술해 주세요.
• AI 기술, 마이데이터, 가명정보 처리 등 새로운 개인정보 처리 환경에서의 감사 경험이 있다면 어필해 주세요.
• 다양한 팀,조직과 협업하여 복잡한 문제를 해결해 본 경험이 있다면 꼭 어필해 주세요.

토스증권으로의 합류 여정

• 서류접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우협의 > 최종합격 및 입사

꼭 확인해 주세요

• 이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.
• 토스증권 내규에 따라 채용 금지자 또는 결격사유 해당자는 채용이 취소될 수 있어요.
• 장애인 및 국가보훈대상자는 지원 시 관련법에 따라 우대하고 있어요.